摘要
- 新加坡在 1997 年 4 月 1 日移动竞争开始时，就要求移动号码可携性。其首个呼叫转接方案保留了可见号码，但将原运营商保留在传输路径中。后来的完全可携性采用了集中数据库方案，说明了退出权利背后的架构为何重要。
- 香港于 1999 年 3 月推出跨运营商移动可携性，并维持管理数据库规范。北美的可携系统使用中立管理者和公共数据库来分发被携号码与提供商路由信息之间的当前关联。
- 携号转网变更了与号码关联的提供商和路由处理方式，并不会将同一号码分配给两个用户。一个有效的流程会序列化请求、验证权限、设定切换时间，并在新状态激活时将先前提供商业已历史化。
- 欧洲、英国和澳大利亚的规定增加了使权利可执行的要素：接收提供商协调、一个工作日或测量的服务目标、有限中断、不直接收费、赔偿、失败后重新激活、身份检查以及错误或欺诈转网的撤销。
- NRS 可以为互联网号码注册倡导相同的宪法分离：IP 前缀或 ASN 保持稳定，持有者保持不变，一个授权的注册表框架变更一个服务提供商指针。RIR、面向 IANA 的服务、RDAP 和反向 DNS 运营商以及 RPKI 认证机构执行功能特定的转换。
- 中立的清算层必须狭窄且可替换。它排序转换并保留审计追踪；它不拥有号码、不决定路由政策，也不成为上级注册主权。
新加坡在 1997 年以可携性开放竞争
新加坡没有等到移动竞争成熟后才考虑退出。监管机构在 1997 年 4 月 1 日竞争开始时就将移动号码可携性作为许可证条件。官方信息文件明确说明了原因：允许用户保留号码降低了更换运营商的门槛，并支持竞争。
时机至关重要。可携性并未被视为运营商在积累了与其绑定的客户身份后添加的福利；它是竞争协议的一部分。新提供商可以邀请用户比较覆盖、价格和服务，而无需要求他们放弃已经在社交和商业生活中广泛使用的号码。
第一个技术解决方案较为简单：捐赠网络使用呼叫转接。用户保留旧的可见号码，而接收方分配另一个号码，并将旧号码的呼叫转接过去。监管机构和运营商考虑了其他方法，但标准成熟度、漫游、消息支持、成本和所需的网络变更影响了 1997 年可部署的方案。
这一安排证明了第一个制度要点：唯一号码不必在商业上始终归属于原提供商。同时，它也揭示了不完全可携性的弱点：捐赠方仍然存在于路径中。用户可以作为客户离开，但流量仍然依赖于被离开方控制的基础设施。
注册表可携性面临同样的设计选择。改革可以在名义上保留权利，而让每个重要查询或安全功能依赖于前管理人。这是临时桥梁，而非完全退出。
呼叫转接保留了可达性，而非独立性
新加坡设计在一个公共身份后使用两个号码。主叫方拨打熟悉的号码。原网络将呼叫转接到与新提供商关联的号码。从主叫方角度看，连续性有效。从系统角度看，旧运营商仍是中介。
这种依赖产生了若干限制。原网络承担持续的运营责任和成本。其故障或配置错误可能影响前客户。语音以外的服务需要额外处理。随着消息成为日常，一个最初不支持短信的可携方案显得不完整。经常性可携收费也通过将退出转为持续税而削弱了经济权利。
新加坡监管机构随后做出了响应。它要求短信可携并取消了经常性用户收费。后来，它通过集中数据库和直接路由方式转向了完全移动号码可携性。这一进展具有启发性，因为它区分了通常合并为一个词的三个含义。
可达性可携意味着旧标识仍能到达用户。服务可携意味着相关通话、消息和功能在迁移后正常工作。提供商独立性意味着前运营商不再必须是不可避免的传输点或权威点。
NRS 应倡导注册层的所有三种可携，同时由认可的注册表和授权运营商制定并履行承诺。前 RIR 在过渡期间提供转介是有用的，但它不能成为新提供商获取合法性的永久所在。RDAP 发现、反向 DNS 委派和 RPKI 连续性需要能够独立于现任者失败或拒绝的路径。
当被离开的提供商仍然拥有通往未来的唯一桥梁时，可携性是不完整的。
完全可携性需要一个共同答案
新加坡 2006 年的审查考虑了集中数据库和全呼叫查询方式。监管机构决定采购一个集中数据库管理者，完全移动号码可携性于 2008 年 6 月 13 日在从呼叫转接方案迁移后推出。
这一变更并未使移动运营商相同。它们各自销售服务、运营无线网络、向客户收费、管理容量并基于计划竞争。公共层回答了所有运营商都需要的一个更狭窄的问题：这个被携号码现在应该在何处提供服务？
一旦答案来自共享的当前状态，原提供商不再仅仅因为它最初持有号码就必须接受每个呼叫。发起网络可以查询可携信息并直接路由到接收方。用户的号码不再带有对第一运营商的永久技术忠诚。
这是决定性的制度举措。当稳定标识符通过中立当前状态而非通过现任者的记忆解析时，可携性变得持久。共享数据库并不拥有用户的号码；它记录竞争网络依赖的关联。
号码注册清算层应具有同样狭窄的角色。它应确定当前负责维护和发布前缀或 ASN 注册状态的合格提供商。它应保留变更的有序历史。它不应运行持有者的网络、批准其商业模式或决定其他网络如何路由。
共同答案因唯一性而合理。其狭窄性因自主权而合理。
香港使接收运营商成为实际入口
香港于 1999 年 3 月 1 日推出所有移动运营商之间的移动号码可携性。当前消费者指南保留了一个简单的制度设计：用户向首选新运营商申请，后者将信息传递给原运营商进行验证。当转网成功时，新服务开始，旧运营商终止先前服务。
监管机构还发布了数据库解决方案的技术要求和行政管理数据库的功能规范。消费者的选择和机器协调因此是同一权利的两个方面。客户需要一个前门；提供商需要一个关于该决定含义的可互操作记录。
接收运营商模型使激励与责任一致。新运营商希望获得该客户并有意愿完成迁移。捐赠方提供验证，但不控制客户旅程。这减少了留存摩擦的机会，并防止用户成为竞争对手之间的项目经理。
对于注册表切换，接收提供商同样应接受持有者的指示、验证其代表、开启交易并协调完成。现任者可以识别真实的错配、主动法律保留或重叠声明。它不应要求持有者证明离开符合现任者的政策目标。
中立的清算层随后防止接收方的商业热情变成单方面占有。它检查请求是否涉及当前状态、权威证据是否符合规则，且没有不兼容的转换正在等待中。接收提供商领导和中立排序是互补而非矛盾的。
北美将运营商与可携管理者分离
美国通过被称为号码可携管理中心/服务管理系统的共享区域数据库发展了本地号码可携性。FCC 的技术要求将每个区域数据库描述为由中立且独立于电信运营商的本地号码可携管理者运营。
更早的 FCC 命令要求一个独立、非政府的管理者，不与特定行业部分结盟。这一要求认识到一个明显的冲突：如果一家运营商控制公共记录，竞争对手将不得不信任客户可能正在离开的公司。中立不是美学偏好；它是共享依赖的条件。
记录的过程比简单的查找表更广泛。它包括配置、断开、修复、冲突处理、灾难恢复、取消、审计、报告和数据管理。接口连接运营商订单系统和本地服务管理系统到公共状态。因此，一个转网在其生命周期内得到管理，包括成功路径失败的情况。
管理者也可以被替换。FCC 监督了继任管理者的选择，而不是将一个供应商视为号码可携性本身。这一区别至关重要。中立功能可能很关键，但关键性并不赋予其运营商不朽地位。
NRS 应倡导这两个教训。竞争性的注册表服务提供商不应控制彼此的退出。中立服务需要定义的业务流程，超出激活；而且该服务的运营商必须可通过公共要求、可导出状态和经过演练的继任来替代。
转网变更关联，而非数字
电话编号方案分配区块并定义有效号码。运营商根据国家规则接收号码资源并分配给用户。在可携性之前，前几位数字通常提供了关于服务网络的有用线索，因为区块的分配者和当前提供商通常相同。
可携性打破了这一推理。号码在语法上保持不变，但当前提供商可能不同于原始区块持有者。因此，网络需要额外的状态来正确路由。公共记录并未创建另一个号码；它说明这个号码先前根据其区块来源到达，现在通过不同的提供商关联来提供服务。
这一区分解决了重复号码的反对意见。重复意味着对同一标识符有不兼容的当前主张。可携性意味着一个当前主张在有序交易中变更。过去的关联保留在历史中；它不再有效。
相对的互联网号码设计应分离资源与服务其注册的提供商。前缀在服务切换后仍是相同的位范围。ASN 仍是相同的标识符。持有者保持不变，除非独立的转让变更它。提供商指针变更。
该指针不应与路由起源混淆。一个网络可以授权另一个网络起源其前缀、使用多个起源或让资源未通告。注册服务和路由操作相关但不同。可携性变更维护识别注册服务的提供商，而非每个自治系统必须选择的路径。
稳定身份、当前服务和操作使用需要单独的字段，以便一个可以更改而不静默地重写其他。
序列化是重复权威的解决之道
可信赖的转网始于识别的当前状态。请求指名号码、捐赠方、接收方、用户权限和期望激活时间。过程验证请求、安排变更并分发结果。它不接受两个不相关的激活作为同等当前状态。
号码注册的等效方案应为每个资源集使用单调版本。切换请求引用当前版本。中立协调器只允许一个重叠的提供商变更到达激活。在切换时，它比较预期版本、变更提供商指针并原子性地发出下一个版本。
如果第二个请求到达，它不能绕过第一个请求。它等待、被撤回或从新的当前状态重新开始。如果持有者希望分割前缀组合，资源集必须在独立变更之前明确地不重叠。如果两人声称代表持有者，冲突在暂停激活的同时保持最后一次验证的状态有效。
每个参与者收到签名收据。捐赠方可以证明其服务权限何时结束。接收方可以证明其义务何时开始。依赖系统可以拒绝过时版本，而无需自行决定整个法律历史。
这不是中央所有权。这是有序状态。分布式数据库可以复制结果，独立审计员可以验证链。对于给定版本，哪个提供商状态是当前状态必须是逻辑单一的。
唯一性通过拒绝并发不兼容的真相来维护，而不是通过拒绝提供商变更。
捐赠方、接收方和协调员需要不同权力
可携系统之所以有效，是因为它们划分了角色。用户授权。接收方接受预期的服务关系并提交请求。捐赠方验证关于现有账户的有限事实并在切换时终止服务。中立管理者排序和分发转换。监管者定义权利、结果和执行。
集中这些权力将重新创建锁定。如果捐赠方既验证又决定转网是否可取，验证就变成了否决权。如果接收方可以在没有中立排序的情况下激活，欺诈性或冲突的转网变得更容易。如果协调员可以裁决每个所有权争议，技术清算功能就成为了没有必要权力的法院。
在 NRS 倡导的模型下，持有者授权切换。由合格 RIR/IANA 框架认证的接收提供商验证其能够提供所需服务并开启交易；NRS 两者都不做。现任者提供签名导出，授权协调员序列化状态，独立审查员处理有争议的权威或不当延迟。
每个参与者只能在其职能范围内说“不”。接收方可以根据公布的资格和法律规则拒绝客户。现任者可以标记凭据不匹配。协调员可以拒绝过时版本或重叠请求。审查员可以基于证据暂停交易。没有人可以将狭窄的决定转变为对资源的所有权。
权力分离不是官僚过度。它是允许退出而不将易动性变成易盗性的关键。
切换是受治理的时刻
转网对用户来说似乎是即时的，只是因为机构围绕定义的激活做准备。在切换前，捐赠方仍在服务号码。在切换后，接收方开始服务。网络更新路由处理。计费和客户服务责任变更。可能存在短暂中断期，但预期的边界是清晰的。
欧洲规则使该时刻可执行。欧洲电子通信法典第 106 条要求在约定日期的一个工作日内激活同意转网的号码。它限制服务中断，要求在转网失败后重新激活，并支持对延迟或滥用进行赔偿。该权利不仅仅是获得许可；它是达到操作状态。
注册表切换需要同样的清晰度，但需更多针对特定服务的准备。现任者负责在激活前保持最后验证的状态。接收方预先准备注册发布和任何允许的安全材料。在约定时刻，提供商指针变更。发现和依赖系统接收经过身份验证的更新。专门检查确认新服务正确响应。
如果激活失败且新状态不安全，过程恢复到最后验证的状态。它不会在机构争论责任时将资源置于提供商之间无人负责的状态。回滚收据解释了发生了什么以及谁拥有下一步修复义务。
受治理的时刻将连续性从希望转变为责任分配。
直接路由将原运营商从路径中移除
移动可携性使用了多种路由架构。在向前路由中，呼叫可能首先到达原网络，然后被转发到接收方。在全呼叫查询或直接路由安排中，发端网络查询可携信息并根据当前提供商关联路由。
两者都可以保留可见号码。但它们不创造同等的独立性。向前路由使原运营商保持参与，并可能导致低效路径、持续成本和故障依赖。直接路由更依赖准确、可用且广泛分布的可携数据。
权衡并非简单集中与分散。它在于依赖的所在。共享数据库可能成为关键点，但它可以复制、审计、在中立规则下采购并具备灾难恢复。现任者的转发路径也是集中的，只是冲突隐藏在旧的商业关系内部。
NRS 应倡导直接发现当前注册服务提供商，而非通过前 RIR 的永久转介。有限的转介期对于过时客户端仍然有用，就像呼叫转接可以桥接过渡。但合格的依赖系统应能够独立地从复制的中立记录解析当前服务。
旧提供商随后诚实地离开路径。它可以保留历史证据并回答审计。它不再控制当前注册查询、更正或安全服务是否到达继任者。
当离开删除账单和扼制点时，可携性最强。
分发与中央决策同样重要
如果网络未接收到，完美的可携记录毫无用处。因此，北美可携架构将共享服务连接到提供商系统，这些系统负责配置和分发当前号码信息。中央决策和本地执行形成一个系统。
互联网号码注册需要更广泛的依赖功能集合。RDAP 客户端需要发现当前注册提供商。反向 DNS 委派可能需要受控变更。RPKI 依赖方必须在适用的信任安排下接收一致的发布。转让对手方、滥用处理团队和安全研究人员可能需要当前联系和状态信息。没有人应从一个被遗弃的端点永远推断提供商权威。
协调员应通过开放接口发布经过身份验证的变更事件。合格提供者和发现服务可以消费它们、验证序列并更新本地状态。定期完整快照允许在事件遗漏时恢复。独立监控者比较可见服务与当前指针并报告偏差。
分发必须尊重隐私和功能。公共依赖者不需要每份授权文件；他们需要当前提供商、资源范围、状态版本和验证服务所需的公共状态。受限证据只能流向持有者、提供者和授权审查员。
目标是收敛而非监视。每个相关系统应达到相同的当前答案，而没有一个中央参与者收到不必要的每一条私人事实副本。
中立清算层协调状态。它不应仅仅因为许多服务依赖于结果而变成无所不知的档案库。
Ofcom 将可携性转变为可主张的权利
在英国，希望保留移动号码的客户可以获得转网授权码并提供给新提供商。Ofcom 指南称，在接收方收到代码后的一个工作日内，号码通常应在新的服务上就绪。
规则涉及的不只是时间。客户不应被直接收取转网费用。他们在终止后保留一段可以请求号码的时期。提供商必须为延迟或滥用提供合理赔偿。如果转网失败，号码和相关服务必须在完成前重新激活。监管机构可以强制执行条件，独立的行业流程可以处理不当拒绝。
这一集合将可携性变成了可执行的权利。代码赋予客户可携的授权。接收方拥有下一步。时钟定义延迟。赔偿赋予延迟后果。重新激活保护连续性。独立审查防止捐赠方成为其自身拒绝的最终法官。
NRS 提议的可携凭据应服务于相同目的，而不会变成易于被盗的凭证工具。它必须由被认可的注册系统内的参与者而非 NRS 签发和验证。它可以结合交易特定授权、强持有者认证、命名接收方、资源集、过期时间和带外确认。
关键点是持有者获得能够推动进程前进的东西。困在现任者账户界面内的权利不是可携权威。
快速转网需要强有力的欺诈控制
使号码有价值的品质也使其对窃贼有吸引力。移动号码现在接收身份验证消息、密码重置以及金融、社交和政府服务的警报。欺诈性转网因此可以转移的不仅是通信可达性；它可以提供进入用户数字生活的途径。
澳大利亚监管机构要求在移动转网前进行额外的身份验证。根据渠道不同，获得方可以向现有号码拨打电话或向设备发送唯一代码。公布的服务标准显示，90% 的转网应在三小时内完成，99% 在两个工作日内完成，而错误或非法转网有撤销流程。
FCC 2023 年的转出欺诈规则增加了安全认证、客户通知、账户锁定、欺诈报告、补救措施以及所采取措施的记录。这些控制并不与可携性矛盾。它们区分了持有者离开的权利和冒名者夺取控制权的企图。
注册服务可携性需要更强大的授权，因为前缀或 ASN 可能支持众多客户和高价值基础设施。一个请求应需要抗妥协的多因素认证、当前公司权威、对于高风险变更通过多个既定渠道的确认，以及在威胁条件证明合理时可见的冷静期。
安全性不得变成现任者的自由裁量权。接受的方法、风险触发因素和最大延迟应公开。使用有效强凭据的持有者不应因为提供商倾向于未经记录的审查而被困。
快速退出和安全退出不是对立的。机制应使合法权威易于验证而非法权威难以隐藏。
转网锁定必须属于持有者
客户账户锁定可以防止未经授权的号码转网。其合法性取决于谁控制它们以及如何移除。用户选择的锁定是安全工具。运营商因不便离开而无限期强加的锁定是囚禁。
NRS 应争取授权 RIR 和提供商提供持有者控制的可携锁定，具有明确的范围和恢复机制。持有者可要求两名官员、硬件凭据或等待期后才能进行注册服务变更。授权协调员将对每个潜在接收方显示锁定。
移除锁定的验证应至少与设置锁定同样严格。紧急恢复应产生显著通知和使用后强制审查。没有提供商员工能够静默地移除它，并且没有单个被攻破的电子邮件地址足够。
提供商或法院实施的保留不同。它们需要法律或合同基础、理由、开始时间、到期或审查日期以及独立挑战途径。它们应仅影响维护争议立场所需的转换。它们不应默认暂停路由或不相关的服务。
这一区分允许安全而不扩大授权。持有者可以选择对抗欺诈的摩擦。公共权威可以施加合法限制。现任者不能将其偏好标榜为安全锁并使退出不可能。
可携权包括保护转网的权利，但也包括知道谁锁定了它以及锁定如何结束的权利。
撤销比拒绝更好地保护身份
没有认证系统消除错误。因此，可携性需要一条返回路径。澳大利亚规则提到转网错误或非法时的撤销。欧洲和英国规则要求在失败后重新激活。北美可携过程包括修复、冲突和取消功能。
这些补救措施反映了一个合理的原则：可逆转换可以允许比试图通过现任者控制防止每个风险的系统更自信的移动。如果唯一安全的政策是永远不改变提供商，提供商已将安全转变为垄断。
对于号码注册，当证据显示激活未经授权或技术上失败时，撤销应恢复到最后验证的提供商状态。协调员保留两个版本、授权线索和依赖服务变更的确切顺序。恢复是另一个有序交易，而非删除尴尬历史。
某些效果不能通过变更一个指针来撤销。泄露的凭据必须撤销。RPKI 发布可能需要修复。反向 DNS 变更可能仍然缓存。对手方可能已经基于虚假记录行动。因此，事件处理应发布经过验证的更正、通知受影响的服务并保留证据用于法律和财务补救。
撤销的存在并不为粗心激活辩护。它在预防控制失败时限制损害。标准应衡量检测、修复和完全传播的时间，而不仅仅是数据库指针是否改回。
只有当系统能够承认并修复自身错误时，可携性才能保护身份。
注册表类推始于三个分离
移动可携性将电话号码与当前运营商分离。NRS 倡导的可用可携设计需要三个相关的分离。
第一，资源标识符必须与持有者分离。前缀或 ASN 可以保持不变，而公司控制通过单独授权的转让变更。反之，注册服务可携性可以在持有者不变时发生。
第二，持有者必须与注册服务提供商分离。提供商维护并发布已识别状态。它不因其系统包含记录而获取号码资源。
第三，注册服务必须与路由操作分离。提供商变更并不命令 BGP 接受。它不强制运营商宣布前缀或决定哪个自治系统起源它。注册和 RPKI 可能影响依赖决策，但清算层不应假装是数据平面。
这些分离防止可携交易携带隐藏后果。请求可以说明：资源不变；持有者不变；路由授权在命名计划下保留或过渡；仅注册服务提供商从 A 变更为 B。
如果其他事实也变更，其获得自己的证据和授权。与合并相关的持有者转让不应通过服务切换偷渡。路由起源变更不应被误认为所有权证明。有争议的记录不应因提供商变更而被删除。
移动可携性之所以有效，是因为消费者理解号码保留而运营商变更。注册表可携性需要同样可理解的句子。
RPKI 必须通过授权而非消失来移动
电话可携性变更呼叫的路由处理。号码资源可携性可能与 RPKI 交互，其中证书和签名路由起源授权影响网络如何分类 BGP 公告。因此，粗心的提供商切换可能使合法路由显得无效，即使注册指针正确变更。
迁移计划应通过受控过渡保留持有者表达的路由起源意图。接收方准备所需认证状态。现任者在约定边界前继续最后有效发布。切换检查存储库可用性、清单一致性以及从独立观察点期望的授权集。撤销或撤回仅在继任材料在适用信任安排下安全可用时发生。
当信任模型不允许无缝提供商替换时，应明确命名限制而非隐藏。持有者可能需要分阶段凭据变更或具有明确日期的临时安排。可携政策随后应通过技术工作施加压力以移除该依赖，而非将其转变为永久制度否决。
清算协调员记录就绪状态和序列。它不应自行签署每个路由授权。集中所有键将以协调员锁定代替提供商锁定并扩大妥协后果。
移动可携性教我们，路由支持必须跟随标识符连续性。它并不意味着每个路由安全功能都属于一个数据库。保留意图、排序转换并将签名权限保持在最狭窄的胜任层。
反向 DNS 和注册数据需要直接发现
服务切换后，查询注册信息的人应无需知道资源的历史即可到达当前提供商。前提供商可以在过渡期间提供签名转介，但常见发现应直接识别接收方。
RDAP 已支持机器可读的注册查询，而引导和转介机制可以将客户端引向服务。NRS 倡导的那种可携层应由认可的注册生态系统运营，并以独立客户端可验证和缓存有限时期的形式发布当前提供商关联。过时响应应携带暴露其年龄的版本。
反向 DNS 需要不同的过渡。委派和服务区域应预先验证，在切换时变更，并在缓存期跨区监控。持有者应收到继任者正确响应的证据。如果提供商提供托管 DNS，区域内容及其更新授权必须在明确服务协议下可携。
这些功能说明了为何一个共同指针是必要但不充分的。指针排序权威；每个服务遵循其自己的安全激活。成熟的可携交易包含这两个层次，不会在关键依赖服务仍中断时宣布成功。
质量衡量标准应是用户可见的连续性。注册数据解析到当前源。反向名称继续响应。授权路由不因机构变更而变得无效。旧提供商不保持静默依赖。
只有当使提供商重要的功能可以跟随复制时，提供商退出才是真实的。
可携性必须承载争议但拒绝自助
移动运营商可以因定义的验证失败而拒绝或暂停转网。它不能仅仅因为留存有利可图而保留用户。号码注册需要在更复杂的主张下拥有相同的界限。
有效的法院命令、记录的欺诈警报、冲突的公司权威或重叠的资源主张可以证明保留合理。保留应可见、狭窄且可审查。最后验证的状态保持有效，除非胜任决定另有要求。无关服务应继续。
普通的机构分歧不应证明拒绝合理。注册表不能将政策争议、批评、待定成员投票或与可携服务无关的有争议费用转变为对标识符的主张。持有者也不应能通过移动提供商来抹去债务、隐藏争议或规避合法命令。即使服务关系不存在，事实也会随之移动。
独立审查因此是清算架构的一部分。审查员可以确认保留、缩小范围、要求额外证据、允许服务切换并附加争议状态，或在未经授权激活后命令恢复。维护记录的提供者不应同时是索赔人、法官和刽子手。
移动可携性之所以变得可信，是因为监管机构提供了超越运营商偏好的权利。全球号码治理缺乏一个国家级监管机构，因此合同和审查机构必须做更多工作。这使得明确程序更加重要，而非更不可能。
当争议存在而自助不存在时，退出和问责制相互加强。
可携性不是路由劫持
反对者可能认为允许资源变更注册提供商会引入冲突性主张或恶意路由。这混淆了服务交易与操作使用。
提供商切换并不授权 BGP 公告。它不创建路由。它不向每个法院证明所有权。它在定义的授权过程后变更负责已识别注册服务的机构。任何路由或 RPKI 变更是独立的、命名的后果，并带有自己的检查。
反劫持设计比当前非正式依赖更强，如果它使用健壮的持有者凭据、签名状态历史、通知、转网锁定、独立监控和快速撤销。恶意变更在复制记录中变得显眼，而非隐藏在一个机构的私人账户操作中。
可携性也可以降低由提供商失败带来的风险。如果注册表失效、被攻破或无法维护安全服务，持有者可以无需重新编号而转移到合格继任者。系统在替换失败的管理表面同时保留资源。
可携性的安全替代品不是永久信任；它是永久暴露于一个提供商。安全分析必须比较两种风险。
移动系统在欺诈出现后学会了这一区别。它们未废除号码可携性；它们增加了认证、通知、锁定、记录和补救措施。号码注册应以同样方式回应：保护权利而非拒绝权利。
中立并不意味着不负责任
清算管理员获得可见性和运营重要性，因为每个提供商依赖其排序。因此，中立需要可执行的结构。
运营商应独立于竞争性注册提供商。其所有权和冲突应披露。服务级别、变更规则、事件和审计结果应在有用程度上公开。敏感客户数据应受保护。费用应与成本相关且不应惩罚离开。
规则制定、运营、资格认证和争议审查不应掌握在同一只手。提供商、持有者和技术依赖方需要参与接口变更，但没有利益相关者群体应能将参与转化为控制。紧急权力需要狭窄触发、日志记录、过期和审查。
服务状态应复制到独立保管人。至少两个实现应演示导入、验证和恢复。继任运营商应在现任者失败前被选定和测试。连续性所需的凭据、文档和事件历史不能保持专有。
北美可携管理表明，一个关键中立供应商可以在公共要求下被选定并成功继任。该模型不完美，但它拒绝了功能连续性要求其第一运营商永恒存在的命题。
NRS 应以其倡导的准确性和独立性来判断，而任何授权的清算服务运营商应以可替换性来判断。该协会不应构建或控制清算服务。一个不能被离开的可携运营商已违背其目的。
转网指标揭示权利在现实中是否存在
法律权利可以与不可用的执行共存。因此，系统应发布关于从请求到活跃服务的路径的证据。
核心指标包括请求接受、授权失败、捐赠方响应、中位数和尾部分完成时间、中断、失败切换、撤销、欺诈报告、不当保留、审查结果以及恢复到最后验证状态的时间。指标应按服务类别分离，以便复杂 RPKI 过渡不掩盖普通注册延迟，反之亦然。
提供商级别的报告很重要。市场范围平均值可以隐藏一个延迟退出的现任者或一个提交糟糕请求的接收方。公共比较创造声誉压力，同时执法处理重复违规。通过聚合和阈值可以保留隐私。
系统还应测量传播。发现指向新提供商需要多长时间？注册数据何时一致？反向 DNS 是否保持可用？RPKI 依赖视图是否收敛而无意外无效？仅数据库激活时间不是客户连续性。
最后，测量集中度。如果每个持有者都迁移到一个提供商，可携性存在但韧性可能下降。如果协调员的费用或资格阻止新提供商，公共层可能以中立名称保护现任者。
移动监管机构使用完成目标，因为没有观察到表现的权利难以执行。NRS 应发布来自 RIR 和授权提供商运行的测试的独立比较，并明确每个阶段由谁操作和测量。
与 IP 地址的差异是实质性的
电话可携性通常在具有监管机构的国家编号计划内运作，监管机构可以对持牌运营商施加义务。号码标识通信端点或用户服务。网络通过已建立的互通和信令安排协作。
互联网号码资源是全局路由的块和自治系统标识符。前缀可以分割、委派给客户、从多个起源宣布、保持未宣布、跨公司交易转移以及在区域间使用。注册数据、路由对象、反向 DNS 和 RPKI 具有不同的技术和法律效果。依赖它们的运营商可能与持有者选择的提供商没有合同。
也没有单一全球电信监管机构能够命令每个网络识别一个交换机。识别必须通过可互操作服务、合同、依赖方采纳以及与现有机构的仔细协调来产生。合法国家权威仍分布在各个司法管辖区。
这些差异排除了复制粘贴解决方案。它们不恢复一个注册表必须永远服务一个资源的缺失逻辑。相反，更大的故障域使提供商替换更加重要。
因此，设计必须比 MNP 更明确：将持有者转让与服务切换分离；保持不重叠的资源边界；支持特定服务的切换；发布加密可验证序列；维护独立审查；并测试跨多样网络的识别。
移动可携性提供了宪法命题。互联网工程必须提供适合其自身层的实现。
NRS 应倡导可执行的最低限度
NRS 支持的首个授权可携试点不应尝试每个困难案例。RIR 和合格提供商应通过一个有限的无争议切换类别建立不变量，同时 NRS 观察和报告。
符合条件的资源将具有验证的持有者、无活跃冻结、不重叠的范围和合格接收方。首个服务可以移动注册发布和更正权威，同时为反向 DNS 和 RPKI 保留仔细记录的过渡。至少两个独立提供商将实现可携状态包和清算接口。
测试应包括正常完成、捐赠方中断、接收方中断、重复转网、重叠请求、过时版本、受损凭据、持有者控制锁定、争议代表、回滚和协调员继任。结果应为可复制证据，而非围绕一个提供商假设安排的演示。
每个排除应有理由和审查日期。客户委派、复杂 RPKI 状态、活跃诉讼和紧急注册表失败可在证据支持时添加。可携性权利保持一般，即使首个实现狭窄。
接收提供商应主导。协调员应序列化。现任者应导出。持有者应确认。独立监控者应验证。审查员应解决定义的例外。这些角色可以在普遍识别存在之前测试。
成功的小规模转网将比另一个声明更有力地回答制度反对。它们将展示一个资源、一个持有者、一个当前提供商和一个可审计的过渡在运行中。
唯一标识符和服务竞争可以共存
自 1997 年以来，移动可携性从有限的转发安排走向数据库支持系统、更短的完成目标和更强的消费者权利。发展并非完美无缺。捐赠方依赖、经常性收费、不完全消息支持、欺诈和关键共享基础设施都需要纠正。
这段历史之所以有价值，是因为它显示了可携性作为压力下的治理，而非完美的技术技巧。监管机构必须决定谁领导、提供商需要多长时间、客户支付什么、转网失败时怎么办、如何验证权威以及谁可以推翻不当拒绝。技术架构和可执行权利共同进化。
稳定原则在每个纠正中幸存：更换提供商不需要更换身份。号码保持唯一，因为系统变更一个当前关联而非创建竞争副本。旧运营商变为历史。新运营商承担责任。中立层为每个需要知道的人排序事实。
NRS 应为互联网号码注册提出相同的倡导承诺。一个网络应能保留其 IP 地址和 ASN，同时变更有资格的注册框架认证的提供商。授权切换应保留一个当前记录、一个版本链以及连续性所需的操作服务。
RIR 仍可自由作为提供商竞争。它仅失去唯一性要求囚禁的主张。清算管理员在狭窄、中立和可替换时保持有用。持有者获得一个其行使不要求互联网同时相信两个不兼容事实的退出权利。
一个标识符。一个当前服务状态。多于一个可能的提供商。那不是重复。那是受协调约束的竞争。
证据和分析限制
本分析使用来自新加坡、香港、美国、欧盟、英国、澳大利亚、印度和 ITU 的官方记录，重建可携时间线、角色、路由方法、数据库、服务目标、连续性义务和欺诈控制。它使用 RFC 7020 获取互联网号码唯一性要求，以及 NRS 和卢恒材料用于注册服务可携性的拟议方向。
例子并非作为统一的全球移动系统呈现。新加坡从呼叫转接开始，后来转向完全数据库支持的可携性。历史上的英国安排保留了向前路由。北美使用中立管理和公共区域数据库。国家授权、时间和撤销规则不同。这些变化支持可携性权利与选择实施它的架构之间的区别。
监管机构声明确立了要求和报告的设计，而非每笔交易的完美表现。公布的目标被视为义务，而非保证的观察结果。欺诈规则表明可携性创造了有价值的控制表面；它们不证明所有当前攻击都已被阻止。
NRS 倡导的清算机制是衍生的制度设计，而非已识别或部署的跨 RIR 服务的描述。电话号码和互联网号码资源具有不同的路由、法律和安全环境。不能推断移动可携数据库可以未做修改地应用于 BGP、RDAP、反向 DNS 或 RPKI。可辩护的推论更窄：唯一性需要一个当前权威状态，并且该状态可以通过经过身份验证、序列化、可逆和独立可审查的交易变更服务提供商。