APNIC · RIR 观察
报道
与该 RIR 相关的 BTW 报道及背景信息。如需逐项了解各项提案的历史、相关人物及其立场变化，请从“政策”栏目开始。
报道
最新报道
291报道数
报道
无国家行为者的比例原则
私人互联网注册局可以拒绝请求、暂停服务、冻结变更、终止协议或注销资源。这些行为都不会仅仅因为后果严重就变成政府行为。然而，私人形式并不能回答措施是否过度的问题。当一个机构控制着一个不可替代的识别点，当运营商围绕其记录建立了长期存在的网络，当制裁可能伤害没有做错任何事的客户时，有纪律的比例原则是适当的治理标准。该测试有四个部分：足够重要且经授权的目标、证据与措施之间的合理联系、缺乏危害较小且有效的替代方案、以及预期收益与总体损害之间的公平平衡。这种结构可以通过合同、诚信、竞争规则、机构承诺或明确设计而产生，而无需假装每个注册局都是国家行为者。
报道
注册实践十年后的合法预期
互联网号码机构可能多年重复相同的解释，发布与之一致的指南，在此基础上批准交易，并目睹运营商围绕结果进行投资。它可能仍有权改变规则。然而，改变的权利并非突袭的权利。长期且一致的实践可以创造关于变更将如何发生的正当预期，即使不能保证旧结果将永远持续。治理责任是实际的：明确机构先前代表了什么、谁合理依赖、为什么现在需要偏离、什么通知和过渡可以保持连续性，以及哪位审查者可以测试该解释。稳定不会使政策僵化。它使突然的不一致必须通过证据和公平对待才能获得。
报道
私人基础设施治理中的说明义务
私人注册局并非政府部门，认证机构也非法院。然而，它们的一纸函件可能决定运营者能否获取关键记录、完成转移、维持资质或服务客户。当影响巨大而替代方案薄弱，且审查依赖于理解决策时，'请求被拒'并非充分的机构行为。说明义务不必源于单一普适规则，而可通过明示合同、受限裁量权、公平交易、章程承诺及行业监管构建。其实际目的相同：在依赖将模糊转化为控制之前，使私人权力承担起责任。
报道
DNSSEC 密钥轮转与不可逆错误的治理
加密密钥可以重新生成，但信任并不总能召回。一旦新的信任锚点到达解析器，旧密钥被撤销，缓存记录出现分歧，或依赖运营商根据签名状态采取了行动，管理员就不再是编辑一台机器了，而是在改变成千上万个独立系统愿意相信的内容。DNSSEC 密钥轮转使这一边界异常可见。它的脚本、见证人、阈值凭证、预发布期和公开记录展示了如何为一种错误可能蔓延至发起机构之外的变更做准备。其教训是程序性的，而非信仰性的：精确演练，分散控制，保留证据，定义最后安全点，并保持可信的恢复路径。仪式应当让权力可检查，而不应让其主持者不容置疑。
报道
只记录不运营：公司注册机构的角色边界
公司注册记录提供公司身份信息，但现代改革赋予注册机构质疑、验证和更正权限，而不使其成为管理者。这一界限为互联网号码治理提供了模型：号码注册应精简但精确，记录前缀、持有者、授权和变更，而不干预运营。
报道
支付网络与方案规则的纪律
一张在另一个国家出示的卡片能够被接受，是因为成千上万的机构同意按照一套通用规则行事，尽管没有单一公共当局编写了所有操作要求。这些规则决定了谁可以发卡，谁可以为商户收单，信息如何格式化，哪些证据可以解决有争议的收费，损失在参与者之间如何转移，以及安全故障后会发生什么。这种私人协调既不是宪法奇迹，也不是全球网络可以不受约束地自我治理的证据。卡方案之所以有效，是因为通用规则创造了互操作性，而立法、中央银行、竞争当局、法院、参与者合同和竞争性支付方式约束了方案权力的使用。因此，互联网号码注册机构的相关经验是有纪律的规则制定，而非通过类比进行支付监管。注册机构可以…
报道
征信机构与关键记录的纠正权
一条记录可以在看似不确定的情况下出错。贷款方将债务记错人，征信机构将其重复放进档案，评分系统使用它，银行拒绝信贷。每一步都赋予信息制度性权重，尽管重复并未使原始匹配更准确。
报道
域名注册商可携性及其对号码资源的未竟启示
域名持有者可以解雇注册商而无需放弃域名。名称不变，持有者不变。网站、邮件系统和域名服务器不必因为商业中介改变而迁移。共享注册局在共同转移规则下替换一个赞助注册商关联为另一个。
报道
移动号码可携：不产生重复号码
一个移动号码可以离开运营商，而不会变成两个号码。用户保留家人、客户、银行和公共服务已经知道的数字。旧运营商停止服务。新运营商开始服务。其他网络改变电话和消息到达用户的方式。一个共享过程使一次迁移对竞争对手可见，否则他们可能有理由保持互不兼容的记录。
报道
银行账户可移植性与注册局切换
英国经常账户转换服务（CASS）最重要的特点不是它能快速转移资金，而是银行客户可以委托新的服务提供商管理其与原有账户的脱离过程。原有服务商不拥有离开的决定权。它收到明确指令，执行分配的任务，在转换过程中保持支付正常运行，如果其失败导致费用或利息，将面临担保。一段曾因担心错过工资和直接借记中断而维持的关系，现在可以通过一个普通交易变得可竞争。
报道
电力监管者对关键网络记录的认知
数十年来，当客户无法直接选择另一条电线时，电力监管机构一直在探究不可或缺的服务应当如何定价、衡量、恢复和限制。互联网数字注册局管理着不同的对象：全球协调的记录，而非地方性的电力流动。然而，有三项监管规范完全可以跨越边界借鉴。服务承诺应当可衡量且具有救济措施，关键成本应当保持透明，且负面行为应当包括通知、补救、审查和连续性。而其余的公用事业解决方式，包括国家所有权、垄断回报和物理电网指令，则应留在其本属的领域。
报道
薄账本与丰富证明
一个注册表并不会因为了解所有人的一切而变得可信。它的可信来自于记录建立唯一权限所需的少数事实，保留每一次重要变更，将请求与批准这些变更的人员分离，并让外部人士能够验证历史未被悄悄篡改。资源号协会可以将这种组合作为其构建更精简、更可问责的注册机构的有力主张。
报道
NRS 倡导可移植信任锚模型
数字资源认可应在注册机构、证书机构、存储库或公司形式发生变化时继续存在，而不迫使持有者从头开始其历史。Number Resource Society 可以倡导这种连续性并审查负责机构；NRS 不是注册机构、证书机构、存储库运营者或信任锚。
报道
RIR 未发布的数据准确性 SLA
地址记录可能在错误的同时保持可达，注册服务机构可能在满足所有正常运行时间目标的同时继续传播错误的答案。公众对数字资源数据的依赖现在应以从报告缺陷到验证修复的修正承诺来衡量，而不仅仅是可用性或有用支持的保证。
报道
注册局 API 速率限制：市场壁垒
RDAP 或 Whois 配额是对抗爬取和拒绝服务的合理防御。它还能决定哪家经纪商能完成尽职调查、哪位安全分析师能追踪攻击活动、哪家新研究公司能负担得起进入成本。合理的控制措施不应是网关上的秘密数字，而应是公开、比例适当且可审查的访问制度。
报道
跨越十二个时区的维护窗口
注册机构的工程师可能会选择总部最安静的时段安排变更，却将他人网络最繁忙的时段置于影响范围之内。公平的维护并非寻找一个普适的方便时刻。它是一种制度纪律，需要映射依赖关系、证明冗余性、轮换可避免的负担、保留紧急访问权限，并报告用户实际体验到的情况。
报道
事件后作为证据的注册日志
一份被更改的注册记录可以在即时中断结束很久之后，重新引导问责走向。当前的 WHOIS 或 RDAP 数据可能显示世界现在所看到的内容，公开历史可能显示更早的值，但两者都不一定证明谁请求了变更、谁批准了变更、哪个系统执行了变更，或者该记录在恢复后是否完好无损。高价值的号码资源记录需要受保护的事件追踪和受控的外部证明，而不是无差别的公开监视。
报道
发布即服务与新中间商
运行 RPKI 证书颁发机构不再需要运行验证器从中检索对象的存储库。这种分离可以减少网络运营商的基础设施负担，并将全局分发委托给专家。但它也在有效签名和其操作使用之间插入了一个服务提供商。只有像密钥保管一样仔细地分配接受、公开可用性、证据、退出和补救，这种安排才具有弹性。
报道
委托 RPKI 与持有自己密钥的权利
委托 RPKI 承诺资源持有者可以运营自己的证书颁发机构并保留用于签署路由授权的私钥。这一承诺在技术上意义重大，但在制度上并不完整。密钥自主权只有在选项以明确条款提供、通过开放标准互操作、可以测试和迁移而不会造成可避免的损失、获得同等支持，并且不受合同或行政惩罚时才可用。
报道
RPKI MaxLength 与打字错误的代价
一个前缀长度选择就能将预期的路由授权变成合法路由未获授权的证据。该错误随后会穿越证书、存储库、验证器以及资源持有者无法控制的网络策略。称其为用户错误在描述上单薄且在制度上回避问题。RPKI 门户应使危险状态难以创建、在签署前展示其可能的后果，并提供与可达性风险相称的紧急恢复程序。