摘要

  • 互联网号码竞争应围绕注册服务展开，而非针对同一前缀或自治系统号的不兼容主张。RFC 7020 将唯一性作为核心注册要求：一个 IP 地址或 AS 号不得同时分配给多个方。
  • 可携带性设计将资源、已识别持有者、注册服务提供商、通用验证器、IANA 链接分配结构与网络运营商分离。更换提供商仅改变一个服务关系，而非出售资源、更换持有者、重复分配或指引路由。
  • 多家合格注册商可在支持、价格、语言、安全控制、证据处理、转移协助、RDAP 展示和可选服务上竞争。它们必须共享关于身份、权限、转移状态、争议保留、安全连续性、记录保留和审查的最低规则。
  • 一个序列化提交点是防止重复的关键。通用层验证当前版本、所需批准和无不兼容保留，然后记录一个提供商变更并撤销前提供商的权限。竞争对手可保留证据和副本，但不得将冲突的当前状态发布为同等权威。
  • 移动号码可携带性、域名注册商转移和活期账户切换展示了客户如何在共享协调安排下更换提供商，同时保持连续性。这些都不是 IP 前缀或 ASN 的精确法律或技术模型；但它们共同表明可携带性是一种制度基础设施，而非合作承诺。
  • RPKI、反向 DNS 和 RDAP 使得号码可携带性比简单的客户记录转移要求更高。依赖服务需要明确的连续性步骤、仅在不能产生矛盾权威的地方重叠，以及在释放旧提供商之前进行独立验证。
  • 通用层本身必须是可替换的。开放规范、独立见证的历史、可导出状态、分离的资质与审查、经过测试的继任者激活以及 IANA 编号服务连续性模型可以防止零售竞争置于一个不可问责的永久协调员之下。

稀缺性使重复看起来像自由，直到失败

IPv4 稀缺性为替代方案创造了压力。持有者可能不喜欢其区域互联网注册机构、反对费用、需要其他语言的支持、面临争议或希望获得更安全的提供商。如果现任者无法替换，制度依赖就变得具有经济意义。答案似乎是允许竞争注册商独立识别持有者。

这个答案将竞争与矛盾混为一谈。如果注册商 Alpha 声称一个前缀属于某家公司，而注册商 Beta 声称同一前缀属于另一家，网络和对手方获得的不是通常市场意义上的选择。他们收到的是关于一个全局重用标识符的不兼容主张。每个都必须决定接受哪个注册商的真实情况，而该资源不再可靠地唯一。

对于稀缺的 IPv4 块问题更尖锐，因为冲突可以支持竞争性的销售、租赁、安全授权和公开记录。注册商可能通过更宽松的证明或忽略争议来吸引客户。短期手段看似竞争；长期结果是权威上的逆向选择。

真正的竞争保持稀缺资源唯一，同时使服务提供商可替换。持有者应能在共同规则下解聘 Alpha 并任命 Beta。Alpha 应在确定时刻失去当前权威。Beta 应在同一时刻获得它。分配历史和持有者连续性应保持可见。可携带性使得退出成为可能，而无需互联网在竞争性世界之间选择。

RFC 7020 定义了不可协商的核心

RFC 7020描述了互联网号码注册系统，并将注册准确性确定为核心要求。它指出唯一性意味着 IP 地址和 AS 号同时不分配给多个方。它还描述了一个以 IANA 角色为根、区域互联网注册机构服务于本地互联网注册机构和其他客户的层级。

该文件并未冻结所有制度安排。它记录了截至 2013 年号码系统的结构和目标，并预见到了持续演变。唯一性要求仍然是架构性的。独立运营的网络可在内部重用地址，但全球协调的公共号码资源依赖于一个共同理解：当前分配未同时给予两个无关方。

RFC 7020 还保护了一个重要边界。地址是否被公告以及如何公告是注册范围之外的操作考虑。注册记录不强制路由器接受一条路径。这意味着可携带性可以改变注册服务，而无需假装控制每个网络。

NRS 应在其倡导中共同对待这两个命题。被认可的注册机构和面向 IANA 的流程必须保持全局一致的分配，同时对路由保持精简。通用验证器以唯一性而非运营互联网的声称作为正当理由。提供商围绕记录竞争；运营商根据自己的策略和适用的安全信号决定路由。

六个角色不得合并为一个机构

当六个角色分开时，可携带的号码制度变得更清晰。资源是必须保持全局唯一性的前缀或 AS 号。已识别持有者是当前根据适用分配和转移历史有权获得注册服务的个人或组织。

注册商服务于持有者。它验证授权代表、保护证据、提交允许的指令、支持更正并提供服务。通用验证器检查提议的状态变更是否获得授权并与当前状态兼容，然后记录一个有序结果。

IANA 编号角色维护分配层级顶端以及标识号码资源分发给 RIR 的全局注册表。网络运营商配置路由、过滤、反向 DNS 和安全使用。一个组织可执行多个角色，但权力应保持可区分。

当现任者声称拥有所有六个角色时，垄断变得难以挑战。它可以说更换其客户服务会危及唯一性，质疑其政策会危及路由，移动管理功能会挑战 IANA。分离回答了这种论调。持有者可以在不改变资源的情况下更换注册商。通用验证器可以在不改变每条路由的情况下被治理或替换。IANA 可以在不选择每个零售提供商的情况下保持顶层连贯性。

角色分离还分配了责任。注册商负责验证。通用验证器负责序列化。IANA 维护顶层分配信息。网络路由。失败可以在导致它的杠杆上被检查，而不是归因于一个无差别的社区。

竞争面足够广泛，至关重要

一些批评者假定，如果注册商共享规则和一个当前状态，那么就没有什么可竞争的了。域名市场和其他切换制度表明并非如此。当客户多年依赖一个记录时，服务质量并非微不足道的层面。

注册商可以在价格、响应时间、语言、区域专业知识、账户安全、恢复选项、证据最小化、隐私、委托管理、投资组合控制、转移协助、下班后支持以及与网络运营集成方面竞争。它们可以提供不同的审计报告、服务保证和保险。它们可以专注于小型网络、大学、公共部门运营商、跨国集团或转移市场参与者。

它们还可以在不改变底层权威状态的情况下，就公共注册展示的质量进行竞争。一个可能更好地解释历史或提供更可用的提醒。通用的 RDAP 要求保存互操作性，同时提供商改善面向持有者的工具。可选的技术托管 RPKI 和反向 DNS 服务如果可携带且不强制绑定到基础记录，就可以竞争。

这种竞争改变了议价能力。延迟支持或提高价格的提供商知道持有者有一个可执行的退出方式。新进入者无需说服世界承认一个竞争性分配；它需要资质和持有者的授权。市场进入成为服务进入，而非关于权威的地缘政治斗争。

通用层应比当前现任者做得更少

需要一个当前状态并非意味着一个组织控制政策、客户服务、证据、安全凭证、争议和裁决的正当理由。通用层应有目的地狭窄。

其基本职责是：标识当前资源版本，验证提交的变更来自合格提供商，检查所需的授权证明，执行兼容的保留，序列化冲突指令，提交一个结果，撤销被取代的权限，保留可验证的历史，并发布权威发现所需的信息。

它不应决定普通零售价格、规定支持包、保留每个持有者文件或出售优先批准。它不应路由流量。它不应判断自己的商业争议。它不应通过未记录的技术选择制定实质性分配政策。

狭窄的协调员更容易复制和替换。它还减少了必须集中的自由裁量权。注册商处理关系；通用层处理连贯性。独立审查员处理有争议的权威。政策机构通过可问责的方式制定共同规则。

这个边界是可携带性的宪法代价。如果通用层吸收每个功能，市场获得肤浅的注册商选择，而依赖向上移动。持有者可以离开店面，但无法离开控制每个有意义结果的机构。

一个当前状态需要一个有序的提交

只有当提供商变更有单一的权威完成点时，可携带性才能成功。在那之前，旧提供商保留当前权限，提议的新提供商处于待定状态。之后，新提供商当前，旧提供商的权限成为历史。绝不能在两者都能独立创建有效当前变更的时间间隔。

通用验证器应仅针对资源记录的已知版本接受转移。提交标识资源、当前持有者、旧提供商、提议提供商、授权证据、请求时间和依赖服务选择。验证器检查引用的版本是否仍为当前。如果另一个有效变更已提交，过时的提交安全失败。

在提交时，验证器作为一个不可分割的行为记录提供商替换并撤销前提供商令牌。通知随后发送给持有者、两个提供商和注册的安全联系人。独立运营的见证者可以验证事件序列。提供商可保留先前证据，但不能使用旧令牌创建竞争性当前状态。

通用一词并不意味着单台机器或一家私营公司。多个独立验证器可以在定义的法定人数下见证或共同签署一个有序事件。重要的是它们收敛于一个被接受的序列，且不能各自出售不兼容的答案。分布可以提高弹性；多元真理解破坏唯一性。

可携带性改变的是提供商，而非持有者

最重要的护栏是提供商替换与资源转移之间的区别。更换注册商的持有者无需像获取新前缀那样证明对前缀的新主张。已识别持有者、资源集、分配历史和适用限制保持不变。只有指定的服务提供商变化。

出售、合并、破产分配或其他持有者变更是不同的。它需要当前持有者的授权以及任何适用的实质性转移规则。将两种变化合并会为盗窃和扣押创造机会。提供商可能声称每次退出都重新开启所有权，或者买方可能将资源出售隐藏在普通服务转移中。

因此，转移指令应说明什么保持不变。前缀或 ASN 相同。持有者标识符相同。现有的争议标记和法律限制继续有效。历史分配不会重新开始。注册商字段在指定时间变化。

如果持有者变更有意，则应是具有自身证据和审查的单独授权交易。两者可仅当各自达到独立有效决定时安排在一起。失败的出售不应将持有者困在不满意的注册商处，注册商切换不应验证不支持的出售。

IPv4 市场活动使区分变得紧迫

IPv4 枯竭增加了转移和租赁安排的价值。IANA 的号码资源分配数据指出其普通 IPv4 供应已枯竭，回收的地址空间遵循单独的分配方法。稀缺性意味着即使路由当时不受影响，注册变更也可能具有经济意义。

可携带的注册商市场应支持合法的转移证据，而不成为冲突性认可的市场。经纪人、买方、卖方、租赁方和网络运营商可能使用不同的合同。公共状态应标识已识别持有者和任何允许的公开状态。它不应将经纪人的挂牌或租赁主张视为第二次分配。

竞争可以改善对市场参与者的服务。注册商可专注于尽职调查、托管协调、跨区域支持和转移后更新。通用验证防止它们通过降低唯一性标准来竞争。无法证明权威的注册商应失去交易，而非通过发布自己的答案获得市场份额。

同样的纪律保护较小的持有者。没有公共状态，拥有最大商业影响力的注册商可能通过重复使其主张显得真实。可携带性允许持有者选择服务，而验证使权威取决于证据和有序接受，而非提供商规模。

获得方注册商应主导切换

寻求退出的持有者应联系期望的新注册商。使现任者成为唯一发起方会赋予被解雇机构控制权。它可以延迟、要求不相关的付款或施压持有者留下。

获得方注册商应验证持有者的授权、解释变更、标识依赖服务并提交请求。其商业激励支持完成。失去方注册商收到及时通知和有限的机会提出特定反对。它不拥有一般否决权。

这种模式出现在其他行业。ICANN 转移政策将定义的责任放在获得方注册商、记录注册商和注册运营商身上。英国活期账户切换服务由新银行或建筑协会主导，并使用共享服务在其保证下完成转移并重定向付款。

NRS 应倡导由负责任机构适应制度逻辑，而非盲目复制细节。号码资源携带分配历史、反向 DNS 和 RPKI 依赖，这些是银行账户和域名不具备的。一般教训依然存在：当所选提供商可在共同职责下发起，且现任者的反对受限、有理且有期限时，退出权利更有效。

认证必须是可携带的，但不能变弱

新提供商必须知道持有者授权了变更。接受来自一个受损联系人的电子邮件的可携带性制度将造成大规模盗窃。要求失去方注册商酌情批准的将重现扣押。

NRS 应倡导在已识别注册框架下维护的持有者控制权威凭证，独立于任何注册商。持有者可指定多个组织角色、要求批准阈值，并通过独立保管人保留恢复路径。转移请求应绑定到资源集、获得方提供商、预期时间和当前版本，因此不能重放用于其他变更。

失去方注册商可提供风险信息和真实身份争议的证据。它不应控制根凭证。如果提供商失败或变得敌对，持有者仍必须能够通过通用层和独立恢复证明权威。

RFC 9154使用 EPP 授权信息为注册表对象转移提供了有用的安全比较。它区分注册人、注册商和注册角色，描述了安全的转移授权，并要求注册表比较提交的授权信息与存储的材料。NRS 无需不加改变地倡导 EPP 或域名语义，但应倡导转移权威是狭窄的、事务绑定的、可过期且使用后失效的原则。

锁定应表达风险，而非提供商所有权

转移锁定可以在涉嫌入侵、活跃争议或近期重大变更期间保护持有者。它也可能成为保留的最简单工具。设计问题是谁控制锁定、为何存在以及如何结束。

持有者请求的锁定应通过安全路径可见且可移除，限制性不高于其他重大账户变更。注册商施加的安全锁定应标识定义的风险，除非被审查否则迅速过期，并保持可争议。法院或独立审查持有应标识其权威和范围。

费用争议不应创造一般性权利来扣押资源记录。失去方提供商可通过普通救济追讨未付发票。它可在法律允许的情况下扣留可选服务或金额，但除非共同规则明确将债务与注册权利联系起来，否则不应使用全局唯一性作为抵押品。

ICANN 政策提供了另一个有限教训：它列出了注册商可以或必须拒绝域名转移的理由，要求理由，并拒绝几个理由为不充分。号码资源可携带性需要自己的列表。列表应短于机构自由裁量权，并足够广泛以阻止已证实的盗窃。每个锁定应有负责方、时间戳、理由类别、过期和审查路径。

沉默不应让现任者否决退出

可携带性可以在没有正式拒绝的情况下被击败。失去方提供商就是不响应。如果完成需要现任者的肯定同意，不作为变成永久控制。

共同规则应定义默认结果。一旦获得方注册商提供了有效权威并交付了所需通知，现任者有一个固定期限通过证据提出允许的反对。该期限后的沉默允许切换继续。真正的紧急情况可由通用层施加短时保留，但不是现任者拥有的无限期暂停。

ICANN 当前的转移政策在记录注册商未响应注册通知时，为注册商间域名转移提供了五个日历日的默认批准结构。精确数字对互联网号码资源不一定正确。结构纪律是正确的：最后期限将沉默从权力转化为结果。

NRS 应推动负责任的提供商发布每个阶段的绩效，然后比较来源结果：凭证释放时间、反对时间、独立审查时间和最终提交时间。其商业模式依赖于安静延迟的提供商应可见并最终失去资质。竞争不仅需要选择的正式存在，还需要达到这些选择的证明能力。

争议应冻结变更，而非创建竞争性分配

当两方主张控制时，可能无法立即确定获胜者。安全的响应不是让每一方选择注册商并发布当前主张。公共状态应保留最后一个无争议状态，在适当时标记争议，并限制在审查前进行重大变更。

争议保留必须狭窄。它应标识争议的资源、权威、期限和允许的操作。常规联系更正或安全监控即使在处置冻结期间也可继续。持有者不应因一个字段争议而失去所有服务。

独立审查员需要权力保存证据、命令临时措施并决定保留是否继续。通用协调员应实施该决定，但不应判断关于自身行为的争议。法院保留其合法角色。

历史主张在事件记录中保持可见，而不会成为竞争性当前状态。失败的索赔人可以质疑或上诉，但不能通过发布并行分配来制造技术模糊性。这保留了法律分歧，而无需迫使路由运营商和对手方独立裁决。

移动号码可携带性展示了中立协调

电话号码和 IP 前缀不可互换。电话编号遵循国家计划，运营商通过特定系统切换呼叫，监管机构可施加国内职责。比较仍有价值，因为它表明一个标识符可以持续存在，同时服务提供商竞争。

美国围绕统称为 NPAC 的区域服务发展了本地号码可携带性。FCC 的本地号码可携带性管理员技术要求描述了用于共享区域号码可携带信息的中立、独立管理员。运营商竞争；已携带的号码不会两次有效。

欧洲电子通信法典第 106 条赋予最终用户独立于提供商保留号码的权利，约束服务损失，禁止延迟和滥用，并要求赔偿规则。同样，法律义务不会自动转移到互联网号码资源。制度见解是直接的：中立性、期限、同意、连续性和补救措施将可携带性变为可执行的市场特征。

NRS 应倡导竞争者和协调者之间的分离。注册商不应以有利于其零售业务的方式运行公共转移权限。治理、技术接入和费用必须是非歧视性的。中立性应通过成果而非使命宣言来衡量。

域名注册商转移证明提供商替换是可能的

通用域名市场分离注册域名持有者、注册商、注册运营商和 ICANN。持有者可以在域名在其顶级注册表中保持唯一的情况下将赞助从一个认证注册商转移到另一个。RFC 5731定义了包括管理域名对象赞助变更的 EPP 命令。

域名模型表明面向客户的中介不必是永久的。它也揭示了剩余的集中度。顶级注册表保持权威，共同政策继续约束注册商。一个.com持有者不能将相同域名移动到竞争性.com注册表同时保留一个全局答案。

NRS 倡导应反映这两个教训。注册商竞争可以减少锁定。它本身不能使通用验证器可问责。开放接口、提供商资质、审查、审计、继任和政策合法性仍然是零售层之上必需的。

号码资源也有不同的依赖。提供商变更可能影响 RDAP、反向 DNS 和 RPKI。路由不遵循与 DNS 解析相同的层级。域名类比建立了制度可能性，而非技术同一性。授权的技术运营商必须在宣布切换完成前执行号码特定的连续性测试；NRS 可以要求并审查证据。

活期账户切换表明连续性可以超越旧细节

银行切换提供了不同的比较。英国的活期账户切换服务在七个工作日内完成全切换，由新提供商主导，并将付款重定向到旧详细信息。Pay.UK 运营共享服务。客户在第一天无需协调每个付款发起人即可更换银行。

互联网号码可携带性可以更强，因为目标是保留相同资源而非重定向到旧账户详细信息。比较仍突显了有用的职责：选定完成日期、接收方提供商领导、共享协调、过渡期间重定向、保证和明确的错误责任。

局限性很重要。银行账户受金融法规、支付系统和存款规则管辖。前缀具有路由、委派和安全依赖。NRS 不应在其倡导中声称七天银行切换证明了七天号码转移是安全的。

它证明的是连续性本身就是一种服务。机构可以定义谁移动什么、旧指令何时停止、剩余活动如何处理以及切换失败时谁支付。可携带性不应留给竞争对手之间的善意。

RDAP 连续性需要权威发现，而非竞争性答案

RDAP 允许用户从权威服务检索注册数据。RFC 9224解释了 IANA 引导注册表如何将客户端定向到 IP 地址空间和 AS 号的服务。对于地址空间，最长匹配选择找到相关服务位置；AS 号范围映射到服务 URL。

注册商切换不得为相同范围创建两个同等权威的 RDAP 目的地，除非它们服务于弹性安排下的相同接受状态。公共提交应更新负责的服务映射，或者公共服务应在零售注册商背后继续回答。

两种模型是可能的。在公共发布模型中，所有注册商将接受的更改提交到共享 RDAP 服务。在委托发布模型中，权威发现指向当前提供商，并具有受控过渡和一致性检查。第一种集中发布；第二种增加可携带性复杂性。两者都必须在当前权威上保留一个答案。

如果副本在加密上绑定到相同事件历史且不能接受独立分配，则它们不是有害意义上的重复。多个服务端点可以提高弹性。多个无关真理则不能。NRS 应推动负责任的运营商发布一致性措施、过期状态持续时间和恢复性能，以便用户将冗余与碎片化区分开来。

反向 DNS 应作为明确的依赖服务移动

反向 DNS 委派对邮件、日志记录、故障排除和服务身份可能具有操作重要性。保留持有者记录但意外移除委派的提供商切换仍可能损害连续性。

转移指令应说明反向 DNS 是否保留在现有运营商处、移动到获得方注册商或移动到第三方。如果未请求更改，公共提交应保留委派。如果请求更改，新服务必须在旧服务撤回之前准备就绪并经过验证。

注册商不应如此紧密地捆绑反向 DNS，以至于离开注册服务需要更改域名服务器。持有者控制的委派允许独立选择。提供商可以在不将其用作锁定的情况下管理反向 DNS 开展竞争。

必须准备回滚。如果委派更改失败，应恢复先前有效状态，而无需反转注册商切换（如果两者可分离）。这是另一个理由，以不同方式表示功能。一个失败的可选服务不应重新打开谁服务核心注册的问题。

RPKI 连续性是可携带性最困难的边界

RPKI 遵循资源分配层级。RFC 6480描述了资源证书、签名对象和存储库，允许网络验证路由起源授权。因此，提供商移动可能影响密钥、证书、存储库和路由起源授权，即使持有者和前缀不变。

最安全的模型赋予持有者对其密钥的控制权，并让注册商提供可替换的管理。在使用托管 RPKI 的情况下，转移必须建立获得方提供商的权威、颁发有效的继任材料、使其可供依赖方使用、验证传播，然后撤销前提供商的权威。重叠可能支持连续性，但不得允许在紧密限定的过渡之外产生矛盾的当前授权。

通用验证器不应仅仅因为注册商字段变更就声明成功。它应验证依赖安全状态或记录托管 RPKI 被刻意排除在切换之外。持有者需要预览哪些对象将保留、更改或过期。

网络仍然选择验证策略。可携带性不能保证每条路由继续保持接受。它可以保证机构移动不会通过已知的过渡缺陷意外撤销或复制权威。独立的安全事件路径应在允许安全恢复的同时冻结破坏性更改。

路由自主权仍处于注册商竞争之外

注册商不应在识别资源时承诺优选路由。它可以提供监控、警报、路由对象支持和托管 RPKI，但它不拥有自治网络的路由决策。允许注册商通过声明其客户的路由全局有效来竞争，将重新在路由层产生多元权威。

资源记录陈述已识别的分配和相关注册事实。ROA 在 RPKI 架构内陈述持有者授权某个起源 AS 号。两者都不强制每个网络承载该路由。网络运营商选择对等方、过滤器、本地偏好、验证策略和事件响应。

这种分离保护竞争。提供商可以改进工具，而无需出售全局唯一性或安全规则的豁免。持有者可以更换注册商，而无需重新协商每个 BGP 关系。路由争议可以使用注册证据进行调查，而无需将注册商变成通用流量权威。

它还有限地诚实界定了责任。注册商对其控制的指令、记录和凭证负责。它不因服务于持有者而对无关的路由泄漏负责。通用层对唯一性和已接受状态负责，而非全局可达性。

跨区域可携带性必须保持顶层连贯性

网络可以跨区域运营，并可能与多个 RIR 存在关系。可携带市场可能允许一个司法管辖区的合格注册商服务于资源源自另一个区域分配历史的持有者。这可以改善服务，但使权威复杂化。

资源应保留其分配来源和适用政策。更换注册商不应抹去起源 RIR、转换传统状态或创建新的区域分配。通用验证器必须知道哪些规则管辖持有者变更、转移或争议，即使零售提供商在其他地方。

跨区域可携带性还引发了关于证据、制裁、法院命令、隐私和救济的法律问题。提供商应披露管辖条款，并维护能够接收有效通知的代表。持有者不应仅仅因为通用协调员秘密选择了遥远法院而被强迫进入远处论坛。

IANA 链接的顶层信息仍然是分配结构的锚点。该层级之下的竞争不应创建区域影子池。注册商可以全球服务，而每个已接受的资源仍追溯到一条连贯的分配链。

提供商失败是可携带性的决定性测试

依赖失去方提供商的退出权利在该提供商失败时最不有用。破产、网络攻击、失去认证或组织瘫痪可能使凭证和证据不可用。NRS 倡导的那种可信注册商市场必须拥有经过已识别注册框架授权的紧急继任。

合格注册商应以可移植格式向独立连续性保管人存入当前服务状态、权威证明和必要转移材料。通用层应已了解持有者的独立恢复联系人。定期的恢复演练应证明另一家注册商可以在没有失败公司合作的情况下承担服务。

域名行业再次提供了比较。当注册商失去认证或授权时，ICANN 的转移安排包括批准的批量转移。IANA 编号服务 SLA也考虑了绩效预期、升级和协议结束时的继任运营商。两项安排都没有为 NRS 倡导的模型提供完整设计，但都拒绝永久依赖一个运营商。

紧急继任应保留持有者和资源状态。这不是将失败提供商的客户作为资产出售。持有者在稳定后收到通知和选择另一家合格提供商的方法。临时继任者有有限权力，不能利用紧急情况重写实质性权利。

通用协调员也必须可替换

零售可携带性可能掩盖批发捕获。如果只有一位通用协调员理解已接受历史、控制签名密钥并决定哪些提供商合格，替换它可能比替换今天的注册机构更难。市场将在边缘有竞争，在核心有垄断。

NRS 应倡导已识别机构将继任作为运营要求。规范必须公开。已接受事件历史必须由独立见证人见证并持续可导出。签名权限应在机构之间使用阈值控制，并具有清晰的紧急规则。提供商资格和争议审查应与通用验证器的操作分离。

继任演练应定期进行。独立团队从副本重建当前状态、验证资源和提供商映射、测试 RDAP 发现，并确认没有旧密钥可以创建已接受更改。结果应发布，而不暴露持有者机密材料。

IANA 编号 SLA 是相关的，因为它明确描述了非续约或终止后的继任者选择。它表明即使顶层协调服务也可以被设计为可替换，而不会邀请竞争性 IANA 运营商同时发行分配。继任随时间保持一个角色；复制同时创建几个不兼容的角色。

分布式验证不是分叉的许可

弹性可能需要位于不同司法管辖区的多个验证器。它们可以检查签名、见证事件并维护独立副本。这种分布降低了单个服务器、公司或法院静默重写历史的风险。

验证器必须遵循一个接受规则。当所需法定人数在同一版本上确认相同事件时，变更变为当前。持不同意见的验证器可以拒绝签署并触发审查。它不能在保持系统一部分的同时发布其偏好的冲突分配为同等有效。

这种区分将容错与多元主权分开。法定人数可以承受失败并暴露异议。分叉要求用户选择哪个分支定义了持有者。对于唯一互联网号码，日常分叉不是治理特性；它们是对协调的丧失。

因此，紧急恢复应倾向于暂停和审查，而非分歧接受。如果验证器无法达到所需阈值，非必要更改停止，而现有状态保持可用。制度应定义透明的路径来替换失败的验证器并解决死锁。可用性很重要，但接受矛盾转移以维持吞吐量将牺牲被保护的资产本身。

资质应开放进入而不出售权威

注册商资质应客观、成比例且可审查。要求可涵盖法律身份、技术互操作性、安全、连续性、证据处理、保险、员工能力以及接受共同职责。进入不应取决于政治友谊或现任者的商业自由裁量权。

要求应与服务规模匹配。精简注册商无需运营托管 RPKI。提供签名的提供商必须满足更高的安全标准。小型提供商可以使用共享合规基础设施，只要责任清晰。这支持多样性而不降低核心保障。

访问通用层的费用应公开且非歧视。协调员不应补贴自己的注册商或根据竞争对手客户的资源价值向其收费。基于成本的共同费用和单独定价的零售服务使交叉补贴可见。

资质决定需要理由和独立上诉。拒绝可能将竞争者排除在市场之外。审查员应能检查机密安全证据，同时发布安全解释。定期更新可确保持续能力，但不应用作忠诚度测试。

共同规则应作为底线，而非零售脚本

竞争需要关于影响每个人的行为的共享规则。身份权威、一个当前持有者、资源版本控制、转移认证、期限、保留、证据保留、RDAP 一致性、反向 DNS 连续性、RPKI 过渡和审查不能变化得如此剧烈以致提供商创建不兼容状态。

底线应保持狭窄。注册商可以选择界面、支持模式、价格、额外安全、语言和可选服务。它们可以通过超越最低响应时间或提供更强保险来竞争。它们不能放弃持有者的可携带权或出售绕过争议规则的捷径。

底线的政策权限需要合法性。持有者、运营商、注册商、安全用户和受影响的公共机构应有明确的代表。变更应包括证据、理由、过渡期和审查。一条共同规则不仅仅因为互操作性需要某些规则而合法。

底线与脚本之间的区别防止两种失败。共同政策太少产生矛盾权威。共同政策太多使每个注册商成为中央机构的相同代理。NRS 的倡导目标是具有多元服务的连贯真理。

价格应揭示哪个层级赚取费用

当前注册费通常结合政策、会员、注册、公共服务、安全和机构开销。竞争模型应分离共同协调费用与零售注册商费用和可选服务。

持有者然后可以比较提供商。共同费用支持验证、权威发布、连续性和审查。注册费支持账户服务、证据保管和持有者协助。托管 RPKI、反向 DNS 管理、监控和高级支持在可行时分开。

费用分离防止强制捆绑。注册商不应使基础注册可携带性依赖于购买其安全平台。共同协调员不应使用强制费用来补贴首选零售提供商。公共账户应显示成本分配和关联方交易。

IPv4 稀缺性使透明度重要。收取转移价值的百分比可能使费用与支付能力对齐，但也可能将协调员变成租金收取者，其收入随稀缺性增长。成本、风险和公共利益理由必不可少。提供商竞争应降低服务成本，而不拍卖号码记录的合法性。

绩效指标必须测试退出，而不仅是注册

拥有许多合格注册商的市场如果切换失败仍可能被锁定。NRS 应要求完成的可携带性发布，而不仅仅是提供商声明。指标应包括启动到提交时间、凭证释放时间、反对率、反对成功、放弃请求、紧急转移、依赖服务失败和恢复时间。

结果应按提供商和资源复杂性细分，而不暴露客户。高拒绝率可能反映欺诈尝试、指导不佳或战略性阻碍；原因很重要。独立审计应抽样案例，并测试所称理由是否与证据匹配。

连续性措施应包括 RDAP 一致性、反向 DNS 保留、RPKI 有效性和提交后未授权的旧提供商操作。通用层应报告过时副本和法定人数失败。提供商失败演练应测量实际恢复，而非计划的存在。

客户调查可增加背景，但不能取代事件证据。大的现任者可能因为被扣押的持有者学会不尝试退出而获得高满意度。得到证明的切换更直接地约束市场。

责任应遵循控制失败步骤的参与者

如果每个参与者都指责别人，可携带性将失败。获得方注册商控制验证和提交。失去方注册商控制及时释放指定材料和有效反对。通用验证器控制序列化、最终提交和旧权威撤销。可选安全提供商控制其依赖服务。

合同应相应分配责任。因获得方注册商忽略所需身份检查而被接受的未经授权请求主要属于该注册商，尽管如果通用层忽略独立矛盾可能分担责任。因虚构的费用争议而被阻止的有效请求属于失去方提供商。重复当前状态属于通用协调员。

欧洲通信制度中关于切换延迟和滥用的补偿原则在此有用。简单、证实的延迟可接受自动救济。高后果损失接受特定功能审查。恢复义务维持在货币上限之外。

这种分配改善了激励。每个参与者投资于其拥有的控制，而非购买广泛免责。它还保护竞争：新进入者无需为通用层的失败投保，而协调员不能将其独特风险外部化到小型注册商身上。

竞争法应有利于互操作性而非碎片化

当必要的协调层排斥竞争对手时，法院或监管机构可能面临困难的救济。命令重复分配将是破坏性的。要求以非歧视条款接入、可携带性、发布的接口、有理由的资质和独立审查可以开放市场，同时保持唯一性。

如果通用协调员在零售层面竞争并反复偏袒自己，结构性分离也可能是必要的。会计分离、平等技术接入和治理控制弱于完全分离但更易实施。救济应与被证明的行为和技术风险匹配。

目标不是国家管理每个注册商决定。而是防止对不可或缺的验证层的控制成为服务竞争上的私人否决。开放进入加一个状态比其用户必须承担协调失败的竞争性根更有利于竞争。

竞争当局还应检查供应商之间的集中度。十家注册商使用相同的身份、云和密钥保管提供商可能不会创造有意义的弹性。可携带性测试应包括共同依赖以及从中转移的能力。

公共部门连续性需要可携带性优先，而非特权市场

政府、医院、紧急服务、大学和关键公用事业可能依赖于号码资源。失败的切换可能具有公共后果。NRS 应倡导负责任机构确保快速恢复和紧急支持，而不创建一个仅仅通过声称重要性就能凌驾普通权威的持有者阶层。

公共部门运营商可以预先注册连续性联系人、测试恢复并选择增强服务。紧急标准应关注已证明的操作影响和直接风险。公共记录不因政治影响而更改持有者或分配标准。

在提供商失败期间，稳定化可能优先考虑具有直接人类影响的服务。优先级应涉及恢复顺序，而非所有权。每个行动应被记录和审查。其他持有者保留其权利并接收透明沟通。

这种平衡对制度合法性很重要。可携带性系统通过保留必要网络赢得公众信任，但如果紧急状态变为优先分配或绕过证据的途径，则会失去信任。

分阶段试点可以在不危及全局状态的情况下测试竞争

NRS 不应倡导从移动最大或最依赖安全的投资组合开始。试点可以涉及志愿者持有者、有限数量的合格注册商以及依赖关系被充分理解的资源记录。通用验证器应与现有权威安排并行运行，直到结果被协调。

试点应测试普通切换、失败认证、现任者沉默、争议权威、注册商破产、RDAP 更新、反向 DNS 保留、托管 RPKI 过渡和回滚。独立观察者应验证没有测试创建第二个可操作分配。

成功标准包括精确的状态收敛、有限的切换时间、没有接受过期指令、有效通知、安全恢复和完整的事件证据。试点应发布失败和修正。在这些条件成立之前扩展量将把政治野心转化为操作风险。

并行观察不同于并行权威。在试点期间，候选协调员可以计算并见证提议的结果，而不成为网络和用户依赖的来源。权威仅在经过正式切换并测试回滚和明确认可后变更。

场景一：干净的注册商切换

一个区域网络持有一个已建立分配下的前缀。它希望获得另一种语言的支持和更强的账户恢复。选定的注册商验证两位授权官员，并提交一条绑定到当前资源版本的提供商变更指令。

失去方注册商收到通知，没有发现争议，并保留其证据。通用验证器检查权威，确认持有者和资源未变，在选定时间提交获得方注册商，并撤销旧提供商令牌。RDAP 保持一致。反向 DNS 保留在现有运营商处。持有者控制自己的 RPKI 密钥，因此无需证书过渡。

网络不重新编号或更改路由。其分配不重新发布。新注册商开始服务，前注册商仅保留历史和法定要求的材料。这是最干净的竞争形式：服务改变；全局唯一性不变。

前提供商的知识作为证据仍然有价值，但不是作为当前权威。如果它后来发布矛盾主张，公共历史将该主张暴露为过时。

场景二：争议性销售隐藏在可携带性内

一个经纪人要求获得方注册商移动一个稀缺的 IPv4 块，并命名一家新公司为持有者。请求标记为提供商切换，但持有者标识符和公司控制权已变更。当前持有者否认授权出售。

通用验证器拒绝可携带性路径，因为提供商替换要求持有者连续性。它开启单独的争议持有者审查，并保留最后一个无争议状态。现任者不能使用争议施加不相关的新条款，经纪人也不能通过寻找更宽松标准从其他注册商处获得认可。

没有重复分配出现。买方可以提供合同，当前持有者可以质疑，法院或独立机构可在适用规则下决定。在此之前，公共状态可以显示一个边界争议标记，而不声明两个所有者。

该场景展示了为什么共同规则保护市场。尽职调查提供商之间的竞争有用。关于当前权威的相互不兼容的调查结果之间的竞争则不是。

场景三：失去方注册商在切换中故障

持有者启动有效移动，失去方注册商在发送响应前遭受严重中断。在扣押模型下，切换无限期停止。在可携带模型下，通用层已拥有独立持有者权威、切换前快照和注册商的连续性存款。

响应截止日期到期。独立持有的证据中不存在允许的反对。经过简短的安全审查，验证器提交新提供商，保留前提供商的最后接受状态，并发送通知。可选服务根据持有者记录的选择恢复。

如果中断后来被证明是针对性的攻击，事件会被审查。切换仍然有效，因为权威不依赖于失败提供商的善意。如果矛盾证据出现，独立中止可以在审查是非曲直时保留状态。

此处的可携带性服务于连续性和竞争一样多。离开失败机构的能力是核心属性，而非客户便利。

场景四：托管 RPKI 需要有限重叠

持有者使用旧注册商的托管 RPKI 服务，并希望获得方注册商在切换后托管它。现有的路由起源授权支持实时路由。在继任发布前立即撤销可能使这些路由对依赖网络无效。

转移计划在批准权限下创建继任证书和等效授权、发布它们、验证存储库可用性并监控依赖方可视性。只有在这之后旧提供商才撤销其托管权限。短期重叠仅用于连续性，不能用于在批准集之外创建矛盾起源授权。

如果验证失败，注册商切换可以暂停或继续进行，同时托管 RPKI 暂时保持在一个单独治理的服务下，具体取决于持有者预先批准的选择。系统不会为了满足最后期限而静默销毁安全材料。

该示例展示了为什么一个资源记录可以支持可分离服务。当每个依赖有明确状态而非被困在一个提供商关系中时，可携带性更强。

场景五：验证者意见分歧

两个验证者接受转移上的签名，而第三个检测到请求引用了一个由近期法院命令更改的过时持有者版本。所需法定人数未达到。现有状态保持当前，没有一个提供商获得权威。

持异议的证据进入独立紧急审查。如果法院变更是有效的，请求被拒绝，持有者必须在当前事实下重新授权。如果事件被错误应用于错误资源，记录被更正，转移可以重新提交。

验证者不会各自发布其首选结果。它们的分歧是证据，而非分叉的许可。这保留了一个当前状态，同时使异议可见和可审查。

代价是暂时延迟。这个代价优于两个注册商作为当前权威工作。绩效指标应记录延迟和原因，因此死锁不能成为隐藏的阻碍。

制度合法性位于技术提交之上

有序的事件序列可以在不回答谁制定规则的情况下保持唯一性。技术连贯性是必要但不充分的。共同政策可能决定资质、证据、转移期限、保留、责任和公共访问。这些选择在经济上影响持有者和提供商。

因此，NRS 应倡导规则制定、操作和审查的分离，同时保持在所有三个操作决策链之外，除非作为授权成员代表。注册商和持有者代表应与网络、安全、公共利益和独立专业知识平衡。投票权重不应通过地址持有或壳会员购买。变更需要理由、证据和过渡期。

通用验证器应实施已接受的规则并报告模糊性，而非静默制定政策。审查员应独立于运营商和主导注册商。法院在适用法律下仍然可用。

可携带性然后成为合法性的一部分。持有者可以在不放弃号码资源的情况下离开服务提供商。提供商可以在不创建竞争性注册表的情况下挑战歧视性接入。退出和声音相互加强，同时唯一性得到保护。

NRS 倡导的竞争原则

该原则可分四部分陈述。首先，每个已识别持有者应具有可执行的权利来更换合格注册服务提供商。其次，除非单独授权的变更另有说明，切换必须保留资源、持有者、分配历史和适用限制。

第三，所有提供商必须通过一个共同、可验证的接受规则提交重大变更，该规则只允许一个当前状态。第四，共同权威本身必须狭窄、可独立审查并在操作上可通过经过测试的继任而非通过同时竞争性分配来挑战。

该原则同时拒绝了垄断宿命论和碎片化。当前机构并非仅因为资源必须保持唯一而在技术上不可替换。竞争也不能通过要求网络在不兼容分配之间选择来创建。服务提供商可替换；真理条件是共享的。

结果是一个在提供商可以改进的方面进行竞争的市场：安全、关怀、价格、语言、专业知识、连续性和信任。它不竞争是否相同的稀缺地址块可以被出售两次。这个边界是 NRS 可以倡导开放性而不使自己成为注册表的基础。

证据和分析局限

RFC 7020 提供了当前系统的目标和唯一性、注册与路由之间的结构区分。RFC 9224 提供了权威 RDAP 发现。RFC 6480 提供了 RPKI 分配和路由起源授权架构。这些文件并未强制要求 NRS 提议的注册商市场或定义其法律地位。

ICANN 转移政策、EPP 标准、NPAC 材料、欧洲通信规则和活期账户切换服务是比较证据。域名、电话号码、银行账户、IP 前缀和 AS 号在技术和法律上不同。本文使用比较对象来识别角色分离、接收方提供商领导、共享协调、期限、连续性和救济；它不将任何单一模型视为现成的号码制度。

提议的通用验证器、事件法定人数和连续性安排需要独立的技术和法律测试。没有声称普遍认可的跨 RIR 提供商可携带服务已经存在。IANA 和当前 RIR 认可不能通过声明替换。迁移需要协议、互操作性、验证状态、法律权威和已证明的连续性。

分析还区分了零售提供商竞争与实质性分配和转移政策。可携带性不能解决关于传统状态、稀缺性、区域权威、制裁、破产或法院命令的每个争议。它可以阻止这些争议被用作永久服务提供商锁定或重复权威分配的一般理由。

来源