摘要
- 公共 RIR 转移列表是已完成的已确认变更的记录,而非转移尝试的总数。它们可以显示哪些资源、在哪些指定组织之间、在哪个处理日期发生了转移。它们通常不会显示被拒绝、撤回、行政关闭、仍待处理、重新开启或经审查更改的请求。
- 在单位和分母确定之前,拒绝率毫无意义。一次商业转移可能会产生源方和接收方工单、多个前缀行以及两个 RIR 案例文件。其合理的基础是经过去重的、接受实质性审查的转移案例,而质询、不完整受理和经纪人预筛选应另行报告。
- 拒绝原因应使用稳定的层级结构以去标识化的汇总形式发布:发源方权限、资源资格或锁定、接收方资格、域间 RIR 不兼容、争议或法律限制、制裁义务、数据完整性顾虑、协议或费用条件,以及其他需要审查的原因。每个原因必须映射到所应用的规则。
- 撤回并非一个无害的剩余类别。一方可能因交易商业失败、证据不可用、注册机构的请求使完成不切实际、对方 RIR 不愿继续或案例被错误开启而离开。自愿、诱导、到期和重复的关闭必须区分开来。
- 待处理案例需要进行库存流量对账:期初待处理案例加上新受理和重新开启的案例必须等于批准、拒绝、撤回、其他关闭以及期末待处理案例(经记录更正后)。域间 RIR 对应方必须对同一商业案例进行对账,而不是发布来自关联工单的不兼容总数。
- 申诉完善了反馈循环。注册机构应公布提交了多少审查请求、受理了多少、因范围被驳回、撤回、维持、发回重审、修改或推翻的数量,并与原始去标识化原因和政策版本相关联。数字资源协会可以倡导开放定义、召集受影响成员并比较公共汇总数据,但不应维护案例系统或决定个别转移。
公共记录始于政策选定其胜者之后
打开转移统计页面,市场看似井然有序。一个地址块从一家组织转移到另一家组织。显示一个日期。源地区和接收地区可能可见。转移类型区分了政策转移与合并或其他组织变更。累加各行,就能描述一段时间内的已确认活动。
现在问一个不同的问题:有多少方试图进行类似的转移但被拒绝了?
该页面通常无法回答。也无法说明在反复的证据请求后有多少申请者离开,多少源和接收案例未能对账,多少请求因不完整而被关闭,多少在报告边界时仍未解决,或多少拒绝在审查后发生了改变。
未进入注册机构完成列表的转移几乎没有公共统计存在。
这不是市场边缘的技术遗漏。它改变了从可见行中得出的每一个结论的意义。
完成数量的上升可能意味着访问改善。也可能意味着需求上升而批准率下降。
稳定的计数可能意味着政策可预测,或者经纪人停止了提交他们预计注册机构会拒绝的案例。
转移较少的区域路由可能在商业上冷清、结构上不兼容或在受理前被非正式筛选。
完成数分子无法区分这些解释。
通用的 NRO 转移日志格式明确了选择边界。它旨在发布 RIR 内部和之间的转移。RIPE NCC 的统计页面同样表示它发布根据策略转移的互联网数字资源,并将日期定义为处理转移之日。这些是托管历史记录的适当目的。两个目的都没有创建决策尝试的分母。
缺失的案例是机构所知道的。ARIN 的公开预批准指南明确考虑了拒绝,并指导认为已经满足证明的申请者开设 Ask ARIN 工单。APNIC 的指南指出,未确认的转移请求将在 30 天后被取消。RIR 案例系统为了运作,必须区分活跃、完成和未成功状态。缺失的不是失败的概念。而是每种结果发生的频率和原因的公开、可比较的说明。
从成功记录中得出的政策会自我美化。它看到的是符合的案例,而丢失了那些测试边界的案例。这就是为什么被拒绝的转移即使决定正确也很重要。它是关于规则作用的证据。
分母必须是案例,而非工单、地址块或地址
在公布拒绝比例之前,RIR 必须就计数对象达成一致。这听起来像是文书工作。但正是这个时候,透明的报告可能会变得具有误导性,而无需包含一个虚假数字。
一次经谈判的转移是一个商业案例。它可能涉及一个卖方、一个买方和一套约定的资源。在注册机构内部,可能会产生独立的源方和接收方工单。合并可能与指定接收方转移有不同的表示方式。一个地址块可能被分成多个前缀行。域间 RIR 转移会在源方和目的机构都创建记录。还可能会为法律身份、协议、计费或技术清理开设额外的工单。
计算工单会夸大经过更复杂程序处理的案例。计算前缀会使分散持有的一次转移看起来比一次聚合地址块的转移更大。计算地址会给旨在描述行政决策的衡量指标赋予巨大的权重。同时计算两个 RIR 的记录会重复计数一个双边案例。
主要单位应为一个去重后的转移案例:在一次商业指令下,从标识的源方向标识的接收方转移一个确定的资源集的一次已提议的注册变更。公共报告无需暴露这些身份。机构需要一个保密链接密钥,以便所有相关工单、前缀行和 RIR 文件都能解析到这个案例。
实质性决策率的分母应是在一个定义的时间段内接受实质性审查的所有唯一案例,并跟踪到最终结果。接受意味着最低身份、资源和请求要素足以让注册机构评估适用的转移规则。这并不意味着批准的可能性很大。
三个相邻的群体必须保持分离。
质询是联系或资格问题,从未成为请求。它们揭示了威慑和困惑,但通常缺乏足够信息来定义一个唯一案例。不完整受理包括因缺少必要字段、权限或确认而从未进入实质性审查的提交。它揭示了程序的可用性。已接受案例跨过了发布的受理门槛,并暴露了实质性政策决定。
经纪人预筛选是 RIR 直接控制之外的第四个群体。经纪人可能会告诉买方其计划用途不符合资格,或告诉卖方某个地址块被锁定。这些案例对市场准入很重要,但注册机构无法诚实地统计从未提交给他们的案例。自愿、独立审计的经纪人回报可以估算这种流失。它绝不能与 RIR 分母合并,好像工作人员已经决定了它。
这种分层方法防止了两种相反的操作。注册机构不能通过排除后来重新标记为不完整的已接受案例来改善其表面批准率。批评者也不能通过将每个随意质询都算作被拒绝的转移来夸大拒绝率。边界是公开、前瞻且可测试的。
结果分类必须涵盖每个已接受案例
“已批准”和“未批准”对于机构学习来说过于粗糙。前者隐藏了纠正和部分双边失败。后者合并了决定、当事方选择和行政关闭,这些应有不同的政策后果。
每个已接受案例在报告期结束时应恰好处于以下状态之一。
已完成是指已确认的注册变更已对整个已接受资源集执行。已修改完成是指转移已发生,但已批准的资源集、接收方、路由或法律形式与已接受请求有实质差异。已拒绝是指注册机构发出实质性决定,认为案例不满足规则或强制性法律条件。由当事方撤回是指授权当事方在实质性拒绝前结束了请求。以不完整关闭是指注册机构因未提供指定的必要证据或行动而结束案例。已到期是指已公布的响应或确认期已过而未采取行动。重复或已替换是指另一个案例成为权威路径,不应计入独立决定。由注册机构取消是指机构因行政或技术原因而非政策资格终止了案例。待处理是指在报告边界时尚未达到最终状态。重新开启或已纠正是指先前最终分类发生了改变,且原始和替换状态均保留。
这些类别是有意而为的事实性分类。它们并不意味着拒绝是不公平的或撤回是被迫的。它们为基础创建了可研究这些问题的平台。
“已修改完成”类别尤其重要。假设买方寻求一个/16 地址段但在审查后批准了一个较小的集合。将案例简单称为已批准会隐藏限制的效果;将其称为已拒绝会隐藏实际的转移。公共汇总可以报告修改带而不命名买方或确切前缀。
部分域间 RIR 完成不应归类为已完成。如果源注册机构批准但目的注册机构未创建接收状态,商业案例尚未产生确认的双边结果。它应属于待处理对账、由对方拒绝、在切换失败后恢复或其他定义的异常。源方批准是案例内部的事件,而非案例结果。
行政删除绝不能从历史中移除案例。如果重复案例被合并,存活案例保留对被排除记录的引用。如果工作人员错误创建了案例,“由注册机构取消”在汇总中保持可见。如果已拒绝的案例后来被重新开启并完成,两个事实都很重要:政策最初阻止了它,而审查或新证据改变了结果。
一旦存在这种分类法,分母就变得可审计。初始队列案例可以被跟踪直到每个案例达到最终状态。报告可以区分暂时性期间结果和成熟队列结果。没有案例仅仅因为其结局不便而消失。
拒绝原因应标识规则而不标识申请者
公布失败转移的主要反对意见是保密性。被拒绝的申请者可能已披露了客户计划、公司文件、争议、法律建议、制裁关切或安全敏感基础设施。命名失败买方或列出确切前缀可能损害声誉并暴露策略。这种反对意见对案例级暴露是有效的。但这并不是统计黑暗的论据。
一个去标识化的原因代码可以保留机构事实,同时隐藏当事方。层级应足够稳定以进行比较,并足够具体以支持政策变更。
源方权限未建立涵盖提供方未证明其可以请求注册变更的案例。资源不符合资格或被锁定涵盖持有期、保留状态、先前接收限制、自愿锁定或附加到地址块的其他规则。接收方资格未建立涵盖接收组织、合同状态、区域存在或已使用条件。域间 RIR 路径不可用涵盖不兼容、缺乏互惠程序或对方拒绝。争议或外部法律限制涵盖竞争性主张、破产限制、法院程序或其他已记录争议。强制性制裁或法律禁止涵盖不同于普通政策选择的法律义务。完整性或欺诈关切涵盖虚假、不一致或无法验证的证据,在细节会造成伤害的情况下使用更高级别的公开标签。协议、费用或账户条件未满足涵盖所需的合同、未支付的费用或账户就绪性。技术记录条件涵盖资源集或当前注册状态的缺陷,阻碍了连贯的变更。其他实质性原因仍然可用,但如果频繁使用应触发审查。
每个案例有一个主要原因,并可能有次要原因。主要原因是在关闭时独立阻止批准的条件。如果源方缺乏权限且接收方也未能通过需求测试,工作人员应记录两者,但确定哪个决定结束了案例。这避免了超过拒绝数量的总和,同时保留了复杂性。
每个原因代码必须映射到当时应用的政策条款、公布的程序或法律类别。公共汇总可以报告规则版本而不暴露申请者。如果工作人员依赖未公开的解释,该事实应作为“程序未公开指定”可见,而不是隐藏在“其他”中。
原因不应被追溯修改以美化规则。分类变更需要版本、生效日期和从旧类别到新类别的桥梁。历史版本保持可用。如果一个案例最初被分类为接收方不符合资格,后来被纠正为工作人员错误,修订记录显示两者。
这种证据的价值是实用的。十个因争议源方权限而被拒绝的案例可能证明更强的预归档验证是合理的。十个因同一模糊接收方测试而被拒绝的案例可能表明政策语言或指导失效。反复的对方不兼容可能识别出一条已关闭的路由,而已完成的转移列表无法揭示这一点。原因数据将挫败转化为成员可以治理的东西。
撤回是一种结果,而非不便因果的垃圾桶
撤回通常被视为对政策毫无说明,因为注册机构未发出拒绝。这种假设站不住脚。
卖方可能因买方未能提供资金而撤回。买方可能因其部署变更而撤回。这些是商业退出。当事方也可能在被告知需要额外证据后、在得知对方 RIR 不会继续后、在注册机构的解释改变了预期结果后、或在继续的成本超过交易价值后撤回。这些不是正式拒绝,但政策环境对结果有所贡献。
注册机构不应单方面决定当事方的动机。在关闭时,撤回方应选择一个广义原因,并可选“不愿说明”。工作人员单独记录程序状态和任何未决条件。两个字段可以共存:当事方原因“商业协议终止”;注册机构状态“接收方证据已请求”。两者都不声称读取对方的想法。
至少,公共汇总应区分商业撤回、当事方重组、证据不可用、识别出政策关切、对方不可用、重复/替换以及未公开。在初步不利裁决后的撤回不应与在审查开始前改变网络计划的买方静默合并。
“以不完整关闭”也必须保持独立。如果注册机构要求一份文件而申请者停止回复,工作人员不一定拒绝了案情。然而,除非当事方明确表示,否则该案例不是自愿撤回。公布的响应截止日期可能造成到期。例如,APNIC 的指南指出接收方必须在 30 天内确认,否则请求被取消。该事件应报告为确认到期,而不是实质性拒绝,也不是未解释的撤回。
这种区分同样保护了机构和申请者。商业撤回的高比例并不证明政策失败。在同一证据请求后关闭的高比例可能证明重新设计是合理的,即使未发出拒绝。未确认案例的高比例可能表明当事方协调不佳。将三者混为一谈妨碍了公正的诊断。
预批准后的撤回需要一个额外的标志。政策可能已在原则上批准了接收方,但地址块、源方、域间路由或交易仍然失败。这显示了预批准的限制,并防止机构将其既算作成功的资格,又算作一个简单消失的结果。
重点不是将私人的商业解释强制公之于众。而是确保“申请者离开”不会成为机构的挡箭牌。当从协议到注册的路径是强制性决策时,离开就是数据。
待处理案例必须作为存量对账,而非在报告间漂移
机构可以公布每个最终类别,但仍允许待处理案例在算术之外浮动,从而隐藏压力。因此,可信的报告从对账恒等式开始。
期初待处理案例,加上新接受实质性审查的案例,加上先前关闭后重新开启的案例,必须等于已完成案例、已修改完成案例、拒绝案例、当事方撤回案例、不完整关闭案例、到期案例、重复或替换案例、注册机构取消案例、根据规定规则转移到另一个报告队列的案例,以及期末待处理案例。更正显示为调整,并引用原始分类出现的期间。
每项使用唯一案例。源方和接收方工单合并。跨越多个前缀的案例仍是一个案例,除非商业指令被正式拆分为可独立决定的转移。如果发生拆分,报告显示一个父案例变为两个子案例,这样增长不会被误认为新需求。
恒等式必须对每个 RIR、转移类型、区域内或域间类别都平衡。如果不平衡,报告就是不完整的。“数据质量”不应成为一个差异消失的暂记账户。机构应公布差异、大小、已知原因和更正计划。
待处理应按决定状态划分,而不是作为一个存量呈现:等待源方、等待接收方、在源注册机构审查中、在接收注册机构审查中、等待双边对账、在法律限制下、等待协议或费用、以及准备进行记录变更。目的不是重现经过时间分布的研究。而是确定谁或什么必须采取行动,才能使得存量脱离待处理。
因法律命令而暂停的案例保留在分母中。等待申请者的案例保留在分母中。控制字段防止它们的存在被误解为注册机构的拒绝,同时使工作量和未解决需求可见。
队列视图和期间视图回答不同的问题。期间对账展示了机构不断变化的案件数量。成熟的队列显示了在特定季度或年份接受的案例最终发生了什么。近期队列将包含未解决的案例,应标记为临时。较旧的队列应收敛到最终结果。两者都发布,防止注册机构将关闭年份当作申请年份处理。
这种简单的算术是可用的最强控制之一。它使得静默删除变得困难。它暴露了重新分类。它迫使每个已接受的转移保持可见,直到存在结果。它为成员提供了一个稳定的分母,而无需披露任何申请者名称。
域间 RIR 案例需要两个机构拥有同一个结果
当两个 RIR 参与时,分母变得更难。每个注册机构可以正确报告自己的工单,但仍然产生错误的全局图景。
想象一下,源 RIR 批准了释放,将案例向前发送,并将其内部工单关闭为已批准。接收 RIR 因买方未满足其规则而拒绝。如果源方将一项批准计入总数,而目的地方将一项拒绝计入总数,分析师可能会看到两个案例。在商业上,这是一次尝试的转移,且没有完成的注册变更。
因此,公共单位必须存在于工单之上,但在任何中央批准机构之下。两个 RIR 通过一个受保护的匹配方法分配一个共享的假名案例引用。每个保留自己的私人身份和证据。公共汇总仅使用共享引用进行去重和对账。
联合结果分类应包括已完成、源拒绝、目的拒绝、双方基于独立理由拒绝、当事方撤回、对方路由不可用、切换失败后恢复、等待源方、等待目的方以及等待对账。如果保密性阻止发布小的方向性单元格,可以在独立验证后合并到更广泛的地区类别中。案例仍然保留在全球分母中。
责任不得通过“对方”一词来洗白。如果目的方拒绝,应由该目的方报告广义原因类别和政策家族。如果源方从未发送完整的交接,案例不应记录为目的方拒绝。如果政策不兼容,应识别不兼容性,而不是分配申请者失败。
两个机构都应签署最终的联合分类。分歧成为在规定的对账期后发布的未匹配案例计数。这可能看起来令人尴尬。但它比描述同一尝试变更的两个公共统计现实更安全。
这种安排不要求一个 RIR 向另一个披露超出转移已经要求的保密文件。它要求它们就案例是否完成、以及哪个机构发布了最终决定达成一致。这些是注册变更本身所需的必要事实。
然后,跨 RIR 年度声明可以回答已完成日志无法回答的问题:有多少已接受的尝试进入了每个定向路由,有多少达到了确认的完成,有多少在源条件上失败,有多少在目的条件上失败,以及有多少从未对账。它展示了政策影响,同时仅限于案例结果和决定证据。
归档前流失应放在分母旁边,而非内部
即使完美的 RIR 报告也遗漏了无人归档的转移。经纪人、律师和重复买方学会了哪些路由可能会失败。他们筛选地址块的锁定和争议、买方的资格以及跨区域的兼容性。这节省了注册机构的工作,并保护客户免受可预见的拒绝。这也意味着,官方批准率表面看来可能很高,恰恰是因为市场行为者过滤掉了困难的案例。
解决方案不是将每个商议都强制投入 RIR 门户。那将给当事方和机构带来投机性归档的负担。注册机构也不应从传闻中估算不可见的需求。归档前流失应是一个平行的、自愿的统计层。
参与的经纪人和直接当事方顾问可以按季度报告评估过的合格机会数量、建议归档的、不建议的、被客户放弃的和已归档的。不建议的原因使用 RIR 分类法的广泛版本:源方权限、地址块限制、买方资格、域间 RIR 路径、争议、完整性关切或商业原因。确切的当事方、前缀和条款对贡献者或独立审计师保持保密。
覆盖率必须公布。如果三个经纪人贡献,读者需要知道他们完成的已确认案例相对于公共转移人口中的比例(在该比较可能时)。报告不能声称测量了整个市场。大贡献者不应被允许定义类别或压制不利的发布。
重复机会是一个严重的风险。同一卖方可能接触多个经纪人。受保护的匹配方法可以使用保密的资源和当事方属性来识别可能的重复,并对模糊案例进行人工审计。公共报告应显示原始和去重后的估计,并解释不确定性。
这种证据改变了解释。如果注册机构批准了大多数已接受的案例,但经纪人因需求测试或区域路由预期失败而拒绝了大量合理的机会,那么政策在受理前就是选择性的。如果经纪人筛选很低且 RIR 拒绝也很低,那么准入可能真正是可预测的。如果经纪人建议归档但某个特定原因主导了正式拒绝,那么指导可能不符合工作人员实践。
外层必须保持在官方决定分母之外。经纪人的意见不是 RIR 裁决。这是关于威慑和预期的证据。保持层分离防止私人中介获得公共权力,同时使他们的信息可用于政策评估。
申诉揭示拒绝原因是否经得起独立审查
拒绝计数记录了第一个机构回答。它没有显示该回答是否稳定、被审查或纠正。
ARIN 公布的申诉程序允许组织在经过注册服务领导层的逐级升级后对数字资源请求决定提出上诉。请求必须标识原始工单并在规定期限内提交。RIPE NCC 保持一个冲突仲裁程序,用于指定关于数字资源注册服务的争议,并发布已完成裁决的摘要。其公开列表包括转移争议、权限文件问题和记录回复。
这些机制在范围和法律性质上有所不同。这种差异使得一个通用的结果报告更加重要,而不是更少。
对于适用审查范围内的每个被拒绝的转移或预批准,注册机构应记录是否请求了内部重新考虑,是否提交了正式申诉或仲裁,以及最终状态。公共类别应包括未提交、已提交并受理、因范围被驳回、因逾期被驳回、撤回、和解、原决定维持、发回重审、修改、推翻以及待处理。
申诉记录链接到原始去标识化的原因代码和政策版本。如果决定因申请者提供了最初不可用的新证据而改变,则与工作人员错误应用规则分开分类。两者都导致不同的结果;只有后者直接衡量决策错误。
发回重审不是推翻。审查人可能要求更清晰的解释或另一个证据步骤,而不决定转移应完成。修改可能批准较小的资源集或不同的法律途径。和解可能在不建立普遍解释的情况下解决申请者的立场。分类法必须保留这些区别。
申诉可用性也需要一个分母。公布有资格进行审查路径的被拒绝案例数量、因范围不符资格的数量以及已提交的数量。少量的申诉可能表示满意、成本、无知、狭窄范围或害怕曝光。报告不应在没有证据的情况下在这些解释中选择。
在保密允许的情况下,应公布有理由的决定。一份脱敏摘要可以陈述条款、问题、结果和理由,而不命名当事方。当案例过于独特而无法安全匿名化时,仅包含在汇总中,并由独立验证者核实分类。
最有用的衡量指标不是简单的“注册机构胜率”。而是被发回重审、修改或推翻的原因模式。如果一个证据规则反复在审查中失败,政策或工作人员指导需要修复。如果大多数决定以明确理由得到维持,记录支持一致性。任一发现都比机构轶事更有价值。
去标识化是一种治理纪律,而非删除名称
被拒绝转移的数据即使没有直接标识符也是商业敏感的。罕见的地址块大小、小区域、不寻常的法律限制和狭窄的报告期,在与经纪人列表或路由观察结合时,可以识别出当事方。因此,移除公司名称和前缀是必要但不充分的。
NIST Special Publication 800-188 提出了更广泛的观点:去标识化应从预期的统计用途开始,评估发布风险,选择适当的共享模型,并测试所谓的受保护数据是否可以被重新识别。这不是一次脱敏操作。
对于转移结果,公开发布应使用具有最小单元格阈值的汇总计数。小单元格跨时间、方向或原因深度组合。确切的资源大小变为范围。必要时国家变为更广泛的地区。罕见法律原因被分组。被抑制的值不得通过减去重叠表而恢复。
最敏感的链接保持在受保护的环境中。注册机构审计员可以检查案例文件并在保密条件下测试分类。当公共利益和保障措施证明其合理时,研究人员可以获得对更详细的去标识化记录的受控访问。公众接收足够的信息来评估政策,而不接收申请者档案。
披露规则必须在结果之前公布。否则,机构可以在看到数字后援引隐私来压制一个不便的类别。由独立于转移台的成员组成的披露审查机构应批准例外情况,并记录为什么聚合发生了变化。
隐私保护应是对称的。已完成的转移列表可能已经命名源方和接收方组织,因为确认的变更公开。这并不意味着为失败的申请者命名是正当的。反之,失败案例的保密性也不应证明隐藏所有汇总结果是正当的。不同的发布目的支持不同的数据处理。
统计噪声对于某些广泛的研究发布可能是适当的,但核心案例对账必须保持精确和可审计。公开表可以抑制或组合单元格,同时审计员确认初始案例等于最终结果加上期末待处理。未经解释地向会计恒等式添加噪声将使机构验证变得不可能。
标准还应该禁止叙述性线索。季度报告不应描述“X 国的一家大型移动运营商”,当只有一家公司符合时。工作人员演示必须遵循与数据发布相同的规则。如果表格安全而会议评论不安全,保密性就会失败。
因此,去标识化不是问责制的对立面。恰当实施,它是使问责制可持续的方法。它允许成员知道机构做了什么,而不暴露为什么特定公司是脆弱的。
比较需要共同定义和本地背景
全局表将诱使读者按批准率对五个 RIR 进行排名。除非输入群和规则可比,否则这将是过早的。
各区域在符合条件的资源类型、转移路由、持有期、接收方测试、合同条件和市场历史方面存在差异。一个拥有严格预批准门槛的注册机构可能收到一个经过筛选的正式案例集。另一个可能接受更广泛的受理并在之后拒绝。一个可能将无响应分类为到期;另一个可能称之为撤回。域间 RIR 流量可能主导一个小的人口并使对方规则具有决定性。
因此,通用标准应固定生命周期和原因定义,同时保留政策背景。每次发布都说明包含的转移类型、受理门槛、案例链接方法、政策版本、预批准处理、合并处理、域间 RIR 去重、披露阈值和已知差距。
主要比较是在规则内部随时间的变化,以及在具有相似案例定义的定向路由之间。然后,跨 RIR 比较可以询问,在考虑范围后,某个原因类别是否异常常见。它们不应从单一的汇总比率中宣布一个机构更公平。
成员构成也很重要。一个有许多小申请者的地区可能看到与大主导者主导地区不同的文档失败情况。公共分析可以使用来自注册服务类别的广泛申请者规模带,前提是这些带不识别当事方,也不成为道德价值的代理。
政策变更需要断点标记。如果持有期在 1 月 1 日改变,在该日期之前和之后接受的案例属于不同的政策队列,即使它们在同一个季度关闭。报告应显示应用的规则,而不是从关闭日期推断。
工作人员指导的变更也很重要。政策文本可以保持不变,而证据期望发生变化。重要的已发布程序修订带有版本日期。如果未公开的解释发生变化,透明度报告识别有效期间和追溯效果。
当比较是适度的时候,它就变得可信。数据可以显示某个原因出现更频繁、某个路由产生未匹配案例、或审查改变了一类决定。它本身不能证明动机、腐败或经济损害。这些主张需要额外的证据。
目的是政策反馈,而非记分牌。共同定义使成员能够提出更好的问题,同时本地背景阻止算术假装成判断。
独立保证应测试机构宁愿忘记的案例
自报结果数据需要验证,因为分类影响声誉。将拒绝称为“撤回”、将旧的待处理案例称为“以不完整关闭”、或将域间 RIR 拒绝称为“对方取消”的诱因显而易见,即使没有恶意。模糊的案例将漂向最不具损害性的类别。
年度独立审查应对每个最终类别进行抽样,并特别关注低频和高自由裁量权类别。审查员追踪每个抽样案例从受理到工单、决定通知、链接的 RIR 记录、审查请求和最终注册机构状态。它测试一个商业案例是否被多次计数,以及是否有已接受的案例消失。
审查员还从原始案例事件执行存量流量对账。它比较域间 RIR 引用与对方报告。它检查政策条款是否匹配原因代码,重新开启的案例是否保留先前结果,以及申诉分类是否反映实际处置。
隐私控制单独进行测试。审查员尝试使用公共转移列表、经纪人列表、路由观察和公司公告进行合理的链接攻击。如果某个单元格可以识别被拒绝的当事方,则收紧发布设计。该发现应改善保护,而不删除机构总数。
保证报告无需披露保密文件。它发布方法论、样本覆盖率、错误率、更正后的总数、未解决的分歧和管理层响应。重大更正以修订说明更新先前版本,而不是静默替换。
成员应通过独立于转移操作的流程任命或批准审查员。资助不能依赖于有利的结论。注册机构可以回应调查结果,但不应否决已验证差异的发布。
第一次审查可能会发现混乱的遗留数据。这不是等待的理由。机构可以将历史覆盖率标记为不完整,并以更强的定义开始前瞻性收集。一年诚实、可对账的结果比十年的重建确定性更有用。
保证在发现错误之前就改变了行为。工作人员知道撤回原因必须匹配记录。案例负责人知道待处理文件仍保留在期初余额中。高管知道申诉撤销将链接回原始决定类别。这就是衡量成为程序纪律而非另一张年度图表的方式。
成员无法治理一个其拒绝不可见的权力
RIR 成员为注册服务提供资金并参与政策结构。他们经常被要求判断转移规则是否保护唯一性、防止滥用、节约资源或施加不必要的障碍。他们无法仅凭成功的转移来扮演这一角色。
一项政策可能听起来很窄,但产生广泛的拒绝。另一项可能听起来严格,但很少约束,因为申请者容易符合资格。一项文件规则可能防止欺诈,或者仅仅是重复公司证据。兼容性条件可能影响一个定向路由而不影响其他。答案在于按原因划分的结果,而不是政策散文的优雅。
缺失的分母也扭曲了代表性。重复经纪人和大型运营商积累了关于哪些请求失败的私人知识。较小的成员只看到自己的案例和完成的公共列表。政策辩论随后奖励那些有足够数量来推断隐藏系统的参与者。透明度应减少这种信息层级。
公布拒绝并不要求公布私人商业计划。它要求机构承认拒绝是权力的行使,具有总体影响。如果注册机构可以告诉买方它不符合资格,它就可以计数那个决定。如果它可以因缺少证据而关闭请求,它就可以识别证据类别。如果它可以在申诉中辩护决定,它就可以报告结果。
纪律应扩展到董事会和政策社区。在提出规则时,发起人识别预期会改变的类别和审查日期。实施后,成员看到预测是否成立。旨在防止争议转移的规则应减少或解决源方权限冲突;如果它反而增加了不完整关闭,而未改变已验证的欺诈发现,那么该政策值得重新考虑。
日落条款和审查条款在有证据存在时变得有意义。没有它,各方都带着轶事而来。工作人员引用成功案例。经纪人引用离开的客户。申请者引用不一致的问题。没有一个能确立人口。
问责原则很简单。阻止转移的自由裁量权越大,解释其使用模式的义务就越强。一个狭窄的记录保管人应能够通过引用记录完整性或确定的法律条件来证明每次拒绝是合理的。一个更广泛的政策门承担着更重的证据负担,因为它影响对稀缺运营资产的访问。
成员不需要看到被拒绝的买方。他们需要看到拒绝买方的规则、它这样做的频率、当事方是否围绕它放弃了案例、以及审查是否维持了决定。
NRS 可以倡导一个可移植的分母,而不成为上诉法院
数字资源协会可以倡导共同的统计定义,并推动决定转移的机构发布针对它们的证据。它不应提供或运行统计基础设施本身。
它的第一个贡献可以是一份倡导文件,提议一个开放的案例词典:商业案例、RIR 工单、已接受受理、实质性拒绝、撤回、到期、待处理、域间 RIR 匹配、申诉和更正。每个建议术语可以包括示例和排除项。RIR 或独立的标准化和研究组必须采用、版本化并操作官方报告中使用的定义。
它的第二个贡献可以是公开比较。每个 RIR 应将其本地政策条款映射到共同的广义原因,同时私下保留本地细节。NRS 可以分析注册机构发布的映射,并向成员解释差异,而不维护官方原因代码库或假装底层规则相同。
对账属于 RIR 和独立审计员。他们可以交换受保护的匹配令牌,测试案例是否平衡,并发布未匹配的总数。NRS 可以倡导该设计并审查由此产生的公开声明,但不应接收令牌、申请者文件或签名的注册机构回报。
同样,受控的研究访问属于有资格的独立数据托管人,在已公布的保障措施下运行。研究人员可以研究更丰富的去标识化案例数据,测试重新识别风险,并检查特定原因是否围绕政策变化聚集。NRS 可以宣传基于来源的发现并邀请方法论挑战;它不应持有受保护的数据集或选择谁接收它。
对当事方的可移植性仍然是一个有用的要求。申请者应能够以通用格式从负责的 RIR 导出自己的案例历史、原因通知和审查结果。NRS 可以支持寻求这些记录的成员,并记录重复出现的访问问题,而 RIR 仍负责验证和纠正每个案例历史。
NRS 不应审理个别申诉、认证被拒绝的案例应获得批准、要求经纪人参与、发布客户身份或将数据贡献变成转移的条件。它也不应运营案例账本、域间 RIR 对账或受保护的研究环境。这些边界是其倡导角色的固有部分,不是等待未来授权的空白。
如果另一个机构可以实施相同的定义并重现对账,则设计成功。透明度不得创建它本应释放的证据的新的垄断。
这是一个具体的数字资源协会提议:共同事实先于共同意识形态。让每个区域为其政策辩护,但要求辩护包括政策阻止的案例。
第一份诚实的报告可以很小
RIR 在承认缺失的分母之前,不需要一个完美的全球平台。从普通案例管理中就可以前瞻性地生产出一份有用的首次发布。
对于一个报告期,公布期初待处理、新接受案例、重新开启案例、已完成、已修改完成、已拒绝、撤回、以不完整关闭、到期、重复或替换、注册机构取消和期末待处理。对总和对账。区分区域内和域间 RIR 案例。说明受理门槛和排除项。
接下来,在最安全的聚合级别公布主要拒绝原因,每个链接到一个当前规则家族。报告由当事方自愿提供的撤回原因以及撤回时的程序状态。在披露风险较高的情况下,将制裁、争议和完整性关切保持广泛。
然后添加域间 RIR 匹配。每对比较已接受和最终的案例,解决重复,并发布未匹配的总数。一个共同的假名引用可以从新案例开始,而较旧的记录保持有限。
最后,添加审查结果。计数内部重新考虑和正式申诉、受理决定、维持、发回、修改和推翻。每个链接到原始原因类别,并标识是新证据还是决定错误导致了变更。
第一年应包括独立方法论审查和隐私攻击测试。错误将发生。更正应注明日期并解释。目标不是一张无瑕的第一张表格;而是一个无法使失败案例消失的记录。
这项改革中没有任何内容要求公布合同、申请者名称、确切拒绝的前缀或敏感的商业计划。立即的问题更基本:什么进入了决策系统,它离开时处于什么状态,为什么,以及审查是否改变了答案?
已完成的转移列表应保持公开。它是已确认托管变更的有价值证据。新的结果陈述放在它旁边,并解释了完成从中产生的人口。
一旦这份陈述存在,政策辩论就会改变。成员可以看到规则是很少约束还是主导拒绝。申请者可以将原因与汇总实践进行比较。审查机构可以识别重复错误。经纪人可以测试他们的筛选期望是否匹配正式决定。RIR 可以凭借证据而非权威来辩护必要的拒绝。
一项政策无法从它抹去的案例中学习
被拒绝的转移不自动是受害者。它可能涉及没有权限的卖方、不符合资格的地址块、不满足已公布条件的买方、真正的争议或无法信任的证据。拒绝可以保护注册机构的准确性。
这正是案例应该被计数的原因。
如果源方权限失败很常见,市场在商议前需要更好的证明。如果资源锁定占主导地位,成员可以评估这些锁定是否仍然服务于其声明的目的。如果接收方测试拒绝了许多已接受的案例,政策社区可以检查其发生率。如果域间 RIR 不兼容阻止了一条路由,两个机构不能再只指向穿过它的少数案例。如果申诉反复推翻一个原因,规则或其应用需要修复。
一个只发布完成的注册机构创建了一个在其自身成功上选择的证据系统。它显示了什么通过了,并称结果为市场。它没有关于大门排除了谁、谁在关闭时离开、或哪些决定无法经受审查的公开记录。
改革不是激进的披露。它是适用于保密基础设施的普通行政会计。定义案例。保存每个已接受的案例。分配一个最终结果。记录主要原因。对期待处理存量。匹配双边案例。跟踪审查。通过聚合和已测试的披露控制来保护身份。
最难的部分是机构性的,而非统计性的。拒绝使机构讲述关于自身的故事复杂化。撤回引入了它不完全控制的因果。待处理对账暴露了丢失或不匹配的状态。申诉结果承认最初的决定可以改变。
但一个成员机构应该想要这种复杂性。永远不遇到相反证据的政策变成了仪式。一个不能展示其拒绝的转移台要求成员凭信仰治理。没有拒绝分母的公共完成列表不是虚假的,而是极端不完整的。
可见的转移告诉我们一个案例穿过了大门。不可见的转移告诉我们大门是做什么用的。
直到两者都被计数,没有人能认真研究政策。
来源
- NRO Transfer Log Format— 已完成区域内和域间转移的通用格式和累积发布模型。
- RIPE NCC, Transfer Statistics— 已转移资源的公布以及描述已完成注册变更的字段。
- ARIN, Quick Guide to Internet Number Resource Transfers— 转移要求、费用、协议和完成条件。
- ARIN, Submitting a Transfer Pre-approval Request— 审查状态、不响应后的工单关闭、拒绝后续行动和预批准有效期。
- ARIN, Appeal Process Version 3.0— 范围、升级要求、提交窗口以及与原始请求工单的链接。
- APNIC, IPv4 Transfer Guide— 启动、确认、评估、未确认后取消和预批准。
- RIPE NCC, Inter-RIR Transfer of Internet Number Resources— 源方和接收注册机构的双重批准和协调处理。
- RIPE NCC Conflict Arbitration Procedure— 指定注册服务争议的范围和结构。
- RIPE NCC, Summary of Arbitration Rulings— 转移争议、权限问题和恢复的公开示例。
- NIST SP 800-188, De-Identifying Government Datasets: Techniques and Governance— 基于风险的去标识化、共享模型、治理和重新识别测试。
- 卢恒, On When the Bookkeeper Auditions for Olympus— 注册记录作为服务与机构声称超出记录所能证明之间的区别。
- 卢恒, On When Registry Power Detaches from Liability— 影响稀缺运营资产的决策的问责原则。

