摘要

  • ICANN 通过 IANA 管理全球自治系统号码库，并把号段分配给五个区域互联网注册机构，由后者在本地分发。它自己的网络在公开登记册中只是一个号码——AS13，登记名义为 ICANN（IANA）。
  • 同一个组织被指定为 L 根服务器的运营者，这是一个通过任播回应根区查询的服务。任何其他网络都要经过某个区域注册机构才能拿到号码；而这里查阅到的公开文件，把 ICANN 呈现为一个号码加一个根字母，却没有说明这两者各自经由哪条路径。

一个两位数的号码

AS13 很小，这不是修辞。两位数，而号码库里有些成员的编号已经到了六位数。这个数字标识一个路由域——BGP 的说话者据以决定接受谁的前缀的最小单位。按这个尺度衡量，ICANN 自己的网络占据的是编址方案里最古老的位置之一，不是一个新近取得的位置。

为这个号码保留下来的 whois 记录，一口气就能读完。它写着 AS13 是登记给 ICANN（IANA）的自治系统号码，并把该号码与 ICANN 的基础设施、以及 L 根服务器的运营关联起来（AS13 的 whois 记录）。两句话，一个标题，一条通向 DNS 机器某个部件的松散引线。没有说号码何时发出，没有说由哪个机关发出，也没有说谁可以对外宣告它。

这就是本文的第一个事实，而它是一个关于文档的事实，不是一个关于意图的事实。分配全球号码库的那个组织，出现在该号码库自己的公开登记册里，占着一个号码；登记册说了这个号码是什么、归谁，没有说它是怎么到手的。

任何别的号码要走的那条链

对世界上其余的网络来说，路径是写着的。ICANN 自己对自治系统号码的说明，把管理角色放在 IANA 身上：IANA 管理全球号码库，把号码分配给区域互联网注册机构，后者再把号码分发给本地实体（ICANN 关于自治系统号码的说明）。把这句话读成一条保管链，它有三个环节：一个全球管理者、五个区域注册机构、以及真正把网络跑起来的终端运营者。

站在最后一环的人，对中间那一环知道得很具体。区域注册机构按照成员投票产生的政策分配号码，把持有人写进公开登记册，收取会员费或分配费，并规定号码易手时会发生什么。号码不是一张标签：它是一条文档链的可见端点，这条链经由某个区域注册机构一直上溯到一个全球管理者。

ICANN 自己的号码跳过了中间那一环。按登记原样，AS13 在 ICANN（IANA）名下，也就是在全球管理者名下，而任何区域注册机构都不在这张记录里出现。这是关于登记册显示了什么的观察，不是关于分配如何完成的断言。AS13 完全可能远在现行框架之前就已发出，也完全可能有另一条路径解释这张记录。文件能确定的东西更窄，却仍然重要：分配者以自己的名义出现在自己的登记册里，而通常把持有人与管理者连起来的那条链的中段，从这张记录上看不见。

字母 L 是另一个对象

把 AS13 和 L 根服务器混为一谈是很容易犯的错，所以先把两者分开。号码标识一个路由域；根字母标识一台回应根区查询的名称服务器。ICANN 两样都有，而它们做的不是同一件事。

IANA 的根服务器清单把 ICANN 指定为 L 根服务器的运营者，即 L.ROOT-SERVERS.NET（IANA 根服务器清单）。L-Root 项目站点描述了一项由 ICANN 运营的任播服务，在世界各地投递根区信息，为稳定与韧性部署了众多节点（L-Root）。再读一遍 IANA 的页面，会多出一个比看上去更有锋刃的细节：该根服务器的 IPv4 地址 199.7.83.42 列在分配给 ICANN 用于运营该基础设施的地址空间之中。

两张记录并排放着，勾勒出这家机构的技术轮廓。一个号码，一个字母，一个落在登记册归于持有人名下的地址空间里的地址。既没有一串各自持有分配的子公司，也没有一片持有网络的控股体：一个声明的自治系统，一项在全球范围分布式运行的业务。对于 ICANN 这样规模和角色的机构，这个足迹小得引人注目，而它是被记录下来的。

这些记录是什么，不是什么

两者都是登记页面。它们承载字段，不承载处分。whois 列举一个身份；根服务器清单指名一个运营者；项目站点描述一次部署。没有一份是文书，也没有一份说明适用于它所描述对象的任何审查。

这个区分在这里比在别处更重，因为主体正是那个替所有人起草记录规则的机构。当一个区域注册机构公布成员的分配时，该成员的义务在别处：在政策里，在服务合同里，在转移规则里。至于 ICANN 自己的那张记录，关于预算的社群审查的章程条款、以及地址支持组织的作用，会是寻找对应物的自然位置，而本次查阅没有取得任何文书层面的文本。

对这份单薄的诚实读法是有限度的。所查阅的页面短，因为它们是登记页面，不是因为除此之外什么都没有。把它们读成问责空白的证据，是轻率的；把它们读成分配者用自己对别人适用的同一套电报式格式记录自己的证据，是准确的，而且足以支撑一个值得提出的问题：分配者自己的资产，在文档链的哪一点上，取得了区域注册机构附加于成员资产的那些义务？

运营者真正看得见的那处不对称

设想一位拿着某个区域注册机构分配的工程师。她的号码是在一种合同式关系里到来的：一个被指定的注册机构、一张公开的持有人记录、一套管转移的政策、一个可以要求它更正错误的对象。如果她想弄清某个对等方的号码归谁控制，她查同一套机器，得到的是一个背后有名字的答案。

面对 AS13，她得到一个持有人名称，其余很少。登记册告诉她 ICANN（IANA）持有该号码，并把它与 L 根服务器的运营关联起来。它没有告诉她，五个区域注册机构之中，是否有一个为该分配背书；没有告诉她，未来的转移适用哪条政策；也没有告诉她，关于这个号码的争议在哪里会被听到。她自己的分配带着这些答案出厂；分配者的没有。

这就是值得点明的不对称，而它不是一项隐匿指控。它是关于文档在哪里终止的结构性观察。一个用合同细节描述世界的注册机构，用两行描述自己，而密度的差异，就是处在审查链之内与成为链条终点之间的差异。

制度自反性，不加修饰地说

理解这批材料最站得住的框架是自反性。协调全球号码库的机构，在登记架构内部被呈现出来：以 AS13 持有人的身份，以及以一个让根区可解析的机器运营者的身份。它不在自己的系统之外向内看。它是系统里的一个节点。

自反性不是丑闻。任何标准机构、任何清算所、任何分配机关，都必须在它所管理的系统里的某一点上存在；而替代方案——一个没有自己网络的分配者——会是一个无法证明自己所规定之物的分配者。真正有意思的问题不是机构是否出现在自己的登记册里，而是描述它的那些记录，是否承载了它要求别人承载的同等信息重量。

按已查阅的证据，没有。AS13 的记录指认一个持有人，朝基础设施做一个手势；L 的记录指认一个运营者和一种服务模型。没有一份声明来源、审查状态，或该资产据以被治理的路径。那些缺失是具体登记册里的缺口，而登记册里的缺口，有办法补。

没有取得的东西，以及为什么它不推翻结论

关于预算社群审查的章程条款、地址支持组织的程序、以及 IANA 列举自治系统号码的表格，本次查阅都没有取得；为拿到它们所做的检索尝试没有返回文件。这是本文的限度，不是关于 ICANN 的结论。本文任何一处都不应被读成断言那些文书保持沉默，也不应被读成断言不存在任何针对所描述资产的审查。

活下来的发现是文档层面的，也是克制的。分配者有一个已登记的自治系统号码，运营着一个根字母，两者都出现在公开登记页面上，两者都只用几行描述。对依靠登记册来理解号码资源控制的人来说，这就是有用的部分：分配者自己网络的记录是可读的、短的，而且比它替别人维护的记录更薄。

什么会改变这张记录的意义

一张登记记录一旦带上来源，意义就变了。如果 AS13 的记录写明发出该号码的机关、分配日期、以及持有该号码所依据的政策，这张记录就会回答本文只能提出的那个问题。如果 L 的记录把那段地址空间系到一个有名称的审查程序上，这个字母就不再只是一个运营者指定。

在那之前，记录说的是它说的：为世界编配网络号码的机构，自己就是它所编配的网络之一。句子很小，事实很大，而它理应和号码本身一起被写进登记册。