摘要

  • 本次审视所依据的公开记录能够证明：ICANN 运营着一套注册管理机构应急后备项目；2013 年的一次指定活动点名了三家服务商。所有留存来源都属于摘要性描述，本轮没有读到任何合同、任何预算科目或任何指定文书。
  • 决定这项保障能否被真正执行的是五件彼此独立的事实：现存的有效指定、可执行的启动权、有经费维持的常备能力、经过演练的接管，以及被明确界定的适用范围。公开叙述习惯性地把第一件当作全部五件的证明。就这份记录而言，只有前两件有据可查，而第二件仅见于一篇引用 2013 年新闻稿的行业报道。

注册管理机构出问题的情形通常都不体面：营运资金耗尽、技术团队流失、或干脆不再回应。ICANN 为这种情形给出的补救，是一个已经准备好的替代后端——一个当事方提前就绪，能够在某个通用顶级域发生严重故障时接管其关键功能，使域名继续解析，同时为更长的处置程序争取时间。本文要追问的问题比“这个想法好不好”更窄：公开记录是否显示，这套装置真的可以被调用。

记录说了什么，又漏了什么

本次审视的证据基础总共只有四份文件。ICANN 自己的项目页面把该机制描述为：在新的通用顶级域运营商发生严重故障或过渡时提供连续性（ICANN 应急后备项目页面）。关于通用顶级域注册管理机构协议的那一页，被描述为载有运营商须遵守的合同要求，其中包括一份关于注册管理机构过渡流程的“规范 10”，并把应急运营商称为连续性的安全网（通用顶级域注册管理机构协议页面）。日期为 2013 年 4 月 2 日的项目说明，被概括为：当运营商未能提供、或无法维持注册管理机构的基本功能时启用该服务，并提到五项关键注册功能，临时性或过渡期间均可适用（应急后备项目说明，2013 年 4 月 2 日）。

第四份文件是唯一点到名字的。一篇独立的行业报道，在此仅以检索服务转述的引文形式留存，称中国互联网络信息中心、总部位于美国的 Neustar 与总部位于英国的 Nominet 被选中，并将这一消息归于 ICANN 的一则新闻稿（InfoWorld 关于 2013 年选定的报道）。

这就是全部，而且比表面上看起来要薄。四份来源都是摘要。那篇行业报道的引文来源被记为由检索服务转述；三份 ICANN 页面则完全没有留存任何引文。也就是说，上面这些描述是检索服务对页面的概括，而不是从文书中读出的文字。那份协议页面只是一个入口页，并非协议本身；规范 10 是被提及，而非被引用。

支撑本文的检索曾试图走得更远，但没有成功。2026 年 10 月 18 日，一次针对协议、项目页面与 2013 年项目说明的原文级查阅请求，在限定等待之后因检索服务容量不可用而失败（04:50:16 UTC）。第二次请求转向完全无据可依的两条支线——谁目前担任后备角色，以及常备能力是否有经费——结果为成功返回，但候选来源为零（04:51:46 UTC）。同一类文书连续两次失败，检索即在此停止。缺口被记为一条带日期的边界，而没有被推断填补。

五个层次，被习惯性压缩成一个

在这里有用的纪律，是不再把“应急运营商存在”当成一件事实。它至少分解为五件，而某一层的证据对下一层什么也说明不了。

第一层：一个被宣布的项目。 有据。ICANN 公布了一个以连续性为宗旨的项目页面。

第二层：一个被点名的服务商。 有据，但只限于 2013 年，且只经由一篇行业报道。公开讨论大多停在这一层。

第三层：一项当下有效的、可执行的启动权。 尚无据。留存记录中没有任何内容显示：某个被点名的服务商当前处于指定之下、该指定的期限为何、附着何种通知或启动条件、以及谁有权发动它。一项已经失效或已经重新采购的指定，与一项仍然有效的指定是不同的事实，而这个差别恰恰就是“一份计划”与“一个电话号码”的差别。

第四层：有经费维持的常备能力。 尚无据。待命能力并不免费：预置的基础设施、团队对多种注册平台的熟悉程度、以及周期性验证，都要有人付钱。留存材料里看不到 ICANN 已通过的预算是否列有此项，也看不到一旦启动，成本如何在 ICANN、失事运营商和那些名字悬于一线的注册人之间分摊。

第五层：经过演练、随时可接的接管。 尚无据。一个从未在接近真实的条件下被行使过的补救措施，仍然只是一个假设。这份记录中没有任何演练记录、没有任何接管时限，也没有说明“临时性”在日历上究竟意味着多少天。

五件中有两件有据，且都停留在摘要层面。这就是结论，而它并不构成丑闻。它只是对公开记录实际触及范围的一次测量。

这是结构性缺口，不是抓把柄

把上面这些话读成指控，既容易，也错。不妨看看一项连续性补救是由什么构成的。

注册管理机构协议约束着运营商。但真正要紧的那项义务——配合过渡、移交注册数据、在别人接手时保持区文件继续应答——恰恰在运营商最没有能力履行的时候才变得迫切。一项只有在失败之后才能执行的义务，对随后的法律程序而言是真实的依托；它不是替代品的替代品。两者是不同的文书，失效方式也不同。这里的区分是我作出的分析，而不是对 ICANN 合同条款的转述，因为这些合同本轮并未读到。

被采购来的替代品是另一件文书，而它完全处在失事运营商的控制之外。它需要一份有期限的合同、一条能在管理层更替后依然存在的预算科目，以及某种能证明机器仍在转动的例行做法。这些都是不体面的物件。它们也恰恰是启动那一刻唯一管用的东西，因为它们不依赖一个已经停止合作的当事方的合作。

采购条款不总是公开，有其正当理由：可能涉及商业保密、与安全相关的细节以及定价。但“条款保密”与“完全没有验证”是两种不同的状况，而本轮审视甚至无法确定适用的是哪一种。

范围纪律：连续性不等于安全

即便这套机制被完整验证，它也不意味着日常用语所暗示的东西。该项目被描述为：当运营商无法维持五项关键注册功能时启用，临时性或过渡期间均可适用。这是一个被界定的技术范围：域名继续解析，一组被界定的功能继续运转，同时处置方案仍在形成。

它不是“域名毫无风险”的保证。它没有说明注册人数据是否准确、注册人在过渡期间能否转移或续费、替代方会附加何种商业条件，也没有说明一项临时安排在底层治理问题变成真正麻烦之前能维持多久。某一项功能的连续，与某一项权利的清晰，是两种不同的保障。任何把两者合并的叙述，都夸大了技术安全网所能承担的东西。

合法性：谨慎表述

技术问题之下有一个制度问题，而它可以被提出而不必揣度动机。

对一项保障职能而言，要紧意义上的合法性，是机构所述与可被独立核验之间的对应关系。公布一个项目页面、发出一份点名服务商的新闻稿，都是保障的形式。它们的生产成本很低，传递的是信心。独立核验——带明示期限的指定、一条预算科目、一份演练记录——生产成本很高，传递的是同一件事，传播力却弱得多。

这种不对称会制造可预期的漂移：廉价的保障形式四处流传，昂贵的形式鲜少被索取，两者之间的差距逐渐默认不可见。于是注册人、代理商与政府部门在为“ reassurance”估值，而不是为“容量”估值。当两者背离，代价落在最没有能力去核验的那一方身上。

这不是关于恶意的判断，也不是断言能力不存在。这是关于记录支持什么的判断：一个绝对化的安全主张会跑在证据前面；诚实的归类应当是下调信心，而不是宣判。

什么才能定论

有六件东西可以合上这道缺口，其中每一件都能在不披露安全敏感内容的前提下公开：一份载明期限与持有者的现行指定；启动条件与有权发动它的机关；已通过营运计划中所反映的经费安排，按预算本来就在使用的汇总粒度即可；一份带日期的演练或测试记录；一份带日期的实际接管记录（若曾有接管）；以及被界定功能范围的明确表述。

这些都不需要公开合同的保密附件。它们中的任何一件，都能让注册人、代理商或政府区分“可以被调用的后备”与“只是被宣布过的后备”。

在此之前，关于 ICANN 应急后备体系的准确表述，就是这份记录所支持的那一句：它存在，它被描述为安全网，三家服务商曾被点名一次，而决定它是否可执行的那些条款迄今未见。把公告当作保障的读者，是在信任一件自己没有看过的文书。该项目的名录条目在应急后端注册管理机构项目 – ICANN。