上台不等于定论：一场 NANOG 厂商演讲如何在散会后接受证据检验

Summary

NANOG 已经设置了多道反营销控制：欢迎厂商提交技术内容，但限制雇主宣传和标志使用，禁止保密声明，鼓励多厂商示例，并通过项目委员会初审、辅导人协作、幻灯片复审和公开归档来塑造演讲。
NANOG 96 的 IP geofeed 演讲公开了两种测量路径及其分母，但第 21 页标题写的是 Accuracy，核心数值却标为 92.0% consistency。把“一致性”直接复述为经独立验证的“准确率”，会越过材料本身没有跨越的证据边界。
会后公开讨论让方法、覆盖范围、网络传播假设和纠错激励接受了来自运营共同体的检验。官方混合主题串显示 122 条评论、44 名参与者；按回复主题穷举分类，只有 107 条 geofeed 主题回复、35 个显示姓名。二者都不是共识票数。
Abdullah（IPinfo 开发者关系代表）欢迎独立基准，承认不会为每个无人投诉的单前缀冲突主动联系每个 ASN，并称已修正一段与公开说法矛盾的纠错表单文字。这些是有价值的公开回应、限制承认和声称的修正，却都不等于独立验证。
比较合宜的下一步，是在议程页面增加有限的“主张级附录”：连接具体主张、页码、方法、分母、质疑、回应、承认或修正以及材料版本，同时明确排除客户资料、GPS 轨迹、设备标识符、专有代码和私人通信。

数字离开投影幕之后

会议材料第 21 页提供了一个极好的证据治理切口。页眉是一个强而简短的词：Accuracy。紧接着的国家层级结果却写成 92.0% consistency，并进一步拆分为 IPv4 的 96.6% 与 IPv6 的 79.6%；城市层级则是 79.6% consistency，其中 IPv4 为 88.3%，IPv6 为 56.2%。同一页还给出 759 km 的不匹配距离中位数。

这不是吹毛求疵的文字游戏。“准确”通常暗示存在一个独立、足够可靠的真值，测量对象可以据此判为正确或错误；“一致”只说明两个来源或两种推导在某项定义下相符。二者可以高度相关，也可以在共享偏差、覆盖不均或模型假设相同的情况下共同偏离。标题与数值标签并置，已经足以提醒读者：演讲在呈现一个需要解释的方法性结果，而不是交付一张可以脱离方法任意引用的质量证书。

也正因为如此，最重要的证据事件未必发生在讲者走上台时。真正检验一项运营主张的，常常是散会以后：参与者把异常、边界条件和替代解释带到公开讨论中；演讲者说明测量范围、纠错做法和商业限制；某些分歧消失，另一些被精确化，还有一些只能留下待验证状态。对网络运营共同体而言，能否保留这种变化，比能否让每场演讲在上台前看起来无懈可击更重要。

NANOG 96 的 IP Geofeeds: Trust, Accuracy, and Abuse 正好提供了一条罕见而完整的观察路径。议程保存了题目、演讲者 Calvin Ardi 及其雇主 IPinfo、摘要、视频和幻灯片；幻灯片还列出 Oliver Gasser 与 William Leung 两位作者。材料公开了方法、规模、结果和改进建议。随后，NANOG 邮件列表出现了持续的质疑和回应，其中包括具体的方法质疑、参与者提供的冲突实例、Abdullah 对纠错触发条件的解释，以及一项声称已经完成的公开表单措辞修改。

这条路径不支持简单判词。它既不能证明演讲结论正确，也不能证明批评者已经推翻结论；它更不能证明 NANOG 项目委员会认可了结果。它支持的是另一个更有治理价值的问题：当一场厂商技术演讲的重要证据争议在会后才充分出现，会议组织应当怎样让永久议程继续指向这场检验，而不是只保存台上的那一刻？

先把 NANOG 已经做对的事说清楚

任何改进建议都应先承认现有制度并非一片空白。NANOG 当前的演讲指南明确欢迎与会者和厂商提交不同形式的内容。厂商身份本身不是取消资格的理由。这一点很重要：网络基础设施大量知识分布在设备商、数据服务商、云平台、运营商和安全公司内部。如果共同体以雇佣关系代替证据评估，最终失去的往往不是营销，而是只有生产环境才能暴露的问题。

与此同时，欢迎厂商并不等于容许销售演示。指南要求演讲者不要借演讲宣传雇主，通常把公司标志限制在首尾页；保密声明不得出现在演示材料中。指南鼓励配置示例涵盖多个厂商；单一厂商示例并未被一刀切排除，但优先级较低。NANOG 的行为准则还禁止咄咄逼人地推销产品或服务。这里已经形成一个合理边界：厂商经验可以进场，商业宣传不能冒充运营教育。

发布机制也不仅是收一份摘要便排进日程。公开流程包括摘要提交、项目委员会初审、指定辅导人、准备幻灯片、继续复审、最终选择、进入议程以及提交定稿。流程说明还指出，附有幻灯片的提交通常更受青睐，因为评审者更容易理解演讲的实际方向。NANOG 的演讲建议把运营案例、异常现象、具体专长以及听众会后可以采取的行动列为有价值的切入方式。项目委员会则公开承担会议内容组织、招募与投票职责。

这些规则构成了“是否值得获得舞台”的筛选器，却不是“每一项数字是否已被独立复现”的证明书。项目委员会页面同时把与赞助者和演讲者建立互惠关系列为战略目标，这确实值得持续观察边界，但这一句话不能被倒推为 NANOG 96 某场演讲受到了商业干预。现有公开材料没有给出该提案的逐项评分、评审理由、利益冲突处理或从早期版本到终稿的修改轨迹。知道这些未知，恰恰能防止把制度怀疑写成未经证实的动机指控。

历史上，NANOG 参与者很早就讨论过同一难题。2008 年，一名邮件列表参与者批评带有保密或专有色彩的“黑箱”内容，认为替代方案、方法细节和提问时间不足。那个讨论里也有强有力的反面意见：部分厂商工作确实建立在经验数据之上；完整公开方法有时会泄露竞争价值；台上问答本身也是检验机制。2016 年的一次征稿同样欢迎厂商提交，同时要求内容不得用于促销，也不得讨论专有解决方案。这些历史材料不是今天的裁定，却说明争议从来不是“厂商可不可以说话”，而是“共同体凭什么相信、如何追问，以及追问后留下什么”。

因此，对 NANOG 的公平评价应当分开五个动作。选择，是判断一个题目是否值得进入会议；发布，是让材料能够被公众检查；同行评议，是同行依照明确程序审查研究；独立验证，是由不受原主张控制的证据检验结果；运营事实，则是主张在真实网络、长期反例和纠错实践中能否站得住。NANOG 的公开流程支持前两个动作，并为后续质疑创造条件。公开记录没有理由让读者把后面三个动作自动补齐。

两条测量路径，以及它们真正覆盖的范围

要评价会后的争论，必须先还原演讲实际做了什么。幻灯片给出两条路径。第一条是主动测量：利用往返时延数据构造距离多边形，再观察多边形与 geofeed 所声明位置的交集。材料报告，这部分工作使用 27.7M 次 RTT 测量，涉及 205.0k 个 IPv4 前缀和 74.5k 个 IPv6 前缀。探针网络被描述为超过 1,300 个探针，分布在 500 多座城市、143 个国家和 400 多个 AS。

这种规模值得认真对待。数千万次测量、数十万个前缀和跨国探针分布，绝非随意抽取几个样本。它让研究者有机会观察不同地址族、不同地理层级和大量网络位置之间的一致程度。第 21 页按 IPv4 与 IPv6 拆分结果，也让覆盖差异浮出表面：国家层级的一致性分别为 IPv4 的 96.6% 与 IPv6 的 79.6%；城市层级分别为 88.3% 与 56.2%。这些差异本身就是信息，而不是需要从主数字旁边抹去的杂音。

然而，规模不自动解决真值问题。主动测量方法从时延推导可达距离，再与一个位置声明比较。结果能告诉读者两者在设定规则下是否相容，却不能仅凭相容性证明声明位置就是独立真值。网络路径并非地图上的直线，传播介质、路由绕行、排队、探针位置与测量覆盖都会影响时延。越大的样本可以让某种测量更稳定，却不会让隐藏在测量定义中的假设自行消失。

第二条路径引入 GPS 设备，尝试建立另一种验证面。幻灯片报告使用 169 台配备 GPS 的设备，覆盖 24 个国家、196 座城市、135 个 IPv4 前缀和 97 个 IPv6 前缀。相较主动测量的前缀规模，这个数据集小得多，但它提供了不同类型的位置依据。该路径报告国家层级 84.5% consistency，城市层级则只有 29.9% consistency。

两条路径放在一起，比任何孤立的 92.0% 都更有解释力。第一条覆盖广，依赖网络测量与几何假设；第二条更接近设备所在位置，却覆盖较少的设备、国家和前缀，还会带来明显的隐私与样本选择问题。它们不是简单的“主测试”和“复核测试”，更像两扇观察不同偏差的窗。一个成熟的证据记录，应当让读者同时看到规模、分母、地址族差异、地理粒度以及各自不能回答的问题。

演讲材料本身也没有把现状写成终点。后段页面提出更新格式，并讨论面向运营者的验证和反馈机制。由此可以合理推断，演讲者也把格式、验证和反馈视为尚待设计的界面。但建议出现在幻灯片里，不代表它已经部署；公开联络地址，也不等于纠错结果可以被外部审计。对建议最好的尊重，不是把它写成完成时，而是继续追踪它后来发生了什么。

Beecher 的质疑针对的是“真值”，不是厂商身份

会后讨论中，Tom Beecher 提出的核心异议并非“厂商不能研究自己的领域”，而是测量到底证明了什么。他认为，主动测量显示的是探针推导多边形与 geofeed 之间的相符，而不是以独立真值检验位置；他质疑直线距离或传播假设对现实网络几何的表达，也反对把 92% 不加限定地说成准确率，并提出覆盖范围问题。

这些批评击中了证据语言的要害。如果被测对象与验证器共享输入、共享假设或并非彼此独立，那么“一致”仍然有用，却必须谨慎描述。尤其在地理定位中，一个国家层级结果可以掩盖城市层级偏差；IPv4 的较高一致性可以掩盖 IPv6 的较低表现；大量前缀可以掩盖探针在网络与地理上的分布不均。方法争议不是对数字进行道德评判，而是在询问数字的适用域。

但 Beecher 的邮件仍然是一名参与者的方法批评，不是一次已经完成的独立复现实验。它提出替代解释，要求更强的地面真值，并指出语言可能越界；它没有凭自身就测出某个商业数据产品的总体表现。把这封批评邮件写成“研究已被驳倒”，和把议程入选写成“结果已获认可”，犯的是同一种错误：用制度或话语事件替代实证裁决。

Abdullah 随后把读者指向 NANOG 96 演讲以及另一篇另行发表、经过同行评议的论文，并表示欢迎独立学术基准。这里还必须守住另一条边界：同行评议身份属于那篇单独链接的论文，不能转移给 NANOG 演讲。二者之间可能有研究关联，但本次公开材料不足以重建它们在样本、方法和结论上的全部对应关系。严谨的写法只能说“代表援引了一篇经过同行评议的研究”，不能说“这场演讲经过同行评议”。

在这类讨论中，最容易消失的是中间状态。主张不必在“被证明”与“被推翻”之间二选一。它可以是已发表但尚未独立复现；可以在国家层级显示较高一致，却在城市或 IPv6 维度表现不同；可以有公开反例但尚无完整基准；可以在方法上受到挑战，同时仍为运营者提供有价值的异常信号。证据记录的任务，是把这些状态留下来，不是替读者制造过早的终局。

122 条评论不是 122 张赞成或反对票

围绕这场演讲的后续讨论还暴露了归档发现性的问题。官方邮件列表页面显示整个串共有 122 条评论、44 名参与者。然而，这个串最初讨论 BGP communities，后来才更换主题并进入 geofeed 争论。把全部 122 条都称作“geofeed 讨论”，会夸大专题范围；把 44 名参与者称作支持或反对某一结论的人数，更是把对话容器误写成民意调查。

对官方分页回复进行穷举，并按回复主题中是否包含 geofeed 或 geofeeds 分类，可以得到一个更窄的编辑统计：107 条 geofeed 主题回复，来自 35 个不同的显示姓名。这个数字不是 NANOG 公布的统计，也没有证明每封正文都在讨论 NANOG 96 的同一主张。主题行可能沿用，参与者也可能在同一封邮件里讨论多个问题。它只能说明：争议在一个混合主题串中形成了规模不小、但结构松散的分支。

规模仍有意义。数十名参与者持续讨论，至少说明台上主张遇到了真实的外部检验压力。公开列表容许替代解释、实例、反问和回应共处，比封闭会后反馈更有公共价值。但列表的时间顺序并不天然等于证据结构。一个后来访问议程的人，可能只看到摘要、视频和幻灯片；一个进入邮件串的人，又需要穿过主题迁移、引用嵌套和多条支线，才能分辨哪封信质疑哪一页、哪一段回应了哪个问题、哪个说法后来发生变化。

在本次审阅到的公开记录中，NANOG 96 议程项目可见地连接了会议内容、视频和幻灯片，却没有连接后来的 geofeed 主题分支、Beecher 的具体方法质疑、Abdullah 承认的外联限制或声称的表单修正。这个观察只能限定在所审阅的页面与时间点。它不能证明 NANOG 故意隐藏批评，也不能排除组织内部另有未公开的更正机制。它说明的是一个发现性缺口：公开挑战确实存在，但永久会议记录没有把它提升为同一证据对象的一部分。

邮件列表由此像一个开放的实验室笔记本，却还不是一个索引良好的实验记录。前者珍贵，因为它保留了争执的原貌；后者必要，因为多年后的读者需要判断某个主张经历了哪些挑战、哪些回应属于解释、哪些属于承认限制、哪些改变了公开材料，以及哪些仍无结果。

回应、承认限制和声称的修正必须分栏记录

Abdullah 的后续邮件提供了比单纯辩护更丰富的材料。他表示，若 ISP 报告冲突，公司会进行调查；若多个前缀显示系统性问题，也可能触发主动联系。他同时说明，公司不会在没有投诉的情况下，针对每个单前缀不匹配逐一主动联系每一个 ASN，并把这一点称为真实限制；他提出，可以考虑让运营者自愿接收高置信度冲突报告。

这段话至少包含三种不同性质的内容。第一，关于现有调查和联系做法的描述，是 Abdullah 对运营流程的陈述；第二，“不会联系每个 ASN”的说法，是对纠错覆盖边界的明确承认；第三，自愿接收冲突报告，是未来机制建议。将三者压缩成“厂商回应了批评”，会失去最有价值的信息。它们分别需要不同的核验：做法描述需要外部或长期数据支持，限制承认可以作为公开立场保存，未来建议则需要追踪是否实现。

另一封邮件显示，Abdullah 发现某运营者案例中的内部结果相互矛盾，并请对方私下分享发现。愿意继续调查是积极信号，但私人后续的结果没有出现在本次审阅的公共记录里。公共证据链因此应标记为“转入私人调查，结果未知”，而不是根据邀请本身推断问题已经解决，也不能把未公开结果当作恶意回避。

还有一项更具体的变化。参与者指出纠错表单上的文字似乎与厂商在邮件串中的说法冲突。Abdullah 随后表示，该文字确有矛盾，由自己承担责任，并称表单已经更新，改为描述多来源调查，而不是自动优先某一种来源。这是一项值得永久关联到原争议的公开修正声明，因为它展示了质疑如何影响读者可见的纠错说明。

然而，证据边界仍然不能丢。本次研究没有重建修改前表单的完整版本，也没有独立验证这项变化在所有实际页面上的部署情况与版本历史。现在可以确认的是，研究期间存在一个公开纠错入口；不能由此推断处理时长、受理比例、拒绝原因或最终准确性。合宜的记录标签不是“修正已验证”，而是“Abdullah 称已修正文案，旧版与部署范围未独立重建”。

这种精细分类不会削弱回应，反而让回应更可信。把一切后续内容统称为“澄清”，读者无法知道发生了什么；把回应分为方法辩护、事实补充、边界承认、流程建议、材料修正和待定私人后续，读者才能看到证据如何移动。公开讨论的价值不只在于允许双方发言，而在于让主张状态随发言发生可追踪的变化。

最强的反对意见：开放到什么程度才不会赶走好研究

要求更多证据很容易变成没有成本意识的口号。厂商研究者可能掌握共同体无法替代的遥测、生产经验、测量基础设施和异常样本。完整公布数据，可能泄露客户网络、商业合同、用户位置或防护薄弱点；公开所有方法与代码，可能摧毁合理的竞争优势，甚至为攻击者提供操作手册。GPS 设备尤其敏感：即使研究目标是前缀地理位置，原始轨迹、设备标识符和时间序列也可能重新识别个人。

此外，NANOG 是运营者会议，不是学术期刊。要求每位讲者交付可复现实验包、匿名审稿、统计附录和长期数据托管，可能使及时的故障报告与生产经验无法上台。许多真正有用的分享恰好发生在证据尚不完美、问题仍在演化的时候。如果只有能够公开一切的参与者才可发言，共同体会系统性丢失来自受监管网络、商业平台和安全事件的知识。

公开邮件列表本身也是实质性的反制机制。任何参与者都可以提出反例，讲者能够回应，未来读者可以看到冲突没有被抹平。就 NANOG 96 这宗案例而言，正是开放讨论让方法质疑、外联限制和表单措辞问题成为公共记录。若把这个事实忽略，要求另造一套沉重制度，就会低估共同体已经拥有的纠错能力。

这些反对意见应当被完整接受，而不是礼貌提及后绕开。合适的制度不能强制公开客户资料、GPS 轨迹、设备标识符、专有源代码、运营者私人通信，也不应要求披露可能被滥用的基础设施细节。它无须对所有演讲建立学术级复制标准，更不应因讲者的雇主可能从研究中受益就预设无效。

但保护敏感内容和保存证据状态并不冲突。讲者可以公开方法类别而不公开实现细节，可以说明样本分母与覆盖限制而不交出客户记录，可以描述替代基线与已知偏差而不泄露代码，可以记录“私人调查、无公开结果”而不公开通信。商业秘密决定某些证据不能公开；它不应迫使永久记录假装那些证据已经被公众验证。

真正适度的要求只有两项。第一，公开材料必须足以让读者知道主张的边界：测量了什么、分母是什么、比较对象是什么、哪些维度较弱、哪些依据不能公开。第二，当重要的公开质疑、回应或修正已经存在时，永久议程应当把读者带到那里。它不负责判谁赢，只负责让证据的后半程不从历史中掉落。

一份有限的“主张级议程附录”

实现这一点不需要重写会议制度。NANOG 可以为个别产生实质性后续争议的演讲，在原议程项目下增加一份简短、版本化、主张级的附录。附录不总结整个邮件串，也不把项目委员会变成事实仲裁者；它只为已经公开的材料建立可导航关系。

第一栏是“主张”。记录原文或准确摘要，并指向具体幻灯片页码。例如，本案不能只写“geofeed 准确率”，而应保存第 21 页的双重表达：标题 Accuracy，国家层级数值标签 92.0% consistency，以及 IPv4、IPv6 和城市层级拆分。这样，后续讨论不会围绕一个被二次简化的口号展开。

第二栏是“方法与分母”。它应列出主动 RTT 测量、距离多边形与 geofeed 交集的比较方式，以及 27.7M 次 RTT、205.0k 个 IPv4 前缀、74.5k 个 IPv6 前缀和探针覆盖。若另一条 GPS 路径与主张有关，则列出 169 台设备、24 个国家、196 座城市、135 个 IPv4 前缀和 97 个 IPv6 前缀。分母与结果相邻，能防止大数字脱离适用范围。

第三栏是“重要质疑”。附录可以链接 Beecher 对独立真值、网络传播几何、92% 表述与覆盖范围的批评，并明确标记为“参与者方法质疑，未被此记录裁定”。若有运营者反例，可以说明它挑战的是哪一层主张，同时避免公开敏感网络细节。

第四栏是“演讲者或所属机构回应”。这里应区分援引独立论文、欢迎第三方基准、解释现行调查流程、承认不会逐一主动联系所有单前缀冲突、提出自愿冲突报告，以及邀请私人跟进。每个动作都有日期和原始链接，但不把回应本身标为验证。

第五栏是“修正与状态”。它可以记录 Abdullah 声称纠错表单文字已改，并用审慎标签说明旧版和部署范围未独立重建。状态词应保持有限而清晰，例如“已回应”“承认限制”“声称已修正公开文字”“转入私人调查，公开结果未知”“尚无独立复现”。这些词描述证据进度，不描述产品胜负。

第六栏是“材料版本”。如果演讲者后来修改幻灯片、勘误说明或公开方法文档，附录保存版本日期与变化摘要，不覆盖原件。读者既能看到台上说了什么，也能看到说法如何调整。若没有材料变更，也可以明确写“未发现公开版本更新”，并把判断限定在审阅范围内。

附录还需要一道隐私边界。任何条目都不得强制披露客户资料、GPS 轨迹、设备标识符、专有代码、私人通信或可能危及网络安全的细节。必要时只公开质疑类别、调查状态和无法公开的理由。会议组织承担的是索引责任，不是数据托管责任；讲者承担的是界定主张责任，不是放弃全部知识产权。

这套机制的触发条件也应有限。不是每一次台下异议都值得永久附录。可以限定为：质疑直接指向演讲中的可识别主张；讨论包含方法性反例、明确限制承认、材料修正或尚未公开结论的后续调查；并且原始材料已经公开。附录由中性编辑维护，允许演讲者和批评者检查链接与引述，但不要求他们同意同一个技术结论。

这种设计还保护项目委员会免受错误期待。委员会不必为会后每项技术争议背书，不必判定某个提供商是否更准确，也不必证明当初选择无误。它只需承认会议选择是证据生命史的一步，并让后续公共材料与原始议程相连。一个好的项目选择可以产生一场激烈但富有价值的争论；有争论不等于选择失败，拒绝保存争论才会浪费共同体投入。

从“接受演讲”到“接受可纠正性”

对厂商演讲最糟糕的两种处理方式看似相反，实则都逃避证据。第一种因为存在商业利益就一概怀疑，把雇主身份当作内容无效的充分理由；第二种因为通过项目委员会筛选并进入知名会议，就把舞台当作可信度认证。前者拒绝专业知识，后者拒绝持续检验。

更好的检验从披露利益开始，却不在那里结束。它询问问题是否可复述，方法是否可理解，分母是否可见，产品依赖是否说清，失败模式是否展示，替代解释是否得到正面回应，纠错入口是否存在，以及争议发生后公开材料是否留下版本。对网络运营者而言，这些问题比“讲者是不是厂商”更接近真正风险。

NANOG 96 案例也显示，“公开”并非一个二元属性。幻灯片公开是一层，方法与分母可见是第二层；邮件列表可发言是第三层；原议程是否连接后续争议是第四层；纠错结果能否被验证是第五层。一个组织可能在前三层表现良好，却仍在后两层留下空白。承认这种分层，比笼统称赞“透明”或指责“不透明”更能推动改进。

同样，“共识”不能从参与人数推导。122 条评论与 44 名参与者描述的是混合主题容器；107 条 geofeed 主题回复与 35 个显示姓名，是依照主题行得出的编辑分类。它们说明讨论规模和可见分歧，不说明多数意见，更不代表北美运营共同体整体判断。邮件列表最值得保存的不是票数，而是可检验的不同解释。

第三方评论也应放在正确位置。APNIC 的 Geoff Huston 在独立的 NANOG 96 观察中提到两场 geofeed 演讲，并把 IP 地址地理定位描述为粗粒度、可能受操纵且往往难以验证。这为问题提供了外部专业语境，却不是对 IPinfo 全部生产数据的基准测试。RFC 8805 定义了自发布 geofeed 的格式；遵循格式可以改善交换，却不证明记录内容为真。标准、评论、厂商研究和运营反例各有权重，不能互相冒充。

此案留下的一批未知同样值得进入记录：项目委员会为何接受该演讲，评审者是否追问独立真值、传播几何、覆盖或措辞，早期版本到终稿发生了哪些变化，方法是否被独立复现，表单文字修正究竟在哪些实际页面生效，纠错请求有多少、处理多快、接受或拒绝的依据是什么，自愿冲突报告是否建成，私人后续最终如何结束。公开承认未知，不是研究失败；把未知伪装成确定，才是治理失败。

这也是为什么本文不评选 geofeed 产品，不判定某家服务整体准确或不准确，也不追溯项目委员会的动机。现有材料足以评价证据的可追踪性，却不足以给商业产品下总判决。一个负责任的共同体记录，应当让未来独立基准能够接上现有争议，而不是提前替它宣布结果。

档案保存演讲，证据记录保存变化

会议档案回答的是：谁在何时说了什么？它保存题目、摘要、视频和幻灯片，因此极其重要。但运营证据的生命不会在会议闭幕时停止。新的反例会出现，方法假设会受挑战，讲者会补充限制，纠错说明可能改变，某些问题转入私人调查，另一些长期没有答案。

证据记录回答的是另一组问题：哪一项主张受到挑战？挑战依据什么？回应解释了什么，又承认了什么？哪份公开材料发生变化？哪些变化只是被声称，哪些得到独立验证？哪些信息因隐私、安全或商业敏感而保持非公开？当前状态是什么？

NANOG 已经拥有形成这种记录的大部分材料：会前规则、项目委员会流程、辅导与幻灯片复审、公开议程、视频、幻灯片，以及一个允许运营者追问的公开邮件列表。缺失的不是新的事实裁判机构，而是把这些分散载体连接起来的细线。主张级附录可以很小，却能防止最重要的会后证据沉入一个难以发现的混合主题串。

一场厂商演讲被接受，说明项目委员会认为它值得列入议程；材料被发布，说明它可以被检查；争议在公开列表持续，说明它正在接受检验。只有当方法、分母、质疑、回应、限制与修正都能从原议程追踪，读者才可能判断这场检验走到了哪里。演讲档案保存的是舞台。证据记录保存的是主张在离开舞台以后如何改变——而这正是网络运营共同体最需要共同拥有的部分。