摘要
- NRS 互操作性应使独立发布的声明跨机构边界可理解和可验证。它不应将每项分配、注册、审查和服务决策转移到一家公司、委员会或管辖区。
- 最小共同语义合同必须定义资源标识、持有者标识、权限、状态、生效时间、事件类型、来源和证据参考。本地机构可以添加细节，但不能静默更改公共字段的含义。
- 每项重要声明应包含签发者标识、权限范围、资源范围、版本、有效期限、证据摘要和数字签名。签名证明来源和完整性，但并不证明签发者拥有管辖权或做出正确决定。
- 冲突规则必须区分无害的表征差异和操作矛盾。格式差异可以共存，过时声明可以失效，争议声明可以带有可见中止，不兼容的当前控制声明必须通过定义的审查路径收敛。
- 发现和公共注册应引导用户到一个公认的当前答案，同时保留其背后的区域决策链。RDAP 提供了有用的公共响应模型，但政策含义、来源和签发者权限需要额外的纪律。
- 当权力、密钥、服务运营、审查和责任不集中在一个故障域时，机构多样性是一个韧性特征。只有当成员无法预测独立机构如何相互认可行为时，它才变成碎片化。
- 成功应通过符合性、收敛时间、未解释冲突率、签名验证、来源完整性、可移植性和审查结果来衡量，而非通过被吸收进全球母公司的机构数量。
目标是共享事实，而非共享所有权
互操作性始于将事实与存储或显示它的机构分离。特定组织在指定时间是被认可前缀持有者的命题，可以以另一机构理解的形式表达。第二个机构无需拥有第一个机构、接受其全部规则或运行相同的软件。它必须能够识别签发者、解释命题、验证签发者是否在认可范围内行事，并确定后续事件是否已取代它。
这种方法在互联网中很常见。网络交换路由而无需合并为一家运营商。证书用户验证许多签发者的断言，而无需将所有签发者置于同一企业内部。RDAP 客户端解释来自不同注册服务的响应，因为共同规范定义了重要结构和行为。这些安排都没有消除治理。每个安排之所以有效，仅仅因为技术识别受到权力、政策和故障处理的约束。
对于号码资源协会，共享所有权将带来更多问题而非解决方案。一个单一的雇主可以控制员工、签名密钥、服务可用性、访问策略以及争议的公开说明。一次公司破产、高管被俘、法院命令或运营错误可能影响所有参与者。如果区域成员唯一的替代方案是更换全球机构本身，他们将几乎没有实际追索权。
共享事实允许不同的解决方案。机构保持法律和财务独立。每个机构对其成员和适用法律负责。共同声明携带足够的上下文跨边界传播以供检查。共同层故意狭窄：它保护资源唯一性、连续性、证据和可发现性。本地服务包、语言、员工、选举和普通费用等问题仍由最接近受影响成员的机构处理。
互操作性有三个独立层次
第一层是语义互操作性：参与者对基本术语赋予相同含义。资源范围必须到处识别相同的地址。“当前持有者”不能在一个机构中是法律注册人，而在另一个机构中是计费联系人。“转移完成”不能在一个站点是批准，而在另一个站点仅仅是请求。如果含义发生漂移，看上去相同的记录会隐藏分歧。
第二层是证据互操作性：参与者可以评估声明来自何处以及是否发生变化。签发者身份、权限范围、时间、版本、签名和证据引用允许接收者验证来源和顺序。这一层不要求无限制访问私有证据。它要求可靠地声明受保护证据存在、支持什么命题以及哪个审查者有权在适当权限下检查它。
第三层是机构互操作性：参与者知道何时认可另一机构的决定、如何质疑以及分歧时会发生什么。来自认可机构的技术有效签名仍可能超出该机构分配的资源范围。有效的本地法院命令可能约束一方，而不能自动重新分配全球协调的资源。识别规则将技术证明与合法权力联系起来。
这些层次不应被合并。共同文件格式无法解决管辖权问题。数字签名不能让虚假声明成真。政治协议不能补偿模糊的资源边界。当每个层回答自己的问题并为其他层提供足够证据时，系统才变得可信。因此互操作性是一种复合机构能力，而非数据导出功能。
共同语义合同必须小而精确
联盟应仅标准化保护唯一性、责任和连续性所需的概念。核心始于规范资源标识符：地址族、起始和结束地址或前缀，以及相关的自治系统号。等效的文本表示必须解析为同一资源。合同应拒绝格式错误的范围、模糊边界以及未明确关联为父子权限的重叠声明。
持有者身份需要稳定的引用，独立于显示名称。法律名称会改变，组织会合并，音译有差异，联系人会轮换。共享声明应携带持久的持有者引用、当前公共名称、身份类型、决定机构和生效日期。受保护的身份证据可留在授权保管人处。名称变更随后变为历史中的事件，而非偶然创建第二个持有者。
权限必须明确。同一组织可以是持有者、注册服务提供商、委派管理员或证据保管人。每个角色允许不同的行为。声明应说明签发者是否分配了资源、认可了持有者、记录了服务任命、发布了联系人、接受了转移或实施了临时限制。诸如“所有者”的通用标签模糊了这些区别，并引发不兼容的解释。
状态、时间和历史完成最小集。每个当前声明需要生效时间、前身引用和明确的状态，如提案、活跃、中止、被取代或撤销。事件声明描述状态为何改变。本地扩展可以添加服务或政策细节，但不能重新定义公共术语。不理解扩展的接收者仍应理解核心声明，并知道哪些信息未被解释。
规范表示是责任控制
两个机构可以就含义达成一致，但仍然产生因字段顺序、空白、地址压缩或字符规范化而不同的字节序列。当期望签名和证据摘要跨独立实现验证时，这很重要。因此签名表示必须具有一种确定性形式。等效声明应产生相同摘要，而有意义的变化应产生不同摘要。
规范化不是编辑整洁。它防止签发者呈现一个人类可读版本而签署另一个。它也阻止无害的序列化选择制造虚假冲突。RFC 8785展示了确定性 JSON 表示如何支持可重复哈希和签名。NRS 配置文件仍需要特定于号码资源的规则，包括规范 IP 范围、Unicode 名称处理、时间精度和重复值的排序。
人类可读的渲染必须保持与签名声明的链接。公开页面可以为读者翻译角色标签或格式化日期，但应提供声明摘要和签发者信息以识别潜在命题。翻译不能改变事件是待处理还是已完成。缩短的卡片不能在中止状态下省略中止信息而显示持有者为完全当前。
规范表示也有助于审查中的证据交换。双方可以识别他们争议的确切声明，而无需通过电子邮件发送截图或争论页面更新。审查者可以询问摘要是否被签署、何时被接受以及哪个后续摘要取代了它。公众无需理解编码即可受益于无法悄无声息重写的记录。
签名声明需要权威信封
签名回答两个有价值的问题：哪个密钥签署了这些字节，这些字节是否改变？它不回答签署者是否有权为资源行事。因此每个签名声明都需要权威信封。信封标识签发机构、签署角色、认可的授权授予、资源范围、声明类型、有效期和密钥状态。
假设一个区域机构为其接受服务范围之外的前缀签署了持有者认可事件。签名可能完全有效，而事件仍然未经授权。接收者必须同时检查密码学和管辖权。同样，注册服务提供商可能签署它验证了持有者的证据，但只有认可的协调机构才能签署改变已接受提供商引用的事件。
信封应将声明绑定到版本和前身。这创建了有序历史而非自由陈述的集合。如果两个签发者签署了同一当前声明的后继，接收者立即检测到分叉。如果迟到消息引用旧前身，它可被视为过时而非覆盖新状态。
签名还需要持久验证。决策时使用的公钥和授权授予在轮换或机构关闭后必须保持可发现。撤销应标识密钥是未来不信任、在过去一段时间内受损还是仅退役。否则常规密钥变更可使有效历史无法验证，而实际受损可能使伪造历史看起来合法。
来源必须区分观察、断言和决策
号码资源记录结合了不同类型的知识。网络观察者可能看到路由宣告。持有者可能断言公司控制权。注册商可能确认联系人认证。注册局可能决定转移符合政策。法院可能发布命令。将所有这一切视为可互换的“数据”削弱了责任。
每个声明应标识其认知角色。观察说明来源在时间、地点测量了什么。断言说明一方声称真实的内容。验证说明指定检查已完成。决定说明授权机构改变了认可的状态。证据链接显示哪些观察和断言支持了验证或决定，而不假装证据本身行使了权力。
这种区别对路由尤其重要。路由收集器可能观察到自治系统发出来前缀。这是相关的操作证据，但本身并不证明合法持有者身份或分配。相反，注册记录可能显示认可持有者，而资源当前未被路由。互操作性应暴露差异，而非强迫每个信号进入一个所有权字段。
来源也约束谣言和过时复制。接收者应知道联系值是否直接来自当前签发者、来自允许的镜像、来自历史导出还是来自第三方观察。镜像可以服务于可用性，但应保留签发者、签名和版本。重新发布者不能成为他们未决定声明的隐形作者。
RDAP 是公共答案的基础，而非全部解决方案
RDAP 已经提供了标准化的方式来查询注册信息并返回结构化响应，适用于 IP 网络、自治系统号和相关实体。RFC 9083定义了通用响应结构、链接、事件、状态值、通知和扩展信号。这是一个重要的互操作性资产，因为客户端不需要为每个注册服务配备唯一解析器。
然而，响应兼容性本身并不能解决跨机构权限问题。两个 RDAP 服务都可以返回格式良好但矛盾的当前持有者。响应可能根据本地政策省略可选信息。扩展可能携带另一个客户端忽略的有用细节。引导发现可以找到服务，但发现不解释争议委派如何解决。
NRS 方法应保留 RDAP 作为公共查询界面，同时为重要声明添加可验证的签发者和来源信息。响应应标识接受的状态版本、签发机构、签名引用和相关冲突状态。历史事件应显示认可变更的顺序。镜像应揭示它在为另一个签发者的签名状态服务，而非将自己呈现为原始决策者。
公共响应也需要诚实的限制。隐私编辑、法律限制、待审审查和不完整观察是不同的条件。每个应有单独的通知。“无数据”不应让读者猜测信息不存在、被扣留、暂时不可用或属于另一权限。当缺席有说明原因时，问责制得到改善。
发现必须收敛，而不创造企业门卫
用户需要可靠的方式找到负责资源的服务。RFC 9224描述了 RDAP 引导注册以定位权威服务。联邦式 NRS 可以基于此原则：一个狭窄的发现图将资源范围映射到认可的服务端点和权限记录。
地图不应变成由一家公司控制的可自由裁量市场。条目应来自签名委派事件，遵循发布的合格规则，并具有独立质疑路径。多个中立镜像可以为同一已接受地图服务。每个镜像应暴露版本和签名集，以便用户检测延迟或篡改。
发现可以列出多个端点而不产生多个当前真相。权威服务、只读镜像和特定语言展示服务都可以为同一资源回答。它们的角色必须可见。客户端可以偏好附近镜像，同时验证其状态与已接受签发者版本匹配。
对发现的更改应比普通配置文件编辑受到更强保护，因为误导可以隐藏正确记录。委派更新应引用先前版本，要求来自认可权威集的签名，并允许密钥受损时紧急暂停。历史地图应保持可审查。没有运营商应能通过未签名配置更改或未记录商业决策重定向整个区域。
冲突解决始于分类
不是每个差异都是冲突。一个服务可能显示持有者的全法律名称，而另一个使用批准的缩写。一个可能显示本地语言地址，另一个显示音译。时间戳可能使用不同显示时区而引用同一瞬间。如果底层身份、资源和事件引用匹配，这些是表征差异。
过时是第二类。镜像可能仍显示已被取代的版本，因为它未收到或验证较新声明。过时应可见并受时间限制。客户端可以比较版本引用并决定延迟镜像对于低风险阅读是否可接受。补救措施是同步和服务问责，而非听证会。
政策差异形成第三类。两个机构可能因隐私法或披露规则不同而发布不同数量的联系信息。公共记录仍应在持有者引用、资源、权限和状态上达成一致。公共细节的差异可以在通知解释它们且存在授权请求路径时共存。
操作矛盾是严重类别：同一资源的两个活跃持有者声明、两个当前提供商任命、不兼容转移事件、无委派的重叠分配或显示为当前的已撤销状态。这些不能作为平等替代方案保留。它们需要遏制、可见争议状态、保留证据和收敛决策。分类防止机构升级无害差异，同时忽略威胁唯一性的矛盾。
冲突处理必须保留一个公认的当前状态
当操作矛盾出现时，首要任务是阻止进一步分歧。最最近的无争议状态仍为公认参考，除非授权紧急中止另有说明。新高风险变更为受影响资源保持，而无关资源和普通读取服务继续。两个冲突声明都被保留，没有静默删除。
第二个任务是识别争议命题。签发者是否超出其资源范围？两个有效指令是否引用同一前身？签名密钥是否受损？法院中止是在有效事件之前还是之后到达？分歧是关于持有者身份、服务任命还是公共披露？狭窄问题产生狭窄补救。
第三个任务是理性收敛。指定的初审审查者审查授权授予、签名、事件顺序和受保护证据。其决定识别接受的后继、被拒绝或被取代的声明以及任何纠正事件。上诉提交给独立于其行为被质疑的签发者的机构。紧急保护可以在全面审查之前进行，但除非确认，否则过期。
历史应显示冲突发生。重写记录以使败诉声明消失会破坏证据并奖励控制发布者。公共当前答案可以保持简单，而事件历史记录分叉、中止和解决。如果应支付赔偿或服务补救，则通过可问责错误进行，而不将赔偿转化为创建第二当前状态的权力。
法院需要识别规则，而非自动全球效力
独立机构将收到不同法院的命令。一些命令将约束管辖区内的持有者、提供商或注册局。其他可能声称更广泛效力。联邦不能将每份提交文件视为全球决定性，也不能忽略影响参与者的合法命令。
共同合同应将法院措施表示为签名法律事件引用，包括签发管辖区、当事方、资源范围、生效时间、持续时间和操作效力。公共记录可以说明存在中止或限制，而不暴露受保护文件。接收命令的机构根据其法律评估即时义务，并在命令影响共享状态时通知认可的跨境审查机构。
识别然后询问结构化问题。法院是否对被约束方有管辖权？命令是最终的还是临时的？它指示一方行为、保全证据还是声称改变资源状态？识别会创造重复当前声明吗？其他地方是否存在冲突命令？这些问题不消除法律不确定性，但防止一个管辖区书记员的录入变成未解释的全球状态变更。
当可能造成即时损害时，狭窄临时中止可以冻结转移或提供商变更，同时普通路由和公共注册继续进行。中止在公布日期到期，除非通过理性审查更断。这种处理尊重法院，而不授予任何机构或管辖区对所有参与者的无形否决权。
隐私和公共问责可以共存
互操作性可能诱使机构将每个底层文件复制到公共存储库。这既无必要又危险。身份文件、私人联系人、合同、支付记录和受保护证词不需要全球分发，仅仅因为结果持有者声明必须可验证。
共享声明应暴露唯一性和问责所需的最小公共事实：资源、认可持有者引用和公共名称、权限、状态、相关事件、签发者、版本和证据类别。敏感材料保留在合格保管人处，受定义保留、访问和审查规则约束。其摘要可以将材料绑定到决策而不泄露材料。
选择性披露不能变成不可验证的自由裁量。公共通知应区分隐私编辑和缺失。授权审查者需要合法途径检查源材料。访问应被记录、目的限制并接受质疑。如果原始保管人关闭，保管必须以既保密又保留后来审查的方式转移。
这种分离也限制泄露影响。公共公共服务可以广泛镜像，因为它携带有限数据。受保护证据分布在可问责机构之间，而非积累在一个全球客户文件中。因此互操作性变得与数据最小化兼容：参与者共享共同行动所需的声明，而非帮助一个机构达成决策的每个文件。
密钥治理就是机构治理
签名密钥不仅仅是技术凭证。密钥可能授权持有者认可、分配、转移、服务任命或紧急中止。无论谁可以使用密钥，都可以创建他人可能依赖的声明。因此密钥保管应享有应用于财务权力或官方印章的相同分权。
高后果密钥应需要多个授权参与者、受保护设备、角色分离和见证仪式。日常服务密钥可以具有较窄权限和较短有效期。权威信封应使这些区别机器可验证，以便低风险发布密钥不能签署分配事件。
轮换需要连续性。新密钥通过现有受信任权限或批准恢复法定人数签名的事件引入。旧密钥获得退役时间。历史声明保持可验证。紧急妥协创建有界审查期，在此期间在可疑窗口内签署的声明接受额外审查，而不是自动消失。
没有机构应控制所有信任根。联邦可以对共同信任列表的更改使用跨多个独立权限的阈值批准。公共日志和延迟激活给成员时间检测未授权添加或删除。如果一家机构不可用，恢复应能工作，但单个高管单独行动则不行。这些措施在密码学层保持机构多元性的实际意义。
共同规则需要多元变更控制
语义合同将演变。新的资源服务、隐私要求、签名方法和证据类型会出现。如果一家公司可以单方面重新定义共同含义，技术互操作性成为通向政治控制的安静途径。因此变更权力必须分布。
NRS 应发布稳定核心和清晰扩展路径。改变持有者、资源、权限、当前状态或事件排序含义的核心变更应需要跨区域机构和受影响成员类别的广泛批准。附加扩展如果无法重新解释现有声明，则可以更快推进。每个变更需要生效日期、兼容性声明和过渡期。
独立实现是重要保障。只有一家供应商能解释的标准是披着开放语言的外衣的专有控制。至少两个独立开发的实现应证明它们可以产生和验证相同声明。测试材料应包括有效案例、畸形案例、过时版本、重叠资源、密钥变更和争议。
成员需要地位质疑转移责任或削弱权利的变更。技术委员会可以指定编码，但不应该重新定义未经机构批准谁可转移资源。反之，政治机构不应强加无法一致实现的模糊字段。联合变更控制保持含义、证据和权力一致。
本地变体应明确而非禁止
互操作性不要求相同机构。一个区域可以按资源持有组织成员；另一个可以包括公共利益席位。一个可能提供多语言支持或增强验证。另一个可能认可其他地方不存在的特定法律形式。当这些差异可见且有界限时，它们可以支持合法性。
共同层应按效果分类本地添加。展示扩展更改语言或布局。服务扩展添加可选产品。证据扩展添加认可证据类型。政策扩展在机构权限内施加本地条件。没有扩展可以更改资源的全球重要身份或创建冲突的当前持有者。
接收者应知道何时遇到他们不理解的扩展。忽略未知展示提示可能是安全的。忽略未知转移限制可能不安全。扩展声明应指定理解是可选的、特定行为所需的，还是仅在命名管辖区所需的。
这种方法避免了两个极端。强制统一可以抹去合法区域选择并使变更极其缓慢。无限制定制可以将每次交换变成定制谈判。小核心、类型化扩展和可见后果让机构在不需要收敛的事实上创新，而不互相惊讶。
机构多样性只有在退出可能时才提高韧性
几个机构并不自动创建健康联邦。它们可能作为卡特尔运作、共享一家供应商、依赖一个密钥服务或使它们之间的移动不可能。名义上的多样性随后隐藏了共同故障域。
互操作性应使提供商和机构退出变得实际。持有者的签名历史、身份引用、资源声明和公共事件必须以共同形式可移植。接收机构应验证它们，而无需要求离开机构产生定制叙述。受保护证据可以在法律控制下转移到合格保管人，同时公共声明保持稳定。
服务可移植性也约束质量。如果机构延迟发布、处理联系不当或收取不透明费用，成员可以移动服务而不放弃其认可历史。退出并不意味着为相同争议事实寻找更有利答案。已接受持有者和限制随资源移动，直到通过有效事件改变。
联邦应披露相关依赖：共同云区域、共享签名服务、共同承包商和单一发现运营商。仅存在于组织图上的多样性不会在共享中断中幸存。定期跨机构演习可以验证当另一机构不可用时，一个参与者可以服务已接受声明并继续审查。
市场竞争应围绕服务，而非真相
竞争可以改善验证、支持、语言访问、监控和争议协助。当机构通过认可不兼容持有者或忽略限制竞争时，它就变得具有破坏性。资源持有者应能选择服务，而无需选择将发布哪个版本的现实。
因此共同合同定义不可协商的事实，并在其周围留下服务差异。提供商可以提供更快常规更新、更强身份验证、更好报告或更低价格。它们不能出售认可范围之外的当前持有者声明。机构可以为高风险行为采用更严格证据，但必须解释这如何影响跨境认可和上诉。
这一边界也有助于监管者和法院。责任可归于认证、决定、发布或未能更新声明的机构。单个全球公司会集中责任，但也可能使错误更难争议。没有共同事实的松散市场会让每个参与者指责他人。签名角色和事件历史显示谁做了什么。
经济激励应奖励准确收敛。费用可以支持验证、镜像、审查和连续性演习。处罚可以针对未解释的过时服务、未授权声明或错过冲突截止日期。没有参与者应通过延长模糊性或扣留可移植记录赚取更多。当商业模型支持与设计相同的真相纪律时，互操作性才变得可信。
跨境转移说明边界
考虑一个资源持有者在一个国家注册，由另一国注册商服务，并在多个区域运营网络。它进行合并并寻求更改法律名称和注册服务提供商。公司事件在持有者被认可的地方审查。提供商变更根据服务可移植性规则审查。每个事件都不隐藏在另一个内部。
决定机构签署连接新旧名称的持有者连续性声明，同时保留稳定持有者引用。提供商协调员针对同一资源版本签署服务变更事件。两个事件引用受保护证据摘要和生效时间。多个区域的 RDAP 展示服务可以显示新名称和提供商，同时保留较早事件。
假设债权人在合并决定之后、提供商变更之前获得临时法院命令。该命令表示为具有定义范围的法律事件。如果它限制处置资源但不限制同一持有者的服务切换，则提供商变更可以继续。如果其含义有争议，狭窄中止仅暂停该行为，而当前注册和路由保持可见。
没有全球公司需要拥有持有者、注册商或证据。互操作性之所以有效，是因为每个机构角色明确，声明共享含义，签名将决策绑定到签发者，冲突规则保留一个接受状态。该例子也展示了为什么仅仅共同数据转储是不够的：决定性信息是权力、顺序和法律效果。
失败案例应指导设计
第一个失败是语义漂移。一个参与者开始将“持有者”用于经销商或管理联系人。其记录在技术上仍有效，但接收者推断指定方不具备的权力。符合性测试和公开定义必须在术语进入当前声明之前捕获这一点。
第二个失败是有效签名的越权。已认可签发者签署超出其资源或角色范围的事件。权威信封验证应自动拒绝并同时警示两个机构。签名仍作为谁尝试该行为的证据。
第三个失败是未解决的分叉。两个后继引用同一前身，可能是由于延迟或妥协。受影响资源进入可见持有，变更暂停，独立审查选择接受的后继。公共服务不得选择最先到达的声明而不审查权力。
第四个失败是无声过时。镜像在转移后仍服务旧版本。版本年龄、签名检查点和监控揭示延迟。镜像可以保持可用并带有警告，但做出重要决定的客户端应查询另一认可端点。
第五个失败是信任集中。几个机构依赖一家供应商、一个根密钥或一个发现运营商。中断或俘获影响所有机构。依赖披露、独立实现、阈值信任变更和测试替代服务降低此风险。从这些失败设计产生比从合作机构的理想图开始更强的互操作性。
符合性必须测试含义和不利条件
参与者不应仅仅因为能交换快乐路径记录就被宣布为可互操作。认证必须测试规范资源表示、持有者引用、角色范围、签名、前身链接、密钥轮换、隐私通知、扩展和公共渲染。独立实现应从相同签名声明得出相同解释。
不利测试更重要。当资源与现有分配重叠、事件乱序到达、密钥被撤销、镜像过时、法院中止与转移冲突或两个机构声称权力时，会发生什么？合规参与者应可预测地拒绝、持有或升级每个案例。它不应发明新的当前状态。
测试应包含多语言名称和法律形式，而不将身份字符串视为自由可翻译。还应测试 IPv4 和 IPv6 规范化、自治系统范围、历史记录和委派权限。公共 RDAP 响应需检查正确状态、事件、通知、链接和版本引用。
结果应足够公开以约束机构，而不暴露受保护客户数据。证书有到期日期和覆盖能力。严重故障触发修复和重新测试。成员然后可以比较实际互操作性，而非依赖机构承诺。认证仍作为测试行为的证据，而非责任或审查豁免。
指标应揭示多元性是否奏效
第一个指标是声明有效性：具有可验证签名、当前授权授予、完整来源和未中断前身链接的重要声明比例。高发布数意义有限，如果接收者无法确定谁决定了什么。
第二个是收敛表现。机构应报告冲突当前声明发生的频率、多快被遏制、审查需要多长时间以及无关资源是否继续正常。仅中位数不够；最老的未解决案例揭示临时持有是否成为永久禁锢。
第三个是公共一致性。对已接受端点的独立查询应返回相同核心持有者、资源、权限和状态。语言或允许细节的差异应被分类。未解释差异应被测量和纠正。
第四个是可移植性和韧性。演习应显示持有者能否移动服务、镜像能否在签发者中断期间继续，以及历史签名在密钥轮换后是否保持可验证。依赖集中度应披露。无法幸存一名成员失败的联邦仅是名义上的多元。
第五个是合法性。成员应看到哪个机构做出了争议决定，使用独立于该机构的审查路径，并获得理性结果。上诉撤销、重复签发者错误和错过截止日期应告知治理改革。这些措施使互操作性依赖于公共问责，而非将其视为纯技术成功。
独立见证可以加强收敛而不夺取控制
联邦受益于观察已接受事件并保留签名检查点的见证人。见证人不分配资源、认可持有者或决定转移。它确认特定声明存在、携带指定签名并占有一席在已接受序列中的指定位置。几个独立见证人可以使悄无声息的修订或选择性历史变得更加困难。
见证人多样性很重要。如果每个机构依赖同一共同公司运营的见证人，该安排以不同名称重建中央控制。大学、公共利益机构、合格商业运营商和区域机构可以在透明资格和保留规则下服务于检查点。普通事件不应需要单个见证人，而高后果信任变更可能需要多个协议。
见证人在分区期间也有帮助。两个区域可能暂时失去通信但继续服务最后接受状态。当连接恢复时，签名检查点揭示任何一方是否尝试了不兼容后继。无害的延迟事件可以排序。真正分叉进入冲突处理。见证记录不选择获胜者；它提供关于顺序和可见性的中立证据。
公共透明度必须有界。检查点可以包含摘要、签发者引用、事件类别和时间，而不发布私人联系或受保护证据。包含证明让持有者显示事件已被记录。一致性证明让观察者检测见证人是否向不同受众呈现不同历史。此能力增强公共信任，同时将决策和审查权力保留在可问责机构手中。
责任应跟随失败的角色
互操作性可以创造诱人辩护：每个参与者指向另一机构。注册商说它依赖注册局，注册局说它接受签名验证，镜像说它仅重新发布，公共服只说它只传递消息。清晰角色归因防止责任在联邦中消解。
认证持有者的机构负责执行所需检查和保留证据。接受转移的权威负责资源范围、事件顺序和适用限制。发布服务机构负责准确服务已接受版本和披露过时。见证人负责检查点完整性。审查者负责在其任务和截止日期内做出理性决定。
责任应与控制对应。忠实服务签发者签名虚假声明的镜像应迅速纠正，但不被视为原始决策者。提供虚假验证的注册商不能因为协调员执行最终提交而逃脱。忽视明显范围违规的协调员不能将所有责任转移给签署者。
事件历史使这些区别可证明。每个角色签署自身行为，每个接受过渡引用其依赖的行为。成员可以识别失败源于证据、决策、发布还是审查。赔偿和补救随后可以针对责任机构，同时连续性措施保护持有者。分布权力变得可问责，恰恰因为责任未汇集到抽象集体。
最小认可契约可防止政治越权
独立机构需要一个简短认可契约，说明它们将接受彼此哪些行为。契约应涵盖授权授予、持有者连续性决定、提供商任命、转移、中止、撤销和冲突结果。认可以有效范围、签名、证据类别、事件顺序和审查可用性为条件。
契约还必须说明认可不意味着什么。接受另一机构的持有者决定并不使该机构成为公司母公司、转移税务居住地、放弃本地隐私法或要求采纳不相关费用。接受临时中止并不承认签发机构的最终管辖权。服务于另一签发者的签名公共记录并不转移底层客户关系的所有权。
这些负面边界保护合法性。没有它们，成员可能担心每个互操作性承诺都会扩大远方机构的权力。机构随后可能甚至抵制有用共同规则。狭窄契约让区域机构有信心认可基本行为，同时在不威胁共享资源状态的事项上保留法定自主权。
退出契约也需要规则。机构不能突然停止认可现有声明并为当前持有者制造不确定性。通知、连续性、记录导出和过渡期保护成员。现有已接受事件仍为历史事实。如果机构拒绝后来共同变更，它可以限制新参与而不编造竞争历史。这使机构同意有意义，而不允许退出变成碎片化。
NRS 协议应在范围上具有宪法性
NRS 不需要世界号码资源部。它需要一个围绕少数共享必要性的宪法协议。资源身份必须无歧义。当前权力必须收敛。重要行为必须可归因。历史必须在机构变更后幸存。冲突必须被遏制和审查。公共发现不得依赖一个不透明看门人。
超出该核心的一切在集中之前应面临证明负担。服务设计、成员代表、普通定价、语言、本地证据实践和区域政策可以保持多样，只要它们不腐化共同事实。这种权力分配使联邦适应性强，同时限制任何一家机构可能造成的损害。
法律和技术工具应相互加强。语义定义约束签名声明可以意味着什么。授权授予约束谁可以签署它。公共历史约束悄无声息的修订。审查约束签发者。可移植性约束服务提供商。阈值信任变更约束共同层本身。
机构合并提供了简单性的外观，因为层级可以发布一个答案。但层级也创造了一个捕获点、一个资产负债表和一个管辖权瓶颈。互操作性以不同方式赢得一致性：通过精确含义、可归因声明和仍能相互不同意、审查和幸存的机构之间的纪律收敛。
结论
决定性的设计选择不是中央数据库与断开注册局。而是共同事实是否足够强大以旅行而不携带整个机构。稳定的资源标识符、持久持有者引用、明确角色、签名事件、保留来源和可见冲突状态可以使声明在其起源之外被理解。
这种意义的可携带性让号码资源协会既保持全球协调又保持机构多样性。用户可以找到一个接受的当前答案。持有者可以在更换服务时保留历史。法院或审查者可以识别确切争议命题。区域机构可以在不重写共同核心的情况下添加合法细节。如果一个参与者失败，其他参与者可以继续服务可验证声明。
纪律在于拒绝捷径。没有权力的签名不是合法性。没有冲突规则的共同响应格式不是一致性。没有退出和独立基础设施的多个机构不是韧性。没有分布审查的一家全球公司不是中立协调。
因此 NRS 互操作性应通过独立方能否验证相同基本事实、理解每个签发者权力的界限以及冲突后收敛而不抹除证据来判断。如果它们能，则机构合并是不必要的。共享成就不是每个记录的一个所有者。它是一个公共秩序，其中没有机构需要被信任超出他人可以检查的声明、权力和证明。