总结

  • NRS 在本主题中的角色是倡导、研究、宣传、召集和授权成员代表。运营行为属于资源持有者、RIR、IANA 编号服务、法院和合格继任运营商；引用 NRS 的立场既不能证明 NRS 执行了这些行为，也不代表 BTW 的认可。
  • 互联网号码资源是全球协调的标识符，而非政治领土。地理划分注册责任是一种实用方式，但并非地址块或自治系统号的内在属性，也不应成为对持有者服务关系的不可撤销的主张。
  • 注册机构运营商应维护一个全球权威状态，同时允许被认可的持有者选择任何合格的注册服务提供商。提供商可以验证、支持和提交变更；但不能创建第二个分配历史或发布竞争性的当前持有者。
  • 选择应遵循运营需求：跨国业务范围、语言、时区覆盖、连续性、可访问性、安全能力、管辖法律偏好和成本。持有者不应为了获得合适的服务而重组其网络或凭空创建本地存在。
  • 管辖权仍然重要，但它应透明地依附于提供商合同、持有者、行为、证据和受影响的运营，而不是伪装成嵌入资源的属性。相互冲突的法律要求需要通知、狭义处理、审查和连续性保障。
  • 公共权威层必须维护唯一的资源标识、有序版本、持有者连续性、转移历史、提供商身份、限制和可验证的变更收据。提供商在该层之上竞争并收敛于其接受的结果。
  • 公共机构、基本服务和小型网络在区域提供商失败、无法访问或不再适合其运营现实时最需要可移植注册。退出权、连续性副本和紧急替换将服务选择变为韧性，而非大公司的特权。
  • 成功的衡量标准是安全切换、记录准确性、提供商多样性、连续性和更正质量，而非声称权威的机构数量。注册模式只有在使选择成为现实的同时防止重复认可、隐藏转移和管辖权规避时，才能终结束缚。

角色边界是证据的一部分

NRS 自身的定位为本分析提供了第一道边界。它是一个倡导去中心化、退出、可移植性、冗余和减少自由裁量瓶颈的会员制倡导组织。卢恒关于 NRS 存在原因的笔记明确指出，NRS 不销售产品或实施商业解决方案；其作用是改变治理方向。因此，NRS 可以发布研究、组织活动、召集受影响运营商、支持成员并代表已授予其权威的组织。但它不能将这种代表转化为对任何其他人的注册机构权威。

实施层是独立的。资源持有者、RIR、IANA 编号服务、法院和合格继任运营商仍对本文相关的任何权威注册记录、分配、转移认可、RPKI 或 RDAP 操作、技术故障切换、约束性审查、破产行为或法律强制补救措施负责。NRO 协调五个 RIR；它不是 NRS 的别名。IANA 编号服务执行其定义的协调角色；它们不是 NRS 的部门。法院和合法公共当局保留其法律体系实际赋予的权力。

BTW 的角色同样是独立的。BTW 报道可观察的结构，检查主要来源，并将提案标记为提案。它不会将 NRS 的倡导转化为事实，不会代表 NRS 进行宣传，也不会从一致性中推断权威。这种“现实而非倡导”的纪律正是本文中机构名词重要的原因：NRS 的建议、RIR 的行为和法院的命令是三件不同的事。

地理是协调方法，而非资源本质

互联网号码管理的区域结构是对规模化的理性回应。单一的全球办公室无法与每个网络、语言、法律环境和社区保持密切联系。区域机构在保持地址空间全球协调的同时，分散了政策参与和注册工作。它们发展了运营知识、工程师社区和适合不同网络增长阶段的程序。

这段历史值得尊重，但机构历史并非物理定律。IPv6 前缀的比特并不携带大陆边界。路由公告可能起源于一个国家，覆盖数十个国家的客户，并由其他地方的员工管理。跨国网络可能在互连的运营中使用一个聚合块。云服务可以在不改变持有者身份的情况下更改活动系统的位置。海事、卫星或任播服务可能抗拒任何简单的领土描述。

RFC 7020 描述的互联网号码注册系统关注支持唯一性的分配和注册。其逻辑不会将地址转变为主权领土。它解释了协调的层级结构，并承认运营管理可以演变，而基本要求仍然是可靠的唯一性。

混淆方法与对象会造成束缚。如果区域位置成为不可挑战的服务条件，持有者就无法在其业务、公共职责或网络架构变化时做出回应。它可能面临糟糕的语言支持、不合时宜的服务时间、无法使用的支付安排、法律不确定性或面临严重运营压力的机构。持有者理论上唯一的选择可能是迁移其法律存在、重新设计网络或转移其不希望转移的权利。

更好的解释更为狭隘。地理可以指导服务、参与和法律。它可以证明专业提供商和区域论坛的合理性。但它不应使一个提供商与全球有用的标识符永久不可分割。

唯一性和排他性回答不同的问题

唯一性问的是互联网号码系统是否为资源识别一个连贯的当前状态。提供商排他性问的是是否只有一家机构可以向某类持有者提供注册服务。前者防止冲突。后者阻止选择。它们常常相伴而行，但既不相同，也不同样必要。

全球唯一状态意味着同一地址范围不能通过独立的权威历史被同时认定为由无关组织持有。这意味着自治系统号不能有两个同等的当前持有者。变更必须有序，过时的指令必须失败，错误后的恢复必须创建可见的后续状态，而不是抹去不便的历史。

提供商竞争可以遵守所有这些规则。多家银行可以为客户提供访问同一个支付网络的渠道，而无需各自发明自己的货币。域名注册商可以为注册人服务，同时注册机构维护统一的域名状态。这种比较并不完美，因为互联网号码权利、分配政策和路由依赖关系不同，但它展示了一个基本的机构观点：多重服务关系不必然意味着多个权威对象。

在注册模式下，提供商获得有限的权威为被认可的持有者服务。它验证指令、维护联系人、协助整理证据、在合同约定下管理服务依赖，并针对特定当前版本提交签名变更。公共权威层根据已发布规则接受或拒绝这些变更。一旦接受，每个合格的提供商都会看到相同的后续状态。

因此，排他性从市场转移到了记录中。可能有许多提供商，但对于每个定义的服务角色，只有一个当前持有者状态和一个当前服务提供商。历史提供商仍然可见。提议的替代者可以准备。观察者可以复制。但任何人都不能发布一个对立的当前答案。

选择应遵循持有者的运营现实

运营需求比广泛的消费者偏好主张更为具体。网络运营商可能需要多语言支持、全天候事件响应、强大的 RPKI 专业知识、无障碍的残疾支持、公共采购条款或与特定身份系统的集成。运营关键基础设施的持有者可能更看重经过测试的连续性安排，而非最低费用。小型网络可能需要一个能够解释复杂注册职责而不销售无关服务的提供商。

业务范围也很重要，但不应成为牢笼。一家服务多个大洲的公司可能会选择一个能够将所有记录协调到一个账户下同时保留区域联系人的提供商。国家研究网络可能偏爱具有教育部门经验的非营利提供商。公共机构可能需要本地数据处理和可在其法院执行的合同。侨民媒体网络可能更看重以其工程团队语言提供的服务，而非其注册地的官方语言。

选择标准应予以披露。提供商可以公布服务水平、语言、支持窗口、连续性设计、安全认证、管辖法律、分包安排、定价和投诉处理表现。持有者可以同类比较。注册机构运营商可以验证最低资格，而无需规定理想的服务包。

选择并不意味着规避。持有者不得选择提供商来隐瞒身份、逃避合法且可审查的限制、获取重复认可或绕过有效的转移要求。迁移服务不会改变持有者、抹去分配历史或取消资源附带的义务。推销隐瞒或豁免的提供商应失去资格。

选择也不应依赖于财富。一个有意义的市场需要基本服务、可访问的切换以及对那些因公共角色或规模小而无法进行定制谈判的持有者的支持。权利是在共同规则内获得合适的注册服务，而不仅仅是购买优质关注的权利。

公共权威层必须有意识地保持狭窄

终结地理锁定不需要一个执行所有任务的庞大集中运营商。它需要一个狭窄的公共层来回答提供商之间不可分歧的问题。该层标识每个资源、识别其当前持有者、记录为其服务的合格提供商、对接受的变更进行排序，并保留足够的历史以检测冲突和解释决策。

该层还应记录必须在提供商变更中存续的限制：活跃争议、根据注册机构运营商规则接受的法院命令、安全冻结、转移锁、恢复决定和有时限的条件。它不应吸收每一条客户服务记录、发票、身份证明文件或网络配置。提供商保留受保护的服务记录，但需遵守共同的保留、导出和审查义务。

狭窄性限制了技术和政治上的集中。如果公共层可以决定商业定价、捆绑托管、规定路由策略并检查每一份私人文件，提供商竞争就会变得表面化。如果它存储得太少，失败的提供商可能会带走连续性所需的证据。边界应围绕权威状态、决策证明和可移植的最低数据来划定。

每个接受的变更都需要版本引用和收据。提供商针对其观察到的当前版本提交。接受创建一个后续版本。两个冲突的提交不能同时成功。后来的更正不会重写先前的结果；它记录为什么新结果替代了它。独立的副本可以验证顺序和完整性，而不会获得发起变更的权力。

本层的治理必须与日常服务竞争分开。提供商不能投票为自己谋取永久优势，注册机构运营商的管理层也不应悄悄扩大公共层。公开的权威、成员监督、外部审查和经过测试的连续性与数据库设计同样重要。

资格应测试能力而非重建卡特尔

提供商资格是必要的，因为薄弱或不诚实的中介可能使宝贵资源面临扣押、过时数据或长时间中断。然而，如果现有机构控制准入、标准要求过多资本或申请人必须证明与服务品质无关的地理血统，资格也可能成为新外衣下的旧垄断。

最低要求应是功能性的。提供商必须按定义的保证级别验证持有者；保护凭证和证据；维护经过培训的员工；支持签名、版本绑定的变更；分离客户资产；导出可移植记录；持有适当的保险或准备金；报告事件；配合审查；并证明其自身的失败不会困住持有者。它必须识别其控制人和重要分包商。

测试应使用可观察的能力。提供商能否完成干净的切换？能否检测到过时的请求？能否通过第二个经过验证的联系人恢复访问？能否在人员更替后生成完整的决策记录？能否在失去主站点时继续运行？能否在被替换时移交权威？这些演示比办公地点或组织年龄更为相关。

准入决定需要理由和申诉。被拒绝的申请人应知道它未能满足哪项要求以及如何纠正。应审查要求是否对较小、基于社区和专业提供商产生不成比例的影响。监督下的进入类别可以允许在控制测试期间提供有限服务，但客户必须知道限制并保留即时退出的权利。

资格并非对每个商业主张的认可。注册机构运营商验证共同职责；持有者仍需评估服务。表现不佳应产生可比较的公共指标、纠正方向，在严重情况下，有序移除。目的是创建一个可竞争的可信提供商领域，而非受保护的俱乐部。

持有者选择服务，而非新的分配历史

选择提供商的行为必须精确定义。它变更被授权为当前持有者提供注册服务的组织。它不会重新分配资源、变更持有者或将遗留状态转换为不同的法律利益。它不能用于净化有争议的转移或逃避已接受的限制。

因此，请求需指定精确的资源集、当前持有者、当前提供商和拟议提供商。它引用当前权威版本并说明包含哪些依赖服务。双方提供商通过独立维护的渠道收到通知。获得方证明准备就绪；失去方可以提出狭窄的有效反对；中立的协调功能负责执行有序替换。

反对必须涉及权威、冲突、提供商资格、约束性限制或重大连续性风险。普通债务应遵循合同补救措施，而非成为对公共记录的控制。对风险的一般性指控需要证据和截止日期。沉默不能无限期地作为否决权。

提供商替换产生前后收据。它显示持有者身份、资源身份和分配历史保持不变，而服务权威在指定时间发生变更。依赖服务有单独的结果。如果反向 DNS 或托管 RPKI 在过渡期仍由前提供商保留，记录会说明；如果迁移，则保留测试和激活时间。

这种分离克服了危险的歧义。没有它，现有机构可以将退出描述为未经授权的转移，而恶意行为者可以将盗窃描述为纯粹的服务切换。稳定的不变字段允许审查者区分两者。

管辖权不会在领土停止选择提供商时消失

可移植性的批评者可能认为区域排他性提供了清晰的法律家园。实际上，现代号码资源争议已经涉及多个地点：持有者的注册地、运营场所、用户、提供商、注册机构基础设施、员工、证据存储和受影响网络。将资源视为地理束缚可以掩盖这种复杂性，但无法消除它。

注册模式应使管辖明确。在选择之前，提供商披露其法律实体、管辖法律、争议解决地、证据位置、重要分包商以及服务可能受官方要求影响的情况。持有者确认这些条款。公共权威层仍受注册机构运营商的组织规则和连续性义务的约束。

向提供商提出的合法要求并不自动成为更改全球记录的命令。提供商确认法律依据、受影响资源、请求的行为、紧急性以及对通知的限制。注册机构运营商评估该要求是否触及公共权威、与另一项约束性义务冲突或能否通过更狭窄的服务行动满足。持有者收到通知，除非有效限制阻止，并在允许的情况下进行延迟通知。

跨境冲突需要有限度的补救措施。涉及一个持有者的要求不应使同一提供商服务的无关持有者瘫痪。有争议的服务关系不应产生两个当前记录。紧急行动应在未确认时到期。独立审查者必须能够检查保护证据并发布有理由的结果。

因此，领土垄断并非被无法无天取代，而是被可见的法律依附取代。持有者可以在披露的法律环境中进行选择，而共享规则阻止这种选择成为逃避问责的途径。

全球唯一性通过有序收敛得到保护

只有当提供商可以做出不相容的权威主张时，提供商选择才变得危险。技术和制度上的答案是顺序收敛。每个建议的变更引用一个接受的状态。验证功能确认权威和适用限制。成功的决策创建一个下一个状态。副本分发该结果，过时的竞争者被拒绝。

这并不是说所有互联网路由都遵循一个命令。运营商继续做出路由决策，注册准确性本身并不能使路由可达。这是关于公认的行政记录的主张，分配历史、联系人、委派和安全决策都依赖于该记录。

该模型需要明确的冲突规则。如果两家提供商为同一资源提交指令，第一个有效接受的变更推进版本。另一指令必须针对后续状态重新验证。如果持有者声称第一个指令未经授权，资源将获得狭窄的保护状态和快速审查。系统在争议进行期间不会同时发布两个答案。

独立见证人可以通过保留签名的状态承诺和变更收据来增强信心。他们可以检测遗漏或不一致的看法。他们不能分配资源、认可持有者或选择赢家。其功能是使模棱两可变得明显，而不是增加权威。

连续性副本应在预定义条件下可由替代运营商使用。如果主要权威服务失败，授权的连续性机制从最后见证的状态恢复。恢复应定期测试。依赖一个机构永不失败的唯一性理论，不如允许无分支替换的设计稳健。

RDAP 可暴露一致的服务而不暴露束缚

注册数据访问是用户将遇到新安排的一个地方。RFC 7480定义了注册数据访问协议（RDAP）的 HTTP 使用，RFC 9083定义了其 JSON 响应。这些标准支持结构化发现和引用；它们不要求每个服务功能都保留在一个区域垄断内部。

RDAP 响应可以标识权威资源、适合披露的认可持有者信息、当前注册服务提供商、相关联系人和状态。引用可以引导用户获取提供商特定细节，同时公共权威保持可发现。提供商变更更新服务关系，而不改变资源身份或抹去历史。

响应不应混淆提供商与持有者。提供商的商业品牌也不应成为权威的证明。签名或其他可验证的变更收据、稳定的标识符和一致的发现比视觉呈现更重要。如果两个端点不同，用户需要明确的规则来确定接受的当前版本。

隐私仍然是必要的。终结地理锁定不是发布私人身份证据、个人地址或安全联系人的借口。公共数据应支持运营问责制；受保护证据应在记录访问下对授权审查者可用。提供商的导出义务必须包括公共和受保护的可移植记录，而不使后者普遍可见。

准确性指标应随记录跨提供商变更而持续。获得方提供商不会获得隐藏过时联系人的空白记录，失去方提供商也不因切换后的变更而受到指责。版本化的责任使得更正表现可衡量。

RPKI 连续性必须被选择而非假设

资源公钥基础设施（RPKI）将号码资源链接到用于路由安全的加密对象。RFC 6480描述了其架构。提供商可移植性必须尊重注册服务、证书机构安排、托管发布和网络运营商路由选择之间的区别。

持有者可以从其注册提供商处获得托管 RPKI 服务，运营委托基础设施，或与另一合格专家签约。更改注册提供商不应悄悄撤销有效授权、复制证书机构控制或使发布不可达。过渡请求必须确定当前安排和预期结果。

在托管服务移动的情况下，各方应分阶段使用密钥、验证资源覆盖范围、协调发布并观察依赖方可见性，然后再撤销旧安排。在服务保留的情况下，前注册提供商的持续安全角色应明确并可单独终止。在持有者运营其自身基础设施的情况下，提供商变更不应被视为重新设计它的权威。

紧急限制必须狭窄。检测到账户入侵的提供商可以在独立验证进行时暂停高风险指令。它不应通过断言安全问题获得对资源的永久控制。每次冻结都需要范围、原因、责任人、审查路径和到期时间。

可移植性可以提高安全性，因为它允许持有者离开控制薄弱的提供商。如果身份检查不力，也可能造成切换攻击。答案是更强的授权和有序移交，而非地理禁锢。安全依赖于可验证的控制、受限的角色和可恢复的连续性。

公共部门连续性使退出成为韧性要求

公共机构通常运营网络，其故障会影响从未选择注册提供商的居民。医院、大学、紧急服务、市政当局和国家机构可能依赖稳定的寻址、反向委派和路由授权。采购法律、预算周期和记录职责可能使服务变更比私营公司更慢。

当地理束缚使指定机构变得不可访问、存在政治争议或运营薄弱时，其危害尤为严重。公共持有者可能没有外交压力或网络重新设计之外的可靠补救措施。这种集中性被掩盖，因为注册费相对于面临风险的公共服务可能很小。

注册机构运营商应允许公共机构选择满足其连续性、可访问性、证据保留和管辖法律要求的提供商。该机构应维护至少两个经过验证的控制联系人、离线恢复方法和依赖关系清单。其提供商应支持与采购兼容的导出和经过测试的紧急替换。

紧急替换不能变成政治夺取。政府不能主张其领土内使用的每项资源，提供商也不能仅仅因为部门请求就转移持有者。相关公共机构必须对其自身被认可的资源建立权威，或者主管决定必须根据共同规则接受审查。

连续性规划应包括提供商破产、长时间中断、使支付或支持无法进行的制裁、自然灾害和关键人员流失。预先合格的备用方可以在见证触发后承担服务，同时持有者和资源身份保持不变。这种做法将可移植性从市场特性转变为基础设施韧性。

小型和跨境网络需要可用的选择，而非形式上的选择

大型网络集团可以聘请法律顾问、在多区域维持员工并谈判特殊待遇。较小的持有者则不能。他们可能依赖一名工程师、一种语言和一个支付渠道。需要数月定制通信的可移植权将通过成本复制束缚。

因此，标准请求、透明费用和有限的时间限制至关重要。干净的切换应在无需专业法律建议的情况下可理解。提供商应发布身份证据、依赖关系、反对意见和可能时间的清晰解释。必须为残疾或有限连接的持有者提供辅助渠道。

跨境社区网络和非营利组织面临另一个困难：其法律所在地、设备、志愿者和用户可能位于不同地方。强制一个地理答案可能歪曲其运营方式。按运营需求选择允许他们选择实际适合的支持，同时公共记录仍标识负责的持有者。

注册机构运营商应监控提供商是否拒绝低收入或高支持需求的客户。可能需要普遍基本服务基金、共享帮助台或“最后提供商”义务。此类支持必须透明地资助，且不应使备用提供商控制准入规则。

社区参与也很重要。如果成员资格仅追随商业提供商选择，终结区域分配可能削弱熟悉的论坛。注册机构运营商可以独立于排他性服务区域保留区域大会和语言社区。持有者可以从一个提供商处获得服务，同时通过与其网络相关的运营区域参与政策。

成员资格不得成为替代形式的束缚

区域注册通常将服务、费用和机构成员资格联系起来。可移植性要求这些关系被解绑。持有者不应仅仅因为更换提供商而失去其政策发言权，提供商也不应通过注册被动客户来制造投票权。

注册机构运营商需要可验证的成员基础。持有者可以直接参与，并防止跨提供商的重复投票。提供商可以拥有反映运营责任的独立选区。技术和公共利益参与者可以在不假装持有资源的情况下做出贡献。任何单一类别都不应为自身利益改写资格、切换或费用规则。

费用应揭示其购买内容。公共权威费用用于独特状态、连续性、审查和共享数据访问。提供商费用用于客户服务和可选依赖。政策参与不应以购买高级套餐为条件。交叉补贴可能合理，但应明确并接受审查。

提供商变更不得改变持有者的治理身份。持有者经过验证的成员记录可跨提供商携带，需进行常规更新。否则，现有机构可以威胁失去发言权作为保留策略。相反，已离开的提供商不能继续代表前客户投票。

机构合法性取决于这些细节。如果现有机构主导了定义选择的规则，服务市场中的选择将显得空洞。公开的冲突、独立选举监督、成员发起的审查以及宪法变更的稳定超级多数限制，可以使注册机构运营商对资源社区负责，而非对其最大的供应商。

竞争应改善服务而非放松认可

提供商将在响应性、语言、连续性、安全专业知识、集成、价格和行业知识方面竞争。他们不得通过承诺更容易认可薄弱的持有者主张、隐瞒控制或无视有效限制来竞争。公共权威层设定了任何提供商不得出售的底线。

可比较的表现信息可以约束市场。有用的指标包括清洁切换中位时间、更正时间、支持可用性、认证失败率、未经授权变更发生率、连续性测试结果、投诉结果和导出完整性。指标需要背景，以免服务复杂或弱势持有者的提供商因其客户组合而受到惩罚。

可移植性降低了锁定价值。提高价格或忽视服务的提供商可能面临失去客户而不带走其资源的风险。这种威胁即使在切换不频繁的情况下也能改善行为。价值在于可信的退出，而非持续的流失。

存在限制。过度切换可能带来风险，尤其是当持有者试图逃避调查时。近期更换提供商、活跃的高影响争议或重大身份更新可能证明加强验证是合理的。任何延迟都必须有理由、狭窄且可审查。安全不能成为无限期的等候室。

市场集中度也需要关注。如果少数全球公司获得大多数持有者，地理垄断可能仅仅变成商业垄断。互操作性、数据可移植性、透明费用和适度的资格降低进入壁垒。当提供商同时控制关键共享功能时，可能需要进行合并审查和结构性补救。

法律要求应依附于行为，而非地址中的想象领土

一个地址块可以同时用于多个司法管辖区。试图将其定位为土地会产生不稳定的结论。法院的权威通常遵循人、组织、合同、行为、财产利益和影响。记录应在适当时揭示这些联系，而不是声明前缀在政治上属于某个区域。

当法律要求寻求更正、保存或限制时，接收提供商记录所请求的确切行为。请求是保存证据、防止持有者变更、暂停某个凭证、披露受保护数据还是更改公共注册？每个都有不同的后果和权威。宽泛的措辞不应自动获得最广泛的技术解释。

注册机构运营商应维护一个冲突框架。它检查真实性、管辖权依据、通知规则、比例性、持续时间和可用挑战。它区分了提供商导向的服务义务与触及公共权威状态的命令。当两个要求冲突时，独立论坛可以暂时保留当前状态，同时决定狭窄问题。

没有提供商应宣称自己凌驾于法律之上。同样，没有提供商应仅仅因为服务于外国持有者而无需审查就能将其本国政府的要求应用于全球。披露和审查使跨境选择变得可辩护。

持有者在争议期间切换的能力需要谨慎。有效的限制随资源跨提供商延续；无关的合同冲突则不然。切换记录携带限制引用，而不发布受保护细节。这防止了挑选管辖地，同时否认现有机构拥有使客户无法动弹的私人权利。

从区域排他性过渡必须保留积累的信任

现有区域机构拥有专业知识、记录、关系和运营可信度。改革不应抛弃它们。它们可以成为合格的提供商、参与共享权威、运营区域论坛并提供连续性服务。当偏好成为自愿时，它们的经验可能使它们成为许多持有者的首选。

过渡应从有限、观察阶段开始，为有意愿的持有者提供可移植服务。首批案例应包括跨国网络、跨境非营利组织、公共机构和普通小型持有者，而非仅限成熟公司。结果应测试身份、数据导出、依赖关系、法律冲突和投诉处理。

现有分配历史必须保持完整。记录通过经过认证的引用移动，而非重新创建。历史区域标识符可以作为出处持续存在，同时稳定的注册机构运营商范围内标识符链接资源和持有者。用户应能理解谱系，而无需将旧提供商视为当前。

没有区域机构应被迫一夜之间接受无限制的新义务。资格定义了它选择提供的服务。如果它拒绝在其前区域外竞争，当前持有者仍会获得有限期限和支持以选择另一提供商。共享连续性副本防止延迟或退出。

财务转型也很重要。围绕强制性服务建立的机构可能承担着当前由费用支持的公共职能。这些职能应被识别并通过公共收费或委托服务直接资助。不应仅因为旧预算不透明而保留被俘客户。

失效模式揭示设计是否真实

第一种失效模式是重复权威。两家提供商各自声称是当前服务方，或连续性站点独立推进。防御措施是版本绑定接受、见证顺序和一个恢复权威。检测应触发立即发布最后无争议状态并加快审查。

第二种是隐藏转移。攻击者同时更改提供商和持有者，同时称该行为是可移植性。稳定的不变字段、独立的持有者通知和单独的持有者变更权威暴露了这种企图。高风险变更需要足够延迟以便第二渠道响应。

第三种是软性束缚。形式上允许切换，但失去方提供商延迟导出、声称模糊的安全担忧、捆绑关键 RPKI 服务或收取惩罚性退出费。时限、可移植最小记录、依赖分离和审查是补救措施。

第四种是管辖权逃避。持有者迁移服务以逃避有效限制。限制跟随权威资源状态，获得方提供商在接受前必须承认它们。持有者可以挑战限制，但不能通过选择抹去它。

第五种是提供商失败。员工失踪、凭证丢失或系统不可达。连续性副本、经过验证的备用联系人和预授权替换路径保留服务。失败应移除提供商，而非破坏持有者认可。

第六种是中心过度扩张。公共层扩张至控制路由、商业条款和私人证据。目的限制、成员批准、外部审计和可执行的删除规则保持共享权威狭窄。

第七种是因复杂性而被排斥。只有大型持有者才能行使选择。标准表格、协助、透明定价和最后提供商权利使选择切实可行。

跨国连续性场景展示边界

考虑一个人道主义通信组织，在一个国家注册，在多个地区运营地面链路，并通过卫星连接支持紧急站点。其当前区域提供商提供胜任的注册服务，但在组织的关键时段支持有限。持有者希望找到一家具有多语言持续响应和经过测试的 RPKI 过渡能力的提供商。

该组织不主张新的分配。它提交其当前持有者引用、确切前缀和自治系统号、权威证据、当前状态版本和依赖清单。拟议提供商披露其法律条款并证明资格。当前提供商收到独立通知并导出可移植记录。

一个前缀因技术联系人而面临待定更正。该问题不能证明冻结整个组合是合理的。更正已解决或隔离。其余资源按计划移动。提供商替换收据显示持有者和资源历史未改变。

托管 RPKI 服务在协调窗口内迁移。新发布在旧服务退役前被观察。两个范围的反向 DNS 根据单独服务协议暂时保留在前提供商处，清晰记录。公共注册标识新提供商和正确运营联系人，而不暴露紧急个人详细信息。

数月后，法院指示保存与一个站点相关的记录。提供商保存相关证据，但不改变持有者认可或无关资源。该组织仍可自由根据披露的法律挑战该要求。这是有问责制的选择，而非声称边界已不复存在。

证据和指标必须同时测试自由和一致性

注册机构运营商应公布持有者是否确实可以离开。切换中位数和尾部时间、反对原因、撤回请求、导出失败、紧急替换和投诉结果揭示了实际束缚。结果应按持有者规模、语言、区域和公共利益角色分解，而不暴露受保护案例。

它还必须衡量一致性。冲突当前状态事件、过时接受请求、重复凭证、不一致的 RDAP 答案、RPKI 连续性失败和恢复事件显示了竞争是否在削弱唯一性。零报告冲突仅在独立见证人和事件渠道能够检测到时才可信。

提供商多样性不足以衡量成功。由两家公司控制的十个提供商并不能创造稳健的退出。市场份额、共同分包商、共享基础设施和相关失效应可见。连续性测试应包括主要提供商和共享技术供应商的丧失。

持有者结果很重要。切换后联系人是否更准确？安全事件是否更快纠正？小型组织能否获得支持？公共机构在提供商失败期间是否保持服务？基本注册成本是否更清晰？这些问题将机构设计与运营价值联系起来。

每个指标都需要责任人、方法和审查日期。提供商应能更正事实错误，但不能压制不利结果。独立研究人员可以接收保护隐私的数据。证据为成员提供了在束缚或分裂根深蒂固之前改变规则的基础。

区域知识可以在没有区域强制的情况下存活

终结强制性区域服务并不需要抹平每个区域差异。网络仍然在不同的语言、法律体系、基础设施条件、采购习惯和安全威胁中运营。本地知识可以改进注册支持和政策。错误在于假设保存这些知识需要对每个与某个领土相关的持有者进行排他性控制。

区域论坛可以保持作为注册机构运营商内的强大社区。它们可以研究本地部署、支持培训、制定提案并选举代表加入共享机构。参与可以遵循有意义的运营联系，而非提供商的地址。活跃于多个区域的持有者可以加入多个讨论，但不应仅通过开设服务账户来增加其章程投票。

提供商可以在不获得领土特许的情况下进行区域专业化。提供商可以为非洲研究网络、太平洋岛屿、欧洲公共机构或拉丁美洲社区运营商提供卓越服务。其优势来自语言、信任和能力。持有者选择它是因为这些品质合适，而非因为所有替代方案都被禁止。

这种区分也保护了较弱小的区域。完全全球化的市场可能将服务和专业知识吸引到大型商业中心。注册机构运营商应监控支持人员、决策者和连续性能力所在的位置。公共费用可以在透明授权下资助区域公共产品、语言获取和技术发展。可移植性应分配机会，而非抽干它。

区域证据应告知决策，而不成为决定性的领土标签。运营地点可能与欺诈检查、制裁、公共职责或路由安全支持相关。提供商可以请求与该目的相称的证据。它不应要求任播服务或跨边界网络虚构一个单一家园。

区域机构自身可以成为连续性锚点。它们已建立的设施和社区可以托管见证副本、提供紧急支持或服务偏好非营利模式的持有者。这些角色应根据公开条款授予和审查。历史地位是有价值的经验，而非无限的权利。

提供商自由并不意味着选择事实的自由

持有者可以选择谁服务它，但不能选择最方便的现实描述。被认可的法律实体、组织连续性、资源历史和当前限制是受共同规则管辖的事实和裁决事项。提供商不能将更有利的版本作为商业产品提供。

这一限制应在每个服务关系开始时声明。如果持有者名称变更，提供商提交变更证据。如果合并产生新的持有者，适用单独的持有者变更规则。如果控制权存在争议，提供商保留服务并寻求有理由的决定，而非接受第一个愿意付款的声称者。

同一原则适用于政策资格。持有者不能迁移到承诺将不合格行为视为有效的提供商。与保护、准确性、滥用处理或资源定义类别相关的规则在合法变更前保持共同。竞争关注这些规则内的管理、建议和支持。

提供商也不能选择自己的权威观点。它们可以通过审查挑战注册机构运营商的决定并发表有理由的批评。在决定被中止或替换之前，它们必须服务接受的状态。这一义务防止制度分歧变成技术碎片化。

同时，公共权威不能以事实纪律为借口使持有者无法动弹。决定必须明确证据、规则、负责机构和审查路径。有争议的事实获得有限状态和时间表。持有者可以继续不受影响的运营，除非特定风险证明更狭窄的限制合理。

这种平衡对合法性至关重要。选择是真实的，因为现有机构不能通过控制事实来留住客户。一致性是真实的，因为获得方提供商不能通过捏造新事实来购买该客户。双方都服从于相同的可见权威和相同的更正机会。

宪政交易是在一个权威真理下退出

注册机构运营商应做出狭窄的承诺。没有持有者因互联网号码被当作政治领土而永久绑定到注册服务提供商。任何提供商，包括注册机构运营商自身，都不能通过创建竞争性分配历史来回应这种自由。退出和唯一性是同等的职责。

这种交易改变了机构激励。提供商必须通过能力和信任赢得持续服务。持有者获得杠杆，但没有权力抹去义务。区域社区可以保持专业知识和政策发言权，而无需拥有客户。法院和公共当局在其范围内获得关于行为、人员和合同的更清晰信息。

最困难的工作在于边界：什么保持共同，什么随提供商移动，哪些限制跟随资源，受保护证据如何传输，紧急行动何时到期，以及谁审查注册机构运营商。这些都是可治理的问题。地理束缚只是将它们推迟到一个每年适合更少网络的领土假设之后。

IP 资源并未脱离社会。它们支持服务、市场、政府和社区。它们受合同、法律和义务的约束。但它们不是土地，历史地理分配的机构不必拥有对它们的永久服务特许权。

成熟的替代方案是在全球一致权威内进行可选择的注册。一个资源、一个被认可的当前状态和一个负责任的持有者可以与许多合格的注册服务提供商共存。这就是注册机构运营商如何在不牺牲互联网所依赖的唯一性的情况下终结地理束缚。

NRS 和 BTW 角色来源