摘要

  • 涉案机制把区文件日常差分、注册商识别、自动化WHOIS查询和新注册人营销连接为一条完整链路。
  • 第二巡回法院把知悉条款后的重复查询视为行为承诺；ICANN同时认为Register.com的一部分限制超出认证协议，但应当通过ICANN程序处理，而非由Verio自行忽略。

Register.com诉Verio案里的关键设备并不在一台服务器上。根据法院记录和VeriSign Global Registry Services后来的调查，Verio取得更新后的.com、.net和.org区文件，把新旧版本相比较，筛出刚出现的域名，再查询注册局WHOIS以识别注册商，继而访问注册商WHOIS取得注册人联系资料，最后把结果送进销售线索库。Register.com称，部分联系在注册后十二至二十四小时内发生。这个时间来自当事方指控，并非对全部线索的独立测量；但它清楚说明了商业目标：在新注册人尚未选定网站建设和托管服务时抢先接触。

“数据公开”只能回答链路的第一问。注册商当时负有提供查询式注册数据的义务，但这并不自动回答第三方能否用区文件发现每个新增域名、批量运行后续查询，再以电话、纸质邮件和电子邮件开展营销。至少三套权限同时存在。

三层权限不能合并计算

第一层在注册局。VeriSign调查发现，Verio有两个仍在使用的区文件访问账户。相关许可把DNS缓存列为用途，并限制针对注册局或第三方WHOIS系统的大规模自动化处理。日志显示，在调查覆盖的时期内至少有一个账户每天访问。由于Project Hen House的部分技术材料在公开卷宗中被遮盖，VeriSign把“比较区文件差异—查询注册局—查询注册商”的方法写成技术上最可行、最可能的机制，而不是声称已经完成代码级取证。

第二层在Register.com的WHOIS服务。查询结果附带使用条款，禁止通过电子邮件、纸质邮件或电话进行大规模营销，也禁止作用于其系统的大规模自动化进程。Verio知晓条款后仍持续查询。第二巡回法院多数意见认为，重复且明知的继续使用构成行为上的接受。判决并没有说，网站任何角落的一段文字都能约束所有访客；它依赖的是同一使用者已经收到通知、仍多次返回取数的事实。

第三层是Register.com与ICANN之间的注册商认证协议。ICANN向法院表示，Register.com承诺允许合法使用查询数据，例外包括垃圾电子邮件和作用于注册商系统的大规模自动化流程。在ICANN看来，Register.com把禁令扩展到其他本来合法的纸质直邮和电话营销，违反了这项承诺。但ICANN也明确表示，Verio不是该协议的第三方受益人。它应当使用ICANN的合同救济渠道，而不能把Register.com的违约主张变成自行无视查询条款的许可。

这正是案件最有价值的张力：Register.com可能在上游认证关系中越界，Verio也可能在另一套访问许可中越界。两者不会相互抵消。上游条款不一致，不等于下游机器访问自动获得授权；服务运营者控制接口，也不等于可以超越其认证承诺限制一切再利用。

法院确认了什么，又没有确认什么

2004年1月23日，第二巡回法院维持了初步禁令，仅要求删除其中一处商标表述。同一PDF在多数意见结论之后附上Fred Parker法官生前拟写的相反草案。该Appendix不赞成推定Verio接受条款，并更重视WHOIS数据的公共属性和ICANN协议。它提供了重要的反方分析，但不是法院判决。

程序性质也划定了边界：这是对初步禁令的审查，不是完整审判后的终局损害赔偿判决。三份来源没有给出准确查询总量、联系人数量、成交率或可量化系统损害；也没有公开Project Hen House的全部实现，更没有决定今天的RDAP、隐私规则和注册数据政策应如何处理同类系统。

控制点在接口之间

可复用的治理工具是一张端到端接口图。每个数据源都应注明发布者、取数接口、自动化许可、速率与用途限制、收到的条款版本、条款修改者，以及发生争议时的法定或合同渠道。

这张图还必须区分“能够读取”与“获准汇编和使用”。一次查询成功，不等于可以编译数千条记录；注册商负有公开义务，不等于有权禁止所有合法用途；面向DNS用途的区文件许可，也不等于允许把区文件当作攻击其他查询系统的种子清单。

VeriSign提出的纠正措施正沿着这套结构展开：通知Verio继续使用区文件驱动高容量查询将违反许可；任何迁移都以承认限制为前提；澄清合同文本；停止高容量注册局WHOIS查询。凭证、用途、机器行为与后果由此被接到一起。

因此，本案首先是一份基础设施档案。它展示了多个本来合法的接口如何因为新的组合目的而变成商业捕获系统，也说明“公开”这个标签无法替代对连接处的治理。

证据边界

本文严格区分第二巡回法院多数意见与Parker草案、ICANN的机构立场与当事方主张，以及VeriSign观察到的账户活动与其技术推论。本文不主张自动化天然违法，不把公共注册数据描述为注册商私有财产，也不把初步禁令扩写为所有在线服务的普遍规则。

来源