摘要

  • RIPE 政策提案 2024-01 于 2026 年 8 月 25 日进入审议阶段,意见期至 9 月 23 日;它尚未获通过,也未实施。
  • 拟议第 2.6 节把一类受限用法排除在“禁止转分配”之外:在地址持有者网络内、同一地理终端站点,让另一实体使用 /56 或更长前缀。
  • 现行第 7.2 节只允许 LIR 将 PI 用于自身基础设施,不得用于客户终端站点。RIPE NCC 的影响分析据此指出:终端用户日后成为会员/LIR,原先允许的转分配便会不再合规。
  • 可审计的对象不是客户名单,而是一张入会状态转换回执:把 LIR 生效时间、转换前后判定、通知、整改路径、结果和更正历史连接起来。

改变的不是数据包路径

先把场景固定下来。一家终端用户持有 IPv6 PI 地址;一台客户设备接入持有者网络,并位于同一个地理终端站点;它使用的持久前缀满足拟议第 2.6 节列出的条件。随后,这家终端用户完成付款、交回已签署的标准服务协议,RIPE NCC 启用其 LIR 账户。

网线没有挪动,路由器没有更换,前缀没有过户,客户也没有新增。但 2024-01 提案及影响分析 明确指出一种后果:终端用户成为会员后,这些转分配将不再符合第 7.2 节。

这不是网络行为制造的事件,而是机构身份制造的合规事件。若记录只保存审计时看到的状态,后来的人会读到“不合规”,却看不到同一套安排在 LIR 账户启用前属于另一个政策类别。

指出这一点并不是反对入会。问题在于,既然身份可以改变适用规则,身份切换就必须可追溯。

第 2.6 节给出的是窄通道

政策草案 拟改写“分配”的定义。它仍禁止把全部或部分地址空间转分配给另一实体,但列出一个边界清楚的例外:若连接发生在地址持有者网络内、同一地理终端站点,且使用 /56 或更长前缀,则不视为转分配。示例包括为接入的服务器或设备提供持久地址,以及符合条件的点到点链路。

这并不是一张无限制托管许可证。远端客户站点仍被排除;地理位置、网络控制、前缀长度和路由目的仍是判定要件。影响分析还提醒,“地理终端站点”没有严格定义,究竟应按国家、城市、街址还是建筑物判断,尚需社区指引。

不过,121a 关注的并非这个空间边界本身。我们可以假定所有事实都不变,且用法在持有者还是终端用户时合规。真正的问题是:持有者的机构角色变化以后,哪一条规则接管。

第 7.2 节换掉了判断条件

现行 ripe-738《IPv6 地址分配与指派政策》 规定,PI 不得再转分配给其他组织。第 7.2 节进一步为 LIR 设置专门条件:LIR 可以为自身基础设施取得 IPv6 PI,但这些基础设施不得用于客户终端站点;原始资格条件不再成立时,LIR 应在六个月内归还 PI。

2024-01 尚未在新的第 2.6 节例外与这条 LIR 专属限制之间搭好桥。RIPE NCC 的影响分析没有掩饰冲突:提案允许终端用户从 PI 块中进行某些转分配;如果该终端用户决定成为会员,这些安排就会不再符合第 7.2 节。

于是,会员身份在这个事实组合中并非单纯的费用或参与属性。它选择了另一套判断条件。持有者从“使用第 2.6 节例外的终端用户”,变成“PI 不得服务客户终端站点的 LIR”。

RIPE NCC 入会流程 给出了可以落在记录里的时间点:收到付款和签署后的 SSA 之后,RIPE NCC 启用 LIR 账户。与“本月某时入会”相比,账户启用时间更适合划分转换前与转换后。

现行操作指引让差别更具体

RIPE NCC 现行的 IPv6 PI 申请指引 已经区分“给一台设备一个地址”和“把一个子网交给另一实体”。前者可以覆盖接入客户服务器或设备的场景;后者在现行规则下即便只是 /64 或 /96 也不允许。

提案试图让这条边界适应真实网络:在同一地点,允许受限的前缀使用。影响分析随即暴露第二条边界——持有者后来扮演的角色。只查看路由、inet6num 对象或机架布置,可能完全看不见决定性事实,因为决定性事实是 LIR 身份从何时起生效。

赞助 LIR 关系也不能替代这个时间点。独立资源说明 表明,终端用户通过赞助 LIR 取得 PI,并与其保持合同关系;这并不会把终端用户本身变成 LIR。日后加入 RIPE NCC 才是另一项制度关系。

一张回执要把身份与用法连接起来

最小回执先记录不可变的 PI 指派标识和持有它的法律实体,再写明每次判定采用的政策版本。它不需要公开客户清单。公共层只需用汇总字段说明:是否存在同地外部实体前缀安排,以及它属于哪一种获准用法。

记录的中心是 membership_lir_effective_at,即 LIR 账户生效时间。时间点之前保留一次第 2.6 节判定,之后保留一次第 7.2 节判定。每次判定都应标明责任角色、采用的证据类别,以及地理或路由条件中尚未解决的问题。

如果新身份确实带来不合规,记录不应从分类直接跳到处罚。它要显示通知何时送达,持有者能否把客户用法迁移到分配地址、采用上游地址、调整设备寻址、修改安排或归还 PI,适用的期限从何时起算。最终结果可以是已解决、例外待定、存在争议、仍在处理中,或进入另一程序,并保留更正历史。

这比公开案件档案披露得少,却比事后贴一个标签更能问责。它让持有者、赞助方、审计者与 RIPE NCC 分辨:究竟是行为变了,还是身份变了。

审议仍在进行

当前政策提案页面 显示,2024-01 的审议期为 8 月 25 日至 9 月 23 日。地址政策工作组讨论串 也显示,参与者已经公开指出第 2.6 节与第 7.2 节的内部不一致。审议结束后,工作组主席才会判断是否形成粗略共识。

这些记录不能证明提案必然通过。它们只证明:文本仍可修改时,转换缺口已经被看见。如果后续文本消除身份切换,回执应保存新的版本结论;如果仍保留这项切换,实施方案就必须写清时间桥。

来源