摘要

  • RIPE NCC 的 2026 年第三季度报告记录了 2,172 项欧盟及 OFAC 调查累计告警，其中 110 项处于调查中，却没有给出这些未结案件的时间分布。
  • 潜在匹配在澄清前没有宽限期，新资源和转让请求会暂不处理；一套保护隐私的案件时钟，能让状态统计变成可问责的流程记录。

一张状态表可以把每个数字都算对，却仍然遗漏最重要的维度。RIPE-864 在 7 月 2 日这一行列出：累计告警 2,172 项，尚未开始 0 项，调查中 110 项；2,021 项落在一个合并栏目中，里面同时包括误报、不适用、豁免和 OFAC 结果；另有 16 项处于“搁置”，25 项被确认属于适用于 RIPE NCC 服务的制裁。

上一张快照的日期是 4 月 7 日。当时累计告警为 2,110 项，调查中 99 项，合并结果栏目 1,971 项，搁置 16 项，确认适用 24 项。因此，季度之间的净变化很清楚：累计告警增加 62 项，调查中增加 11 项，合并结果增加 50 项，确认适用增加 1 项，搁置数量没有变化。

然而，两张照片相减并不能复原一段影片。公开数据没有说明本季度新进入多少案件、结清多少案件，又有多少只是改变了分类。它也不能证明 4 月的 99 项中有哪些仍留在 7 月的 110 项里。合并栏增加的 50 项更不能一律称为“50 个误报”，因为栏目本身还装着不适用、豁免和 OFAC 等不同结论。

缺少时间维度之所以重要，是因为调查并非没有现实影响。报告明确说明，制裁合规不存在宽限期；潜在匹配在工作人员确认其并非适用对象之前，会被视同受到制裁。在案件澄清前，RIPE NCC 不会处理新的资源申请或现有资源转让。报告同时划清了边界：被冻结的是注册层操作，不是资源使用；这不等于撤销资源、终止标准服务协议或让网络停止路由。

即便如此，一笔不能按计划办理的转让也不是抽象状态。它可能处在收购、重组、融资或业务恢复的关键路径上。对成员来说，等待十天与等待两百天完全不同；对董事会来说，一个不断吸收并迅速结案的队列，也不同于少量案件长期沉积的队列。现有表格无法区分这两种情况。

RIPE NCC 已经提供了值得肯定的透明度。报告区分成员、终端用户和跨 RIR 转让，解释每种状态，并保留从 2022 年开始的快照序列。信任中心说明了荷兰机构为何受欧盟制裁法约束，执行董事会此前的决议则把依法合规与互联网持续运行放在同一个治理框架内。这里缺的不是整套政策，而是政策内部最敏感环节的一只表。

这只表不需要写出任何组织名称。报告可以把未结调查按足够宽的年龄区间汇总，例如 30 天以内、30 至 90 天、91 至 180 天和 180 天以上，并对人数过少的单元格作隐藏处理。对于本季度结清的案件，可以公布中位耗时和经过模糊处理的高位百分位。等待成员补充材料、等待主管机关答复的时间，应与 RIPE NCC 自身处理时间分开，否则一个总耗时会把所有延迟都错误归给注册局。

统计单位也必须保持清楚。2,172 是欧盟与 OFAC 调查的累计“告警”，并不自动等于 2,172 个不同资源持有人。报告称大多数案件最终是误报，但由于结果栏目把多种结论合并在一起，外部读者无法由此计算准确误报率。时钟如果建立在错误分母上，只会制造更精致的误读。

公开材料并不能证明 RIPE NCC 违反了某项期限，也不能证明某个具体持有人遭到不公对待，更不能证明 110 项调查整整一个季度没有变化。报告没有公开服务目标，也没有跨季度案件编号。能够确认的结论更窄：一个会影响资源申请和转让的队列，公开了状态，却没有公开年龄。

2024 年第四季度报告就曾指出，仍有许多筛查告警等待得出结论。到了 2026 年 7 月，“尚未开始”已经降为零，这是一个有意义的正面信号：告警没有只是停在入口。接下来的治理问题不是工作人员有没有开始，而是案件能否在一个可解释、可监督又不泄露身份的时间内离开队列。

资料来源：RIPE NCC 2026 年第三季度制裁报告、2026 年第二季度制裁报告、2024 年第四季度制裁报告、制裁透明度报告目录、RIPE NCC 信任中心法律与合规页面以及执行董事会制裁决议。