摘要

  • RIPE-738恰有两处写到“在审计情况下”LIR应提供的材料，却没有总体引用RIPE-694；后者才列出审计类型、范围、答复时限、可能结果和申诉途径。
  • RIPE NCC注册服务部门明确说，缺少这条引用并不妨碍IPv6资源审计。7月2日的邮件只是征求对潜在提案的意见，并非宣布已经提交或通过政策修改。

一份政策最需要导航的时候，往往正是它开始要求当事人举证的时候。RIPE的IPv6政策在这一步给出了义务，却把通往完整程序的路留给读者自己寻找。

第一处位于单一End Site获得大于/48的分配：遇到审计，LIR必须能够拿出证明这种规模确有需要的文件。第二处针对AGGREGATED-BY-LIR登记：LIR需要提供统计，使RIR能够计算并核验HD-ratio。这两项都很具体，但只回答了“交什么”，没有回答“审计为何开始、查到哪里、多久结束、会有什么结果、不同意怎么办”。

2026年7月2日，RIPE NCC注册服务经理Marco Schmidt把这个断点提交给Address Policy Working Group。他说，近来的审查和审计活动显示，IPv6政策中与资源发放后生命周期有关的一些部分可以更清楚、更一致。政策若干段落使用了“审计”一词，却不像IPv4政策那样总体指向审计程序。

这封邮件中最重要的是限定语：那条引用不是RIPE NCC实施IPv6资源审计的必要条件。换言之，官方指出的是现有授权不易从政策页面看全，不是授权不存在。

三份文件拼出一条程序链

RIPE-694说明审计怎么进行。它区分协助式注册检查、RIPE NCC选择发起的审计以及因第三方报告而发起的审计；审计范围可以限于触发问题，也可以在适当情况下扩展；资源持有人会收到具体答复期限；结果可能包括建议、数据更正、合同后果，并保留冲突仲裁途径。

RIPE-863则标明时间位置。尽调不仅发生在资源登记前；登记之后，RIPE NCC仍须维持注册资料准确、有效，并以审计作为手段之一。

RIPE-738提供IPv6政策中的两个证据入口。三份文件放在一起，控制链条并不空白。问题是，单独打开IPv6政策的人看不到这条接缝。

IPv4政策给出了直接对照。RIPE-826设有“8.0 LIR Audit”专节，说明RIPE社群要求RIPE NCC审计LIR运作，以保障政策执行一致且公平，随后指向审计活动文件。几行文字没有创造新权力，却让既有权力可以沿链接核对。

“自2002年未改”不是违规结论

Schmidt同时提到关于善意、续期和不续期的段落。他认为原意仍然有效，但合规与不合规的表述自2002年以来没有变化，对不了解历史背景的人可能较难理解。

这不是判定旧文字无效，也不是通知即将删除。邮件说的是“正在考虑”提出一个以澄清和一致性为目标的政策提案，意图是把现有框架说清楚，而不是实质改变政策目的；在起草之前，先向工作组征询意见。冻结的“当前政策提案”页面没有把这项讨论列成编号提案，因此目前没有草案、影响分析或通过结果可供报道。

需要的是交叉索引，不是公开个案

最小而可靠的修补，不应要求披露会员案件。RIPE NCC可以在政策旁维护一张带版本的“审计授权—程序”对照表，每一行包含：

  • IPv6条款、版本以及可要求的证据类别；
  • 所适用的RIPE-694与RIPE-863版本；
  • 审计类型和公开的触发类别；
  • 限定或扩大范围的规则；
  • 时钟起点、当前阶段和结果类别；
  • 更正路径、申诉路径以及最后复核日期。

这张表无需出现持有人姓名、前缀、工单、怀疑事项、投诉人或机密证件。它公开的是规范文件之间的接线图，而不是案件内容。

另一份汇总回执可以按期间统计各类审计的启动与结案、耗时区间、证据大类、数据更正、建议、无进一步行动、升级处理以及仲裁状态。单纯的数量不能说明执法更严或更松，必须连同触发结构和分母理解。这些都是本文的编辑建议，并非RIPE NCC已经作出的承诺。

证据边界

官方资料能够证明：存在一场提案前讨论；RIPE-738有两处审计举证条款而无总体程序链接；IPv4政策有明确链接；RIPE-694和RIPE-863承载完整生命周期。资料不能证明任何审计越权、任何具体案件正在进行、会员已经受到损害或困扰、政策遭到违反、正式提案已经提交或修订已经通过。

来源