摘要

  • 2003 年 10 月至 2005 年 4 月,赤道以北非洲国家的 IPv4 分配与指派由 RIPE NCC 办理;2005 年 4 月 RIPE NCC 停止向非洲地区分配地址,AFRINIC 随后依据 ICP-2 标准被承认为第五个区域互联网注册管理机构(RIR),并于 2005 年 4 月 27 日成为 NRO 第五个成员。
  • 交接转移了 inetnum 与 aut-num 对象、自治系统号与独立提供者(PI)地址空间,并删除了 RIPE 数据库中相关的 DOMAIN 对象;反向 DNS 委派的申请责任立即落到承接方。RIPE NCC 终止了与非洲会员的标准服务协议,改由 AFRINIC 签署新合约。
  • 在本轮研究可查的公开文书中,没有任何文件把可独立触发的数据托管、反向 DNS 连续性保证或会员记录可携带权写成这次交接的条件;连续性义务只以 ICP-2 对在任 RIR 的一般要求形式存在,而这套要求此刻约束的是处在接管状态中的承接方自己。
  • 二十年后:2019 年审计发现 2,371,584 个 IPv4 地址从其空闲池被不当处置;AFRINIC 与 Cloud Innovation Ltd 的诉讼自 2019 年前后持续,2022 年 7 月 19 日毛里求斯最高法院作出对其不利的裁定;公司随后进入接管,2025 年 7 月 25 日依据《公司法》第 230 条被宣布为“被宣告公司”,现有诉讼中止,政府委托的调查启动。

被记录下来的那次交接

2004 年,AFRINIC 在毛里求斯注册成立;同年 9 月 30 日,ICANN 理事会给予其临时批准;2005 年 4 月,ICANN 依据 ICP-2 标准承认 AFRINIC 为第五个区域互联网注册管理机构,它也在 2005 年 4 月 27 日成为 NRO 的第五个成员(来源一、来源三)。

在过渡期里,非洲的网络运营者并不是从单一窗口取得号码资源。他们分别向 APNIC、ARIN 和 RIPE NCC 申请;其中 RIPE NCC 在 2003 年 10 月至 2005 年 4 月之间,为赤道以北的非洲国家办理 IPv4 分配与指派,并在 2005 年 4 月停止向非洲地区分配(来源二、来源六)。这是一次以地理边界划分职责的移交:北非一度留在 RIPE NCC 的服务范围内,随后一并转出。

交接清单:搬走了什么

AFRINIC-ERX 项目把 inetnum 与 aut-num 对象、自治系统号和独立提供者地址空间从 RIPE 数据库转移到 AFRINIC 数据库,被引用的对象要么被转移,要么被复制;AFRINIC 同时继承了来自 ARIN 与 APNIC 的登记记录(来源二、来源四)。

反向 DNS 的处理方式更能说明这次交接的性质:当资源从 RIPE NCC 移往另一个 RIR 时,RIPE 数据库中相关的 DOMAIN 对象被删除,申请新的反向 DNS 委派的责任立即由承接方承担(来源四)。也就是说,授权链条不是被“迁移”,而是被清空后由承接方重新建立;在承接方完成动作之前,不存在中间状态的兜底安排。

合同层面同样如此:RIPE NCC 终止了与非洲会员的标准服务协议,由 AFRINIC 与这些会员签署新合约;过渡期间还签署了一份涵盖 LIR 信息的保密协议(来源六、来源二)。会员关系被重签,意味着历史合约里的任何连续性承诺都在此刻终止。

四个控制点:预防、发现、响应、补救

把这次交接拆成控制点,问题会更清楚。

第一是分配权:谁决定把地址和 AS 号发给谁。第二是登记册账本的保管权:谁持有权威副本,谁有权修改记录。第三是反向 DNS 委派:谁掌握解析链条上的授权。第四是会员关系与记录:谁能证明某个组织曾经合法持有某段资源。

在 2005 年,这四个控制点在很短时间内集中转移到同一个机构手中。预防(分配前的审核)、发现(对记录异常的察觉)、响应(冻结或收回资源)、补救(恢复记录与权利归属)都落在承接方的内部流程上。ICP-2 的确要求 RIR 维持连续性程序、冗余与记录共享,以便必要时由另一个 RIR 代行其服务,也要求保存可供审计的记录(来源三、来源一)。但这些是对在任机构的要求,而不是独立于在任机构、自动生效的机制。

规则里写了什么,没写什么

ICP-2 还规定了除名与交接程序:承认或除名 RIR 的提议需由 NRO 执行理事会多数表决产生,ICANN 保留最终决定权;被除名的 RIR 必须与 ICANN 及其他 RIR 合作,把业务移交给指定继任者或临时实体。IANA 由 ICANN 管理,对已分配和未分配的 IPv4、IPv6 与 AS 号空间承担最终责任,并按全球共识政策向 RIR 委托地址块(来源三、来源一)。

NRO 谅解备忘录第 9 条设立了咨询上诉小组,受理关于某个 RIR、NRO 或其下属组织未遵循既有全球政策制定流程的申诉,小组向 NRO 执行理事会提交书面报告(来源三)。这是一条政策程序救济,不是数据托管,也不是故障转移机制;它无法在登记册数据无法读取时提供任何东西。

缺失的那份文书

把上面的条文放在一起看,会发现一种容易被误读的差别:规则要求在任者“准备好被取代”,但没有仪器让取代“不依赖在任者的配合”。在本轮研究能够查到的公开文书中,没有任何文件把可独立触发的托管安排、反向 DNS 连续性保证或会员记录可携带权,写成 2003–2005 年这次具体交接的条件(来源四、来源二、来源六)。

这一结论有明确边界:它说的是“在这些来源中没有找到”,不是“不存在”。但它足以支撑一个判断——交接设计把连续性寄托在承接机构身上,而不是寄托在一份可独立执行的档案上。

二十年后:审计数字与接管时间线

2019 年 7 月,APRINIC(原文如此记录为 AFRINIC)委托的审计启动,约在 2021 年 1 月公开。审计发现,2,371,584 个 IPv4 地址从其空闲池被不当处置:其中约 1,060,864 个被收回并进入 12 个月的隔离期;另有 1,310,720 个与两个组织相关、因尽职调查未完成而仍待收回。此外还有 1,799,168 个传统(legacy)IPv4 地址受到影响:394,496 个完成合并,467,968 个缺乏依据的变更被撤销,936,704 个仍处于权属争议中。AFRINIC 采取的补救措施包括增加多层验证(来源一、来源五)。

需要区分的是:这份审计是机构自身委托并在事后公开的文件,它使“发现”成为在任机构选择动作的产物,而不是独立监督的结果。

诉讼时间线同样值得按性质拆分。AFRINIC 与 Cloud Innovation Ltd 的争讼约自 2019 年年中开始。2022 年 7 月 19 日,毛里求斯最高法院作出支持 Cloud Innovation 的裁定,撤销 AFRINIC 的初步异议——这是一项程序性裁定,不是对争议实质的判决。此后 AFRINIC 进入接管;2024 年 10 月 15 日,民事上诉法院开庭审理与接管命令有关的上诉。2025 年 2 月 10 日,破产庭终止了原官方接管人的任命,改任 Gowtamsingh Dabee,并指示其加快进度、执行 2023 年 9 月 12 日的判决,理事会选举的最后期限延长至 2025 年 4 月 25 日(来源一、来源五)。

2025 年 6 月,程序摩擦进一步公开化。ICANN 于 6 月 6 日致函法院任命的接管人,要求确保理事会选举的透明与公平;6 月 19 日向毛里求斯最高法院提出申请,并获得要求接管人就一项错误登记向会员发布公告的命令;6 月 25 日再次致函,警告可能因选举期间被指控的欺诈行为启动合规审查。选举于 6 月 23 日中止,最终在 9 月 10 日至 12 日完成(来源一、来源五)。这些是 ICANN 的立场与法院的具体命令,不是对治理争议的终局裁判。

2025 年 7 月 25 日,在 Cloud Innovation Ltd 提出清盘申请之后,毛里求斯总统依据《公司法》第 230 条宣布 AFRINIC 为“被宣告公司”。该宣布使涉及 AFRINIC 的现有法院案件中止,并启动由政府委托的对公司事务的调查(来源一、来源五)。这是法定程序步骤,同样不是对谁对谁错的实质判决。

可观察的检验

2005 年那次交接是否留下了可用的连续性,今天的检验方式其实是操作性的,而不是机构性的:AFRINIC 的 WHOIS 与 RDAP 记录是否仍然可查询、是否完整;已转移资源的反向 DNS 委派是否仍能解析;会员能否取得自己的记录;RIPE NCC 是否保留了任何兜底角色。就本轮研究查看的来源而言,这些问题都没有得到确认(来源四、来源二、来源六)。

这正是问题的核心:一次没有独立托管档案的交接,会把机构层面的失败——接管、清盘申请、被宣告公司——转译成登记册层面的连续性事件。反过来,如果数据被托管、委派被预先配置好故障转移、会员记录可以携带,接管就只是一次法律与财务事件,未必成为运营事件。

证据边界

必须把已知与未知分开。本轮研究没有找到 2004–2005 年 RIPE NCC 与 AFRINIC 之间的交接协议原文;AFRINIC-ERX 的数据转移规格、DOMAIN 对象处理细节也只有二手描述;标准服务协议的终止条款、过渡期保密协议的范围均不清楚;ICP-2 或交接文件中没有找到针对这次移交的托管、连续性或继任触发条款;在接管与被宣告公司程序期间,谁是 AFRINIC 登记册数据、反向 DNS 与会员记录的实际保管人,来源并未确认;第 230 条宣布令的完整条款、RIPE NCC 是否保留任何兜底义务、会员记录可携带权的具体规定,以及 2019 年审计的完整证据链,都属于尚未确认的部分。

读者应当把本文的结论理解为对可查证据的解读:交接搬走了账本,却没有为账本设立一个不依赖承接方的保险箱。相关的持续跟踪条目见 RIPE NCC 到 AFRINIC 的交接。