• 尽管 AFRINIC 控制着整个非洲的关键互联网资源,但其合同责任上限仅为 100 美元。
  • 持续的法律诉讼和治理不确定性揭示了全球 RIR 模型中更深层的结构性缺陷。

接力跑者

2026 年 3 月 9 日,一家名为 Skyconnect 的公司向毛里求斯最高法院提交了诉状。目标是AFRINIC,非洲地区互联网注册管理机构——这个机构控制着整个非洲大陆使用的每一个 IP 地址。争议焦点是 AFRINIC 董事会在 2 月 4 日批准的一项关于 IPv4 地址转移的政策。

对于外行来说,这看起来又是一场烦琐的法律争吵。但对于那些关注非洲互联网治理的人来说,这看起来是另一回事:一场长期代理人战争中的最新接力跑者。

非洲互联网治理论坛 AfroDIG 于 3 月 11 日发表了类似观点。该组织问道:“我们是在面对一个真心出于原则的新参与者,还是面对一场长期运动中的最新接力跑者,其活动目的是让非洲区域互联网注册管理机构陷入诉讼而无法有效治理?”文章指出,它“未发现证据表明 Skyconnect 受到 Cloud Innovation 的正式指示”——Cloud Innovation 是之前与 AFRINIC 进行法律斗争的主角。

两天后,英国科技新闻网站 The Register 报道了 AFRINIC 的回应。该注册机构表示,它面临着“一张由诉讼和程序障碍编织的网”,显示出“意图扰乱和/或瘫痪非洲唯一的区域互联网注册管理机构”。法律费用已经花费了“数百万美元”。

Cloud Innovation 的首席执行官卢恒在 3 月 16 日提出了不同观点。他写道:“这不仅仅是关于 Cloud Innovation 或诉讼策略的争议。真正的问题是结构性的:目前的注册管理模式将高后果权力集中在经济上关键的互联网号码资源上,却使这种权力脱离相应的法律和财务责任。”

这三种说法都有说服力。它们都围绕着一个更深层次的问题,而这个问题没有被完全回答。

延伸阅读:如果 AFRINIC 的新董事会没有什么可隐瞒,为什么它如此害怕一个简单的事实性问题?

100 美元的问题

在法庭戏码下面,隐藏着一个更安静、更奇怪的故事。它涉及一个合同条款,这个条款如此普通,以至于大多数 AFRINIC 成员可能从未注意过它,又如此不寻常,以至于它应该让任何依赖非洲互联网的人感到震惊。

AFRINIC 的注册服务协议将注册机构的赔偿责任限制为“过去六个月费用或 100 美元中的较高者”。

让这个数字沉淀。一百美元。在 AFRINIC 注册地毛里求斯的首都路易港,这可以在该市一家高级餐厅买一顿两人份的丰盛晚餐。根据 AFRINIC 自己的文件,这也相当于该组织向律所支付的一小时费用。

号码资源协会(NRS),一个由网络运营商组成的团体,阐述了这一点。“一家在毛里求斯注册的私人公司将对 AFRINIC 区域内的电信运营商、ISP、云服务商、数据中心、金融机构、教育机构和政府网络所使用的 IP 地址资源保留行政控制权——却仅为其决定的后果承担最多 100 美元的责任。”

这封信警告说,“再次出现获取豁免权的企图”,以及一个会将运营商的“实务退出选项”减少的“区域锁定”。总而言之:低责任,加强的豁免,加上更少的逃逸路径,等于一个具有高后果权力的单点,却没有任何实质性的下行风险。

从文书到守门人

为什么这在现在很重要,而以前不重要?

答案在于 IPv4 地址已经发生了怎样的变化。当区域互联网注册管理系统在 20 世纪 90 年代设计之时,地址还很充裕。注册机构的工作是文书性的:保留记录,协调分配,确保没有人两次使用相同的号码。责任限制条款对于后果有限的行政职能是有意义的。

那个世界已经不复存在。IPv4 枯竭意味着地址现在是稀缺的、可转移的、可货币化的。AFRINIC 仅管理着 7.23 个/8 的 IPv4 地址空间,而该大陆每个互联网用户的地址比率非常低。一个注册管理机构的决定可以影响一个网络是否能够运行,资源是否可以出售或移动,路由是否仍然可信。

然而法律外壳没有改变。注册管理机构行使着主权级别的实际后果,却保留着服务提供商级别的责任。在普通商业中,各方可以谈判、更换服务商、投保或一走了之。在这里,成员无法有意义地协商制度架构。注册管理机构可以影响资源的持续认可、可转让性或状态——而补救措施仍然只是象征性的。

其他 RIR 也有类似的责任上限,尽管它们运营在更稳定的环境中。AFRINIC 的不同之处在于环境:一个面临数百万法律费用、董事会尚未得到验证、管理着任何区域中最稀缺的 IPv4 资源的机构。100 美元责任上限是为文书写的。现在却保护着一个守门人。

谁掌握着钥匙?

在责任问题之外,还有一个尚未解决的问题:到底谁在运营 AFRINIC?

NRS 的信函指出,现任董事会“尚未得到法院的验证”。一名法院指定的接管人在 2025 年 9 月举行了一次选举,并提交了一份申请,要求法院验证董事的合法性。该申请尚未得到裁决。

AFRINIC 在 3 月 12 日的成员更新中承认了复杂性。它表示,新当选的董事已经“根据毛里求斯公司法”恢复职务,但指出接管人关于解除责任的申请“已经审理,正在等待判决”。

选举本身也受到了审查。据称在该次被描述为 AFRINIC 最具争议性的选举之一中,董事会获得了“超过 90% 的选票”。NRS 表示,它“收集到的证据显示,一些名字出现在选民登记册中的成员声称他们没有投票”。

这一切都尚未经司法裁决。但它给一个已经面临问责制问题的机构增加了不确定性。

延伸阅读:CAIGA 的崛起与 AFRINIC 的挑战:未来如何?

设计缺陷

那么,前进的道路是什么?

卢恒在 3 月 16 日的分析中指出,制度外壳是为较早的世界建造的,现在却管理者一个不同的世界。他总结道:“一旦号码资源在经济上变得重要,目前的 RIR 协调模式就无法以其当前形式生存。”只有两种连贯的最终状态存在:去中心化或激进重建。

他警告说,行不通的是更多的老一套。“更多的豁免权不是解药;它扩大了权力与后果之间的差距。更多的政府控制不是解药;它将注册机构的危机转变为主权竞赛,却让责任结构悬而未决。”

ICANN 和号码资源组织(NRO)在以往的干预中对治理问题发表了看法,警告“无限授权书”和“某个成员拥有不成比例影响力的印象”。这些都是合理的担忧。但它们没有触及结构性问题:为什么任何机构能够拥有如此后果沉重的权力,却承担如此后果轻微的责任?

令人不安的问题

对于政府、电信监管机构、银行、云服务商和互联网交换点(IXP)来说,相关的问题不是谁在起诉谁。它们更实际,也更令人不安。

以一家内罗毕的电信运营商为例,其整个网络依赖通过 AFRINIC 注册的 IP 资源。如果明天一个注册管理机构的决定导致该网络失去路由可信度,该运营商的损失可能超过其年收入。按照合同,AFRINIC 的风险敞口不超过 100 美元。这种不对称并非系统中的故障,而是系统本身。

或者考虑一个政府数字服务机构,它建立了国家基础设施,前提是注册管理层是稳定和中立的。如果实施政策的董事会尚未得到法院验证,那么该政策的执行究竟基于什么授权?

然后是退出问题。AFRINIC 批准的政策允许在区域内进行受控转移,但 AFRINIC 分配的池资源无法流失出去。一旦你进入,就无法离开。

这些问题是首席技术官、总法律顾问和基础设施部长们需要回答的——在下一份诉状提交之前。

当守门人失败时

Skyconnect 的诉状最终将会被裁决。“代理人战争”的叙事将被证实或揭穿。AFRINIC 可能最终稳定下来,或进一步分裂。

但这些是表面水流。在它们之下,隐藏着一个关于权力、责任和互联网本身制度架构的更深层故事。

RIR 系统是为一个不复存在的世界建造的——一个地址充裕、注册机构是文书性的、责任限制条款是无害的格式化条款的世界。那个世界已经消失。地址现在稀缺、可转移且具有经济后果。曾经记录在案的注册管理机构现在守起了大门。然而,法律外壳保持不变,一个近乎主权实体身穿文书外衣。

AFRINIC 并不是唯一应受指责的。它是唯一暴露的。同样的责任上限也存在于 ARIN 和 RIPE NCC。然而,AFRINIC 管理着任何区域中最稀缺的 IPv4 资源,并面临着已花费数百万美元的诉讼。

当守门人失败时,谁来承担代价?目前的答案是,除了守门人之外的所有人。

责任问题不会在毛里求斯最高法院得到回答。它将在电信运营商的董事会和数字基础设施的部委中得到回答,在这些地方,决策者们必须决定是否接受一个为文书编写的协议——却由一个守门人来执行。

延伸阅读:Smart Africa vs AFRINIC:有什么区别