摘要

  • 公开的 RIR 转移清单是已识别完成的变更的记录,而非转移尝试的总体数据。它们可以显示哪些资源发生了转移、转移发生在哪些具名组织之间以及处理的日期。但它们通常不会显示被拒绝、撤回、行政关闭、仍待处理、重新开放或经审查而更改的请求。
  • 在单位和分母确定之前,拒绝率毫无意义。一次商业转移可能产生源和接收方的工单、数条前缀行以及两个 RIR 案例文件。可辩护的基础是经过去重且被接受进行实质性审查的转移案例,而咨询、不完整的受理和经纪人预筛选应单独报告。
  • 拒绝原因应使用稳定的层级结构以去识别的聚合形式发布:来源授权、资源资格或锁定、接收方资格、RIR 间不兼容、争议或法律冻结、制裁义务、数据完整性问题、协议或费用条件,以及须经审查的其他原因。每个原因必须映射到所适用的规则。
  • “撤回”并非无害的残余类别。一方可能因交易商业失败、证据不可用、注册机构的要求使完成变得不可行、对方 RIR 不愿继续推进或案例被错误地开启而退出。自愿撤回、诱导退出、过期关闭和重复关闭必须区分开来。
  • 待处理案例需要进行存量-流量调节:期初待处理加上新接受和重新开放的案例,必须等于批准、拒绝、撤回、其他关闭和期末待处理,并附上文件化的更正。RIR 间的对应方必须就同一商业案例进行调节,而非从链接的工单中发布不一致的总数。
  • 上诉完善了反馈环路。注册机构应公布有多少审查请求被提出、受理、因范围驳回、撤回、维持原决定、发回重审、修改或推翻,并链接到原始的去标识原因和政策版本。号码资源协会(Number Resource Society,NRS)可以维护开放定义和汇总比较,而无需裁定单个转移。

公共记录始于政策已选出赢家之后

打开一个转移统计页面,市场看似井然有序。一个地址块从一家组织转移到另一家。显示了一个日期。源和接收方区域可能可见。转移类型将政策转移与合并或其他组织变更区分开来。将这些行加起来,就可以描述一段时间内已识别的活动。

现在问一个不同的问题:有多少方曾尝试进行类似的转移却被拒绝了?

该页面通常无法回答。它也无法说明有多少申请者在多次证据要求后离开,有多少源和接收方案例未能协调一致,有多少请求因不完整而被关闭,在报告边界时有多少仍未解决,或者有多少拒绝决定在审查后发生了变化。未进入注册机构完成清单的转移在公共统计上几乎不存在。

这并非市场边缘的技术性遗漏。它改变了从可见行中得出的每一个结论的含义。完成数量的上升可能意味着准入改善,但也可能意味着需求上升而批准比例下降。一个稳定的数量可能意味着政策可预测,或者经纪人停止提交他们预计注册机构会拒绝的案例。转移量少的区域路由可能在商业上平静、结构上不兼容或在受理前已被非正式筛选。完成的分子无法区分这些解释。

通用的 NRO 转移日志格式明确了选择边界。它旨在发布 RIR 内部和之间的转移。RIPE NCC 的统计页面同样表示,其根据政策发布已转移的互联网号码资源,并将日期定义为转移处理完毕之日。这些是托管记录的适当用途。这两个用途都没有构建出尝试决策的分母。

这些机构知道那些缺失的案例。ARIN 的公开预批准指南明确考虑了拒绝情况,并指示认为已满足理由的申请者开启一个 Ask ARIN 工单。APNIC 的指南表示,未被确认的转移请求将在 30 天后被取消。RIR 的案例系统为了运行,必然区分活跃、完成和未成功状态。缺失的不是失败的概念,而是关于每种结果发生频率及其原因的一个公开的、可比较的说明。

根据成功记录制定的政策将自我夸耀。它看到了顺从的案例,却失去了那些试探边界的案例。这就是为什么即使决定是正确的,被拒绝的转移也很重要。它是关于规则实际作用的证据。

分母必须是一个案例,而非工单、地址块或地址

在公布拒绝比例之前,RIR 必须就计数对象达成一致。这听起来像是文书工作。但这正是一份透明的报告即使不包含任何虚假数字也可能产生误导之处。

一次经谈判的转移是一个商业案例。它可能涉及一个卖方、一个买方和一组已商定的资源。在注册机构内部,它可能会创建单独的源工单和接收方工单。合并可能与指定接收方转移的表示方式不同。一个地址块可以被划分为多条前缀行。一次 RIR 间转移会在源和目的地机构均创建记录。还可能为法律身份、协议、计费或技术清理开具额外的工单。

计算工单会夸大通过更复杂程序处理的案件数量。计算前缀会使一次碎片化持有的转移看起来比一次聚合地址块的转移规模更大。计算地址数量会让大额交易在旨在描述行政决策的指标中占据过大权重。将两个 RIR 的记录相加,则会对一个双边案件重复计数。

主要单位应为去重后的转移案例:在单一商业指令下,将已识别注册状态从确定的源变更到确定的接收方,并针对一组已定义的资源。公开报告无需暴露这些身份。各机构需要一个保密的关联键,以便所有相关的工单、前缀行和 RIR 文件都能归结到该案例。

实质性决策率的分母应为在定义的队列期间内被接受进行实质性审查、并追踪至最终结果的所有唯一案例。接受意味着最低限度的身份、资源和请求要素足以让注册机构评估适用的转移规则。这并不意味着批准是可能的。

三个邻近的群体必须保持分开。

咨询是指从未成为请求的联系或资格问题。它们揭示了威慑和困惑,但通常缺乏足够的信息来定义一个唯一案例。不完整受理包括因缺少必要字段、授权或确认而从未进入实质性审查的提交。它揭示了流程的可用性。被接受的案例则跨过了公开的受理门槛,并暴露出实质性政策决策。

经纪人预筛选是直接 RIR 保管范围之外的第四个群体。经纪人可能告诉买方其计划用途不符合资格,或告诉卖方某个地址块已被锁定。这些案例对市场准入很重要,但注册机构无法诚实地统计从未提交给它们的案件。一份由独立审计的自愿性经纪人回报可以估算这种流失。但它绝不能被混入 RIR 的分母,仿佛工作人员已对此作出了决定。

结果分类法必须涵盖每个被接受的案例

“批准”和“未批准”对于机构学习来说过于粗糙。前者隐藏了修正和部分双边失败。后者则将应产生不同政策后果的决策、当事方选择和行政关闭混为一谈。

每个被接受的案例在报告期结束时都应恰好处于以下状态之一。

已完成意味着针对完整的被接受资源集执行了已识别的注册变更。已完成但经修改意味着转移发生了,但批准的资源集、接收方、路径或法律形式与所接受的请求存在实质性差异。被拒绝意味着注册机构做出了实质性决定,认定该案例不满足某项规则或强制性法律条件。当事方撤回意味着一个经授权的一方在实质性拒绝之前终止了请求。因不完整而关闭意味着注册机构因未提供指定的必需证据或行动而终止了该案例。已过期意味着规定的回复或确认期已过而未采取行动。重复或被替换意味着另一个案例已成为权威路径,且不应计算任何独立决策。注册机构取消意味着机构出于与政策资格无关的行政或技术原因终止了该案例。待处理意味着在报告边界时尚未达到任何最终状态。重新开放或已更正意味着先前的最终分类发生了变化,且原始状态和替换状态均被保留。

这些分类刻意基于事实。它们并不意味着拒绝是不公平的,或是撤回是被胁迫的。它们为研究这些问题创建了基础。

“已完成但经修改”这一类别尤为重要。假设一位买方寻求一个 /16 前缀,但经审查后获批了更小的规模。若只称该案例被批准,则隐藏了限制的效果;若称其被拒绝,则掩盖了实际的转移。公开汇总可以报告修改幅度区间,而无需指明买方或确切的前缀。

部分 RIR 间的完成不应被归类为已完成。如果源注册机构批准了,但目的地注册机构未创建接收状态,则该商业案例并未产生已识别的双边结果。它应归入待协调、被对方拒绝、在切换失败后已恢复或其他已定义的例外情况。源端的批准仅是案例内部的一个事件,而非案例结果。

行政删除绝不能将案例从历史中抹去。如果一个重复案例被合并,留存的案例应保留对被排除记录的引用。如果因工作人员失误创建了一个案例,“被注册机构取消”在汇总中仍应可见。如果一个被拒绝的案例后来被重新开放并完成,这两个事实都很重要:政策最初阻止了它,而审查或新证据改变了结果。

一旦有了这套分类法,分母就变得可审计。可以对期初队列案例进行跟踪,直到每个案例达到最终状态。报告可以区分临时期间的结果和成熟队列的结果。任何案例都不会仅仅因为其结局令人不便而消失。

拒绝原因应标识规则而非标识申请者

对公布失败转移的主要反对理由是保密性。被拒绝的申请者可能已经披露了客户计划、公司文件、争议、法律建议、制裁关切或安全敏感的基础设施。指名失败的买方或列出确切的前缀可能损害声誉并泄露战略。这一反对理由针对案例级别的曝光是有效的,但它不是保持统计黑暗的论据。

一个去标识的原因代码可以在保留机构事实的同时隐匿当事方。层级结构应足够稳定以支持比较,又应足够具体以支持政策变革。

来源授权未确立涵盖提供方未证明其能够请求注册变更的案例。资源不符合资格或已锁定涵盖持有期、保留状态、先前接收限制、自愿锁定或附加于该地址块的其他规则。接收方资格未确立涵盖接收组织、合同状态、区域存在或已证明使用条件。RIR 间路径不可用涵盖不兼容、缺少对等程序或对方拒绝。争议或外部法律冻结涵盖相互冲突的索赔、破产限制、司法程序或其他已记录的争议。强制性制裁或法律禁止涵盖与普通政策选择不同的法律义务。完整性与欺诈关切涵盖虚假、不一致或无法验证的证据,并附有更高级别的公共标签,以防详情造成损害。协议、费用或账户条件未满足涵盖所需合同、未付费用或账户准备就绪。技术记录条件涵盖资源集或当前注册机构状态中的缺陷,该缺陷阻止了连贯的变更。其他实质性原因仍可用,但如果使用频繁则应触发审查。

每个案例有一个主要原因,可能还有次要原因。主要原因是在结案时独立阻止了批准的条件。如果来源缺乏授权且接收方也未通过需求测试,工作人员应记录两者,但需指明哪一决定结束了该案例。这避免了总数超过拒绝数量,同时保留了复杂性。

每个原因代码都必须映射到当时适用的政策条款、公布的程序或法律类别。公开汇总可以报告规则版本,而不暴露申请者。如果工作人员依赖于未公开的解释,这一事实应可见为“程序未公开指定”,而非隐藏在“其他”之中。

原因不应事后修改以美化某条规则。代码手册的变更需要版本号、生效日期以及从旧类别到新类别的桥梁。历史发布版本仍然可用。如果某个案例最初被分类为接收方不合格,后来更正为员工失误,修订记录会显示两者。

这一证据的价值是实际性的。十起因来源授权争议而被拒绝的案例,可能证明有必要加强提交前验证。十起因同样模糊的接收方测试而被拒绝的案例,可能表明政策语言或指导正在失效。反复出现的对端不兼容,可能识别出一条已完成的转移清单无法揭示的阻塞路由。原因数据将挫折感转化为成员可以治理的事物。

撤回是一个结果,而非处理麻烦因果关系的垃圾桶

撤回往往被视为对政策毫无说明,因为注册机构并未发布拒绝决定。这种假设是站不住脚的。

卖方可能因买方未能付款而撤回。买方可能因其部署发生变化而撤回。这些是商业退出。一方也可能在被告知将需要额外证据后、在得知对方 RIR 不会继续推进后、在注册机构的解释改变了预期结果后、或是在继续进行的成本超过了交易价值后撤回。这些并非正式的拒绝,但政策环境促成了这一结果。

注册机构不应单方面决定当事人的动机。在结案时,撤回方应选择一个宽泛的原因,并可选择“不愿透露”。工作人员另行记录程序状态和任何未满足的条件。两个字段可以共存:当事方原因“商业协议终止”;注册机构状态“已要求接收方提供证据”。两者都不声称读透了对方的心思。

至少,公开汇总应将商业撤回、当事方重组、证据不可用、已识别政策关切、对方不可用、重复/替换以及未披露区分开来。在一份不利裁决草案之后的撤回,不应与在审查开始前就已更改网络计划的买方悄然合并。

“因不完整而关闭”也必须保持独立。如果注册机构要求提供一份文件而申请者停止了回复,工作人员未必是对实质内容作出了拒绝。然而,该案例也并非自愿撤回,除非当事方如此声明。公布的回复截止期限可以导致过期。例如,APNIC 的指南指出,接收方必须在 30 天内确认,否则请求将被取消。这一事件应报告为确认截止期限过期,而非实质性拒绝,也非未经解释的撤回。

这种区分既保护申请者,也保护机构。商业撤回比例高并不证明政策失败。在同一步骤因证据要求而关闭的比例高,即使没有发出拒绝决定,也可能证明需要重新设计流程。未被确认的案例比例高,可能表明当事方协调不力。将三者混为一谈则阻碍了公平的诊断。

预批准之后的撤回需要额外的标记。政策可能原则上已批准了接收方,但地址块、来源、RIR 间路由或交易仍然失败了。这显示了预批准的局限性,并防止机构将其既算作成功的资格审批,又视为一个简单消失的结果。

重点不在于将私下的商业解释强行公之于众,而在于防止“申请者离开了”成为一种机构借口。当协议与注册之间存在强制性的决策路径时,离开本身就是一种数据。

待处理案例必须像库存一样核算,而非在报告之间漂移

一个机构即使发布了每个最终类别,也可能通过让待处理案例游离于算术之外来隐藏压力。因此,一份可信的报告始于一个核算恒等式。

期初待处理案例,加上新接受进行实质性审查的案例,加上先前已关闭又重新开放的案例,必须等于已完成案例、已完成但经修改案例、拒绝案例、当事方撤回、不完整关闭、过期、重复或替换、注册机构取消、根据既定规则转至另一报告队列的案例,以及期末待处理案例。更正作为调整项显示,并引用原始分类出现的那一期间。

每一项均使用唯一案例。源工单和接收方工单被合并。一个跨越多个前缀的案例仍为一个案例,除非商业指令被正式拆分为可独立决定的转移。如果发生拆分,报告会显示一个父案例变为两个子案例,从而不会将这种增长误判为新需求。

该恒等式必须针对每个 RIR、每种转移类型以及 RIR 内部或 RIR 间类别保持平衡。如果不能平衡,则报告是不完整的。“数据质量”不应成为一个暂记账户,让未解决的差异消失其中。机构应公布差异、规模、原因(若已知)以及纠正计划。

待处理案例应按决策状态划分,而非作为一个库存呈现:等待来源方、等待接收方、正在源注册机构审查中、正在接收方注册机构审查中、等待双边协调、受法律冻结中、等待协议或费用、以及准备进行记录变更。目的不在于重现耗时分布研究,而在于确定在库存脱离待处理状态之前,谁或什么必须采取行动。

因法律命令而暂停的案例仍留在分母中。等待申请者的案例仍留在分母中。控制者字段可防止其存在被误读为注册机构的拒绝,同时保持工作量和未解决需求可见。

队列视图和期间视图回答不同的问题。期间调节显示了机构不断变化的案件负荷。一个成熟的队列则显示了在特定季度或年份接受的案例最终发生了什么。近期队列会包含未解决的案例,应标记为临时性。较老的队列应逐渐收敛至最终结果。同时公布两者可防止注册机构将结案年份当作申请年份来对待。

这种简单的算术是可用的最强控制措施之一。它使静默删除变得困难。它暴露了重新分类。它迫使每个被接受的转移在结果出现之前一直保持可见。它向成员提供了一个稳定的分母,而无需披露任何申请者的名字。

RIR 间案例需要跨两个机构的一个结果

当两个 RIR 参与时,分母变得更难处理。每个注册机构可以正确地报告自己的工单,但仍然会产生一幅错误的全球图景。

设想源 RIR 批准了释放,将案例向前传递并将其内部工单作为已批准关闭。接收方 RIR 因买方不满足其规则而拒绝。如果源方计为一项批准,而目的地计为一项拒绝,分析人员可能会看到两个案例。但在商业上,这里只有一次试图进行的转移,且没有完成任何注册变更。

因此,共同单位必须存在于工单之上,但在任何中央批准机构之下。两个 RIR 使用一种受保护的匹配方法,分配一个共享的化名案例引用。每个 RIR 保留自己的私有身份和证据。公开汇总仅将共享引用用于去重和调节。

联合结果分类法应包括:已完成、源方拒绝、目的地拒绝、基于独立理由双方均拒绝、当事方撤回、对方路由不可用、切换失败已恢复、待处理源方、待处理目的地、以及待调节。如果在保密要求下,某个小计数的方向性单元格无法发布,可以将其合并到一个更宽泛的区域类别中,并经过独立验证。该案例仍留在全球分母中。

责任不能通过“对方”一词来洗白。如果目的地拒绝,应由该目的地报告宽泛的原因类别和政策体系。如果源方从未发出完整的交接,则不应将该案例记录为目的地拒绝。如果政策不兼容,应识别不兼容性,而非将失败归于申请者。

两个机构都应确认最终的联合分类。不一致的情况将作为未匹配案例计数,在定义的调节期后公布。这可能显得尴尬,但比描述同一次试图变更却产生两个公开统计现实的情况要安全得多。

这种安排并不要求一个 RIR 向另一个 RIR 披露超过转移本身所需的保密文件。它只要求它们就案例是否完成、以及哪个机构发布了最终决定达成一致。这些都是注册变更本身所必需的事实。

一份跨 RIR 的年度声明可以回答已完成的日志无法回答的问题:有多少被接受的尝试进入了每条定向路由,有多少达到了已识别的完成状态,有多少因来源条件而失败,有多少因目的地条件而失败,以及有多少从未协调成功。它展示了政策的发生率,同时局限于案例结果和决策证据。

提交前流失应位于分母之旁,而非分母之内

即使是一份完美的 RIR 报告,也会遗漏那些从未提交的转移。经纪人、律师和重复买方会了解哪些路由可能失败。他们会筛选地址块是否存在锁定和争议,筛选买方是否符合资格,筛选跨区域路径是否兼容。这节省了注册机构的工作,并保护客户免受可预见的拒绝。这也意味着,正是由于市场参与者过滤掉了困难案例,官方的批准比例可能看起来很高。

解决方案并非将每一次谈判都强行塞进 RIR 门户。那会给当事方和机构带来投机性提交的负担。注册机构也不应通过传闻来估算看不见的需求。提交前流失应是一个平行的、自愿的统计层。

参与的经纪人及直接当事方顾问可以按季度报告所评估的合格机会数量、建议提交的数量、不建议提交的数量、被客户放弃的数量、以及已提交的数量。不建议提交的原因使用 RIR 分类法的宽泛版本:来源授权、地址块限制、买方资格、RIR 间路径、争议、诚信关切或商业原因。确切的当事方、前缀和条款仍由提交者或独立审计员保密。

覆盖范围必须公布。如果三家经纪人贡献了数据,读者需要知道他们完成的已识别案例在可比较的公共转移总体中所占的份额。报告不能声称衡量了整个市场。大的贡献者不应被允许定义分类或压制不利的发布。

重复机会是一个严重的风险。同一个卖方可能接触多个经纪人。一种受保护的匹配方法可以使用保密的资源和当事方属性来识别可能的重复,并对模糊案例进行手动审计。公开报告应显示原始的和去重后的估算,并解释不确定性。

这一证据改变了解读。如果注册机构批准了大多数被接受的案例,但经纪人因预计需求测试或区域路由会失败而拒绝了许多合理的机会,那么政策在受理前就已具有了选择性。如果经纪人筛选率低且 RIR 拒绝率也低,那么准入或许真的是可预测的。如果经纪人建议提交,但某种特定原因在正式拒绝中占主导地位,那么指南可能与员工实践不符。

外部层必须保持在官方决策分母之外。经纪人的意见不是 RIR 的裁决。它是关于威慑和期望的证据。保持各层分离可防止私人中介获得公共权力,同时使其信息可用于政策评估。

上诉揭示了拒绝原因是否经得起独立审查

拒绝计数记录了第一个机构的答复。它没有显示该答复是否稳定、是否经过审查或是否被更正。

ARIN 公布的申诉流程允许一个组织在通过注册服务领导层逐级上报后,对号码资源请求的决定提出申诉。请求必须指明原始工单,并在规定的期限内提交。RIPE NCC 维护一套冲突仲裁程序,用于处理关于号码资源注册服务的特定争议,并公布已完成裁决的摘要。其公开列表包括转移争议、授权文件问题以及记录恢复。

这些机制在范围和法律性质上有所不同。这种差异使得一份共同的结果报告更加重要,而非更不重要。

对于适用审查范围内的每一个被拒绝的转移或预批准,注册机构应记录是否提出了内部复议请求、是否提起了正式申诉或仲裁,以及最终的状态。公开类别应包括:未提出、已提出且受理、因范围被驳回、因逾期被驳回、撤回、和解、原决定维持、发回进一步审查、修改、推翻、以及待处理。

上诉记录应链接到原始的去标识原因代码和政策版本。如果因申请者提供了最初不可得的新证据而导致决定改变,应单独分类,有别于发现工作人员错误适用规则的情况。两者都导致了不同的结果;只有后者直接衡量了决策错误。

发回重审并非推翻。审查者可能要求更清晰的解释或另一个证据步骤,而并未决定应完成该转移。修改可能批准一个更小的资源规模或不同的法律路径。和解可能在不确定一般解释的情况下解决申请者的立场。分类法必须保留这些区分。

上诉的可用性也需要一个分母。应公布有资格进入审查路径的被拒绝案例数量、因范围而无资格的案例数量、以及已提出的案例数量。上诉数量少可能意味着满意、成本、不了解、范围狭窄或害怕曝光。报告不应在没有证据的情况下在这些解释中做出选择。

在保密允许的情况下,应公布说理的裁决。一份经脱敏的摘要可以声明条款、争议点、结果和理由,而无需指名当事方。当某个案例过于特殊而无法安全匿名时,只能将其纳入汇总,并由独立审查员验证分类。

最有用的衡量标准并非一个粗糙的“注册机构胜诉率”,而是被发回重审、修改或推翻的原因模式。如果某条证据规则反复未能通过审查,那么政策或员工指导需要修复。如果大多数决定因清晰的推理而得以维持,则该记录支持一致性。这两种发现都比机构轶事更有价值。

去标识是一项治理纪律,而非删除名称

被拒绝的转移数据即使没有直接标识符,在商业上也很敏感。一个罕见的地址块大小、一个小区域、一个不寻常的法律冻结和一个狭窄的报告期,当与经纪人列表或路由观察相结合时,可能识别出当事方。因此,移除公司名称和前缀是必要的,但还不够。

NIST 特别出版物 800-188 提出了更广泛的要点:去标识应从预期的统计用途开始,评估发布风险,选择适当的共享模型,并测试所谓受保护的数据是否能够被重新识别。这并非一次性的遮蔽操作。

对于转移结果,公开的发布应使用具有最小单元格阈值的汇总计数。小单元格应跨越时间、方向或原因深度进行合并。确切的资源规模应变为区间。若有必要,国家应变为更广泛的区域。罕见的法律原因应进行分组。被抑制的值不能通过相减重叠的表来恢复。

最敏感的关联应保留在受保护的环境中。注册机构审计员可以检查案例文件并在保密状态下测试分类。研究人员可以在公共利益和安全保障证明合理的情况下,获得受控访问更详细的去标识记录。公众则能获得足够的信息来评估政策,而无需获取申请者的档案。

披露规则必须在结果公布之前发布。否则,机构可以在看到数字后以隐私为由抑制一个令人不便的类别。一个独立于转移柜台,由成员组成的披露审查机构应批准例外情况,并记录聚合为何会发生变化。

隐私保护应是对称的。已完成的转移列表可能已列出源和接收方组织,因为已识别的托管变更属于公开性质。但这并不为指明被拒绝的申请者提供理由。反之,对失败案例的保密也不为隐藏所有汇总结果提供理由。不同的发布目的支持不同的数据处理方式。

对于某些广泛的研究发布,统计噪音可能是适当的,但核心的案例调解必须保持精确且可审计。一张公开的表可以抑制或合并单元格,而审计员则确认期初案例等于最终结果加期末待处理。在未加解释的情况下向会计恒等式添加噪音,会使机构验证变得不可能。

该标准还应禁止叙事性线索。当只有一家公司符合条件时,一份季度报告不应描述“X 国的一家大型移动运营商”。员工演示必须遵循与数据发布相同的规则。如果表格安全但会议评论不安全,保密性就会失败。

因此,去标识并非问责的对立面。正确地执行,它是使问责可持续的方法。它允许成员了解机构做了什么,而无需暴露某个特定公司为何脆弱。

比较需要共同定义和地方语境

一份全球表格会诱惑读者按批准比例给五个 RIR 排名。除非投入的总体和规则具有可比性,否则这样做是不成熟的。

各区域在合格资源类型、转移路由、持有期、接收方测试、合同条件和市场历史方面存在差异。一个具有严格预批准门槛的注册机构可能会收到经过筛选的一组正式案例。另一个则可能受理面更广,随后再拒绝。一个可能将未回应归类为过期,另一个则可能称其为撤回。RIR 间流量可能主导一个小总体,并使对方规则具有决定性。

因此,共同标准应固定生命周期和原因定义,同时保留政策语境。每次发布都应说明所包含的转移类型、受理门槛、案例关联方法、政策版本、预批准的处理方式、合并的处理方式、RIR 间去重、披露阈值以及已知的缺口。

主要的比较是在一段时间内针对同一规则,以及在具有相似案例定义的定向路由之间进行。跨 RIR 的比较随后可以询问,在考虑范围之后,某个原因类别是否异常常见。他们不应依据单一汇总比率宣告某个机构更为公平。

成员构成也很重要。一个拥有众多小型申请者的区域,可能会在与由大型现有企业主导的区域相比时,出现不同的文件失败情况。公开分析可以使用从注册机构服务类别衍生出的宽泛申请人规模区间,前提是这些区间不会识别出当事方,且不会成为道德价值的代表。

政策变更需要断点标记。如果一项持有期在 1 月 1 日发生变化,则在该日期前后接受的案例属于不同的政策队列,即使它们在同一季度结案。报告应显示所适用的规则,而非从结案日期推断规则。

员工指导的变化也很重要。政策文本可能保持不变,而证据预期却发生了变化。重要的已公布程序修订会获得版本日期。如果一项未公布的解释发生变化,透明度报告应识别出有效期间和追溯效力。

当比较保持适度时,它才变得可信。数据可以显示某个原因更常出现、某条路由产生了未匹配的案例、或者审查改变了某一类决定。但仅凭数据本身无法证明动机、腐败或经济损害。这些主张需要额外证据。

其目的在于政策反馈,而非记分牌。共同的定义允许成员提出更好的问题,而地方语境则防止算术假装成判断。

独立鉴证应测试机构宁愿遗忘的案例

自我报告的结果数据需要验证,因为分类会影响声誉。即使没有恶意,将拒绝称为“撤回”、将一个旧的待处理案例称为“因不完整而关闭”、或将 RIR 间拒绝称为“对方取消”的动机也是显而易见的。模糊案例将漂向损害最小的类别。

一次独立的年度审查应对每个最终类别进行抽样,并额外关注低频和高裁量权的类别。审查员将每个抽样案例从受理追踪至工单、决策通知、关联的 RIR 记录、审查请求以及最终的注册机构状态。它应测试同一个商业案例是否未被计算多次,以及是否有被接受的案例消失了。

审查员还应从原始案例事件中执行存量-流量调节。它应将 RIR 间引用与对方报告进行比较。它应检查政策条款是否与原因代码匹配、重新开放的案例是否保留了先前的结果、以及上诉分类是否反映了实际的处理结果。

隐私控制接受单独的测试。审查员使用公共转移清单、经纪人列表、路由观察和公司公告,尝试进行合理的关联攻击。如果一个单元格能够识别出被拒绝的当事方,则应加强发布设计。该发现应改善保护,而不删除机构的总数。

鉴证报告无需披露保密文件。它发布方法论、抽样覆盖范围、误差率、更正后的总数、未解决的分歧以及管理层的回应。重大更正应更新先前的发布,并附上修订说明,而不是静默地替换它们。

成员应通过独立于转移操作的程序任命或批准审查员。资金不能依赖于有利的结论。注册机构可以对调查结果作出回应,但不应否决对已验证差异的发布。

首次审查可能会发现混乱的遗留数据。这不是等待的理由。机构可以标记历史的覆盖范围不完整,并以更强的定义开始前瞻性的收集。一年诚实的、可调节的结果比十年重建的确定性更有用。

鉴证在发现错误之前就已改变了行为。工作人员知道撤回理由必须与记录相符。案例所有者知道待处理文件仍留在期初余额中。高管知道上诉推翻将链接回原始的决策类别。这样,衡量就变成了程序纪律,而非又一张年度图表。

成员无法治理其拒绝之处不可见的权力

RIR 成员资助注册服务并参与政策结构。他们经常被要求判断一条转移规则是否能保护唯一性、防止滥用、节约资源或是否施加了不必要的障碍。他们无法仅凭成功的转移来履行这一角色。

一条政策可能听起来很窄,却引发了广泛的拒绝。另一条可能听起来严格,却很少具有约束力,因为申请人很容易合格。一条文件规则可能防止欺诈,也可能只是重复了公司证据。一条兼容性条件可能影响某条定向路由,而对其他路由毫无影响。答案在于按原因分类的结果,而非政策措辞的优雅。

缺失的分母也扭曲了代表性。重复的经纪人和大型运营商积累了关于哪些请求会失败的私人知识。较小的成员只能看到自己的案例和已完成的公开列表。政策辩论随后会奖励那些拥有足够数量来推断隐藏体系的参与者。透明度应减少这种信息等级。

公布拒绝案例并不需要公布私有的商业计划。它要求机构承认,拒绝是一种具有总体效力的权力行使。如果一个注册机构可以告知买方它不合格,那它就可以统计这一决定。如果它可以因缺失证据而关闭一个请求,那它就可以识别出证据类别。如果它可以在上诉中为一个决定辩护,那它就可以报告这一结果。

这一纪律应延伸至董事会和政策社群。在提出一项规则时,发起人要识别出预期会改变的结果类别以及一个审查日期。在实施后,成员可以看到这一预测是否成立。一项旨在防止争议转移的规则应减少或解决来源授权冲突;如果它反而增加了不完整关闭,却未改变经核实的欺诈发现,那么该政策值得重新考虑。

当证据存在时,日落和审查条款才变得有意义。没有证据,各方都是带着轶事前来。员工引用成功的案例。经纪人引用离开的客户。申请者引用不一致的提问。没有人能确定总体。

问责原则很简单。阻止转移的裁量权越大,解释其使用模式的义务就越强。一个狭窄的记录保管人应当能够通过引用记录完整性或已定义的法律条件来证明每一次拒绝的合理性。一个更宽泛的政策关口则承担着更重的证据负担,因为它影响着对稀缺运营资产的准入。

成员不需要看到被拒绝的买方。他们需要看到拒绝了买方的规则、它这样做的频率、当事方是否围绕它放弃了案例、以及审查是否维持了该决定。

NRS 可以让分母变得可移植,而无需成为上诉法庭

号码资源协会(NRS)可以在保持制度上低调的同时,提供共同的统计基础设施。

其第一个贡献是开放案例字典:商业案例、RIR 工单、被接受的受理、实质性拒绝、撤回、过期、待处理、RIR 间匹配、上诉和更正。每个术语包括示例和排除项。变更经过版本控制、公开讨论和向后映射。

其第二个贡献是一个原因代码注册表。每个 RIR 将本地政策条款映射到共同的高级原因,同时在私下保留本地细节。研究人员可以在不假装底层规则相同的情况下,将来源授权与来源授权进行比较。

其第三个贡献是调节。NRS 可以接收已签署的汇总声明和受保护的 RIR 间匹配令牌,测试案例是否平衡,并公布未匹配的总数。它不需要申请者文件或裁定转移的权力。RIR 仍对自己分类和更正负责。

其第四个贡献是受控研究访问。在已公布的保障措施下,合格的研究人员可以研究更丰富的去标识案例数据,测试重新识别的风险,并检查特定原因是否围绕政策变化而聚集。公开的发现必须保护保密性,并区分观察与因果关系。

其第五个贡献是对当事方的可移植性。申请者可以以通用格式导出自己的案例历史、原因通知和审查结果。这让当事方能够比较处理情况、准备上诉并更正汇总分类,而不会暴露另一个申请者。

NRS 不应审理单个上诉,除非当事方另行选择一个具有明确法律授权的独立争议服务机构。它不应认证一个被拒绝的案例应该得到批准。它不应要求经纪人参与、发布客户身份或将数据贡献作为转移的条件。

如果另一个机构能够实施相同的定义并重现调节,那么设计就是成功的。透明度绝不能制造一个对于其旨在解放的证据的新的垄断。

这是号码资源协会的一个具体提议:共同事实先于共同意识形态。让每个区域捍卫其政策,但要求这种捍卫包括被政策阻止的案例。

第一份诚实的报告可以很小

RIR 不需要在承认缺失的分母之前拥有一个完美的全球平台。一份有用的首次发布可以从日常案例管理中前瞻性地产生。

对于一个报告期间,公布期初待处理、新接受的案例、重新开放的案例、已完成、已完成但经修改、被拒绝、撤回、因不完整而关闭、过期、重复或替换、机构取消以及期末待处理。对总数进行调节。将 RIR 内部和 RIR 间案例分开。说明受理门槛和排除项。

接下来,以最高的安全聚合级别发布主要拒绝原因,每个原因都链接到当前的规则系列。报告当事方自愿提供的撤回原因以及撤回时的程序状态。在披露风险高的地方,将制裁、争议和诚信关切保持宽泛。

然后,添加 RIR 间匹配。每对 RIR 比较被接受和最终的案例,解决重复并公布未匹配的总数。一个共同的化名引用可以从新案例开始,而旧记录则保持有限。

最后,添加审查结果。统计内部复议和正式上诉、受理决定、维持、发回重审、修改和推翻的数量。将每一项链接到原始的原因类别,并识别变更是由新证据还是决策错误所导致。

第一年应包括一次独立的方法审查和一次隐私攻击测试。错误将会发生。更正应注明日期并加以解释。目标不是一张完美无瑕的首次表格,而是一份无法让失败案例消失的记录。

这一改革无需公布合同、申请者姓名、确切被拒绝的前缀或敏感的商业计划。最直接的问题更为基本:什么进入了决策系统,它以什么状态离开,为什么,以及审查是否改变了答案?

已完成的转移清单应保持公开。它是已识别托管变更的宝贵证据。新的结果声明则坐落其旁,解释了完成从中出现的总体。

一旦有了这份声明,政策辩论就会改变。成员可以看到一条规则是否罕见约束力或主导了拒绝。申请者可以将一个原因与汇总实践进行比较。审查机构可以识别反复出现的错误。经纪人可以测试他们的筛选预期是否与正式决定相符。RIR 可以用证据而非权威来为必要的拒绝辩护。

一项政策无法从它擦除的案例中学习

被拒绝的转移并非自动就是受害者。它可能涉及没有授权的卖方、一个不符合资格的地址块、一个不满足公布条件的买方、一项真实的争议或不可信任的证据。拒绝可以保护注册机构的准确性。

这正是应该统计该案例的原因。

如果来源授权失败很常见,那么市场就需要在谈判前有更好的证明。如果资源锁定主导,成员可以评估这些锁定是否仍服务于其既定目的。如果接收方测试拒绝了大量被接受的案例,政策社群可以检查其发生率。如果 RIR 间不兼容阻塞了一条路由,这两个机构便不能再仅仅指向少数几个穿越了它的案例。如果上诉反复推翻了某个原因,那么规则或其应用需要修复。

一个只公布完成情况的注册机构,创造了一个基于自身成功的证据体系。它展示了什么通过了,并将结果称为市场。它没有公开说明它把谁排除在门外、谁在门关闭时离开了,以及哪些决定经不起审查。

这项改革并非激进的披露。它只是适用于保密基础设施的普通行政会计。定义案例。保留每个被接受的案例。分配一个最终结果。记录主要原因。调节待处理库存。匹配双边案例。追踪审查。通过聚合和经过测试的披露控制来保护身份。

最困难的部分是制度性的,而非统计性的。拒绝使机构讲述的关于自身的故事复杂化了。撤回引入了它不完全掌控的因果关系。待处理的调节暴露了丢失或不匹配的状态。上诉结果承认了首次决定可能会改变。

但是,一个成员制的机构应该想要这种复杂性。从不遭遇反面证据的政策会变成仪式。一个无法展示其拒绝情况的转移柜台要求成员凭信念进行治理。一份没有拒绝分母的公开完成清单并非虚假的;它是极度不完整的。

可见的转移告诉我们有一个案例穿过了大门。不可见的转移则告诉我们大门是为何而设。

直到两者都被计数,没有人能认真研究这项政策。

来源