摘要

  • RFC 1087 是一份处于特定历史条件下的 IAB 政策声明：它针对由美国政府、工业界和学界共同投入的研究互联网，而不是一个用于取证或处罚的协议。
  • RFC 1244 与 RFC 2196 把可操作的工作明确留给拥有资源的站点：站点必须自行决定、取得支持、传达规则并实施机制。

一份声明能指出风险，不能自动判定事实

RFC 1087 开篇描述的不是抽象而永恒的全球网络。它描述的是由美国政府、工业界和学术界投入的人力与经济资源汇集而成的互联网络；这个网络从网络研究起步，后来服务于更广泛的研究群体。IAB 将它称作一项国家设施，并把它的效用与可用性、可达性联系在一起。在这个历史框架里，文件称访问和使用是一种特权。

接着，文件认可五类蓄意行为为不合伦理且不可接受：寻求未经授权的访问、干扰预定使用、浪费人员、容量或计算机资源、破坏基于计算机的信息完整性，以及损害用户隐私。这样的列举并非空话。跨机构连接的研究基础设施确实会因这些风险而失去价值。可是，这五个词并没有构成发现事实的机器。

“未经授权访问”本身不说明资源由谁拥有，适用的是哪一份本地规则，使用了哪个账户，或某人的主观意图是否可被证明。“干扰”也不等于一项可用性测量；它没有给出事故原因、受影响范围或修复办法。即使政策强调“蓄意”，意图仍不能从政策标题里推导出来。它需要与具体事件相称的记录、调查方法和承担决定后果的责任主体。

这里有三种不同的东西。政策可以说明为什么某类事情值得关注；控制需要明确范围、负责的操作者、可观察的输入和判断规则；授权则需要对受影响资源拥有决定权的主体。RFC 1087 没有把这三层做成整个互联网都可调用的公共服务。它提供的是一份历史情境中的政策表达。

文件自己也把“机制”留在了后面

RFC 1087 的结尾比人们想象得克制。IAB 说，它计划与联邦机构及其他相关方一道，识别并建立技术和程序性机制，让互联网更能抵抗破坏。它随即承认，安全可能昂贵；如果阻碍了使互联网有价值的信息自由流动，安全也可能产生反效果。

这种写法把关切与手段分开。文件没有规定数据包格式、身份凭据、探测器、证据标准、制裁尺度或司法管辖权；也没有假定每个网络都有相同的所有者、风险承受力或法定义务。它说的是机制仍要由相关各方识别和建立。

这个空位不应由想象填补。一条禁令听起来正确时，人们很容易把传感器、授权来源和处置后果都倒灌进它。可是一句已经发表的政策并没有挑选控制的运营者，没有核验事实，也没有决定误判时怎样恢复。那些后续问题有各自的责任来源，不能被道德上清楚的表述吞没。

真正可执行的层次在站点内部

1991 年的 RFC 1244《站点安全手册》把下一层写得更具体。它自称是指南和框架，不是食谱。要让政策有效，一个站点必须作出决定、取得同意、传达政策并将其付诸实施。它所说的站点，是拥有计算机或网络相关资源的组织，并假定这些程序得到资源所有者的认可和支持。

这不是措辞上的小变化。一份站点级可接受使用政策可以界定账户、系统和通信的范围，写明访问与权限的界限，指定响应人和程序。它仍然不是一次抓包或一份事故报告，但它把规则与特定资源、负责主体和可执行环境连接了起来。

后来的 RFC 2196 更直白地说明这种政策架构。它是信息性文件，提出安全政策应说明实现其要求所需的机制；适当使用政策可以写明用户应当或不得做什么，还应考虑法规与法律环境、向相关人传达并定期审查。RFC 2504 则从用户角度补充指南，却没有声称指南能证明某一用户已获某一站点许可。

四份文本并不构成一条持续的命令链。它们呈现的是责任如何逐层落地：广泛的声明可以命名共同风险；治理资源的站点要把风险翻译成具体规则、程序与机制；对个别事件作出违规判断时，仍必须取得相称证据。第一步写得再有力，也不能消除后面几步。

“可接受使用”不能替人得出的结论

RFC 1087 不能决定今天某个服务商的条款、今天适用的法律、某套设备的所有权或某位用户的许可。它不能证明某个数据包有恶意、某次宕机出于故意、监测配置无误，或一项强制措施合乎比例。它不能建立合同、现时部署、管辖权或处置结果。

保留这个限制，既是严谨，也是可逆性。网络所有者可以界定资产、收集相关证据，并在风险变化时修订本地措施。把一份历史文本当作已经完成这些决定的文件，会把规范、证据、财产和执行压缩进同一句话；一旦事实不同，错误也更难被看见和纠正。

来源与证据边界

冻结来源集包括 RFC 1087、1244、2196 和 2504。RFC 1087 支持 1989 年的 IAB 声明、五类行为和对未来技术及程序机制的表述；RFC 1244 与 RFC 2196 支持站点本地政策、机制和审查的比较；RFC 2504 支持面向用户的指南背景。它们都不能证明当前违规、身份、许可、法律结果、管辖权、部署或操作成效。