摘要
- 注册机构失效至少应分为四类：注册机构服务失效、成员控制型公司治理崩溃、经证实损害注册机构职能的非法行为，以及本身不构成失效的政治分歧。
- 门槛应随后果而提高。可信且具体的信息可能构成调查理由；经核实的重大风险可能构成审计或临时保障的理由；取消承认应要求清晰、经独立检验的证据，证明持续的机构无能力、恢复失败且存在更安全的连续性替代方案。
- 审查者应逐项公布证据记录，区分事实与推断，披露利益冲突，保护保密资源持有者数据，并将每项补救措施与所证明的损害联系起来。争议、诉讼、敌对言论或不受欢迎的政策立场不能替代证据。
失效是一个结论，而非一种氛围
一个机构可能看起来混乱，却仍能履行其公共职能。也可能看起来平静，但关键控制已腐坏。这就是为什么绝不能让“注册机构失效”这个说法作为一种情绪化判断来运作。它必须是一个通过明确事实、既定举证责任以及与所证明的损害类型相关联的补救措施而得出的结论。
这一区别对区域互联网注册机构尤为重要。一个 RIR 同时是技术服务提供者、会员制公司、政策论坛、注册记录的保管者以及全球协调号码系统的参与者。某一部分出现问题，其他部分可能完好无损。一场有争议的董事会选举可能损害合法性，而分配记录、反向 DNS、注册服务和路由安全功能仍在继续。一次严重的服务中断可能要求立即的外部援助，即使董事会合法任命且财务状况稳健。对某个高管的刑事判决可能需要将其撤职、赔偿和改革控制措施，但不足以证明整个地区机构应失去承认。政府可能出于政治原因谴责一项政策决定，尽管该决定是通过公开、中立且技术可靠的过程达成的。
这些并非同一事实的不同表现形式。它们是具有不同证据和不同后果的不同主张。将它们混为一谈会产生两个对称的错误。第一个是反应不足：审查者将运营危险视为内部公司纠纷，等待时资源持有者失去服务。第二个是反应过度：审查者将有争议的治理或不受欢迎的言论当作注册机构本身不合格的证据，然后威胁取消承认以影响国内争论。
2023 年后互联网协调政策 2 的修订使这个问题无法回避。2024 年 ICP-2 合规实施与评估程序引入了关于重大不合规、整体情形、影响的重大性、安全运营、恢复和紧急干预的措辞。《RIR 治理文件》第二草案则进一步定义了运营承诺、审计、紧急连续性、恢复和取消承认。然而，两个文本都没有明确陈述常规的证据负担，如盖然性权衡、明确且令人信服的证据或其他经过明确校准的标准。诸如“合理地相信”、“重大”、“充分”和“最后手段”等术语承担了大量工作。
这种灵活性是可以理解的。注册机构危机可能是新奇的，证据可能分散，紧急干预不能等待审判规模的记录。但没有类别纪律的自由裁量是危险的。审查者需要回应的空间；受影响的机构及其资源持有者需要保护，以避免基于指控、推断或政治立场的裁定。解决方案不是为每个阶段设定一个僵化的确定性百分比。而是一个与四种不同失效类型及所拟采取行动的严重程度相关联的证据阶梯。
现行文本包含门槛，但缺少完整的证据规则
2024 年程序以一个有意义限制原则开始。合规评估旨在处理足以影响或可能影响互联网唯一标识符系统稳定和安全运营的作为或不作为。是否需要进行审查取决于整体情形以及可能不合规的重大性。其他 RIR 可以在合理相信可能存在重大不合规时要求审查，而 ICANN 可以在合理相信 RIR 危及安全运营时启动审查。ICANN 发起的审查必须限制范围，不能变成广泛的一般性监督角色。
这些都是有用的护栏。它们拒绝了一种观念，即每个治理抱怨都应进入全球合规审查。它们要求重大性以及与标识符系统的联系。它们还区分了开启调查的门槛与调查结果。合理相信可能存在问题是最终裁定问题存在。
结果条款则不够精确。它们允许裁定无需采取行动；裁定不存在现实途径足以迅速恢复运营以避免损害；或裁定可根据商定计划迅速恢复。草案裁定通常提交给目标 RIR 以纠正重大事实错误。但如果 ICANN 识别出无法在合理期限内纠正或如此关键以至于补救不适当的重大不合规，它可以立即做出最终决定。该文件没有说明在启用这一例外路径之前证据必须有多强。
2025 年草案改变了架构，但以另一种方式留下了证据问题。取消承认提案必须说明理由和所声称被违反的具体规定。受影响 RIR 有回应时间。每个其他 RIR 独立建议支持或反对取消承认，并公布其理由。在 ICANN 做出最终决定之前，需要其他 RIR 的一致支持。草案还假定恢复，给予 RIR 合理机会纠正，并称取消承认是最后手段，当容忍不遵守的危害超过好处时。
决策者之间的一致不是证据标准。四个机构可以一致接受薄弱的证据；一个有利益冲突的机构可以阻止强有力的证据。公布理由本身也不能解决未定义负担的问题。理由可以详细，但仍可能无法区分既定事实和假设。损害平衡测试可能显得合理，但如果基本损害是断言而非测量，则可操纵。
NRO NC 的2026 年第一季度状态报告确认许多重要部分仍未解决。它记录了关于取消承认和临时审计触发门槛、反捕获保护、紧急连续性启动和延期、过渡规划、资源持有者权利、审计后续以及恢复在取消承认顺序中的位置的争论。这些不是在已解决核心周围的细节。它们是通过证据成为行动的结构。
因此，完整的规则应确定五个独立的门槛：接收投诉的充分证据；开启强制调查的充分证据；实施临时保障的充分证据；认定重大不合规的充分证据；以及取消承认的充分证据。在每个阶段，应说明谁承担举证责任，什么证据可采纳，什么必须独立验证，允许什么回应，以及什么程度的不确定性仍可容忍。没有这个阶梯，最强程序性保护会在为时已晚时才到来，即在失效标签已经改变每一方的谈判地位之后。
服务失效由服务证据证明
服务失效是最具体的类别，在紧急情况下，允许最快响应。问题是功能性的：资源持有者能否获得合法运营所依赖的注册机构服务，且具备足够的可用性、完整性、准确性、安全性和及时性？证据应来自服务事实，而非声誉或公司冲突。
相关证据包括注册界面持续不可用；无法处理正当的分配、指派、转移或更新请求；权威注册记录丢失或损坏；反向 DNS 委派服务故障；若 RIR 提供该功能，无法签发、撤销或维护路由安全资料；成员认证长期失败；与 IANA 或同级 RIR 的数据交换损坏；重大安全受损；以及使恢复不可能的人员或基础设施故障。持续时间、地理广度、受影响的服务类别、资源持有者数量、数据完整性以及是否存在经过测试的恢复路径都很重要。
并非每起事件都是机构失效。成熟技术系统会发生中断。一次已公布的事故、有限的积压或非核心功能降级可能严重，但不足以达到外部运营的门槛。审查者应询问 RIR 是否检测到问题，是否保留准确记录，是否诚实沟通，是否调用连续性措施，是否在可辩护的目标内恢复服务，并纠正原因。韧性不是没有事故，而是控制事故和从中恢复的能力。
临时技术援助的负担应低于取消承认的负担，因为目的和可逆性不同。经验证的证据表明一项关键服务不可用，且延迟会造成重大损害，以及当前服务提供者无法在必要时间内恢复，这可能构成采取有限连续性措施的理由。该措施应仅涵盖受影响的服务，持续必要的时间，并保留当前服务提供者在能力得到独立验证后恢复的权利。不应将其描述为对公司合法性的最终判断。
相比之下，利用服务事故来支持取消承认需要更多条件。审查者应确立持久性或反复性，合理补救措施的失败，缺乏现实的恢复路径，以及机构无能力维持整个所需的服务任务。他们还应确立临时或后续安排能够更好地执行而不造成更大风险。不能仅仅因为另一个 RIR 拥有更新系统或更多资金而认定一个注册机构不合格。比较是针对所需服务，而非理想化的同行。
2025 年草案有用地区分了绩效和紧急连续性。它要求稳定、可靠、安全、准确和负责任的服务，然后允许当一个 RIR 无法充分提供全部或部分服务时的临时安排。“全部或任何部分”这一措辞支持细粒度干预。证据标准应保留这种细粒度。如果一项功能失败，证明该功能，仅在必要时转移该功能，并继续测试恢复。不要将有界的技
术缺陷转化为假定会员公司、政策社区和地区任务都随之失败的预设。
公司治理崩溃需要控制证据
治理失败更难证明，因为公司冲突会产生相互竞争的叙事。核心问题不是会议是否充满争论或是否发生诉讼。而是该机构是否保留了一个合法负责的治理机构、成员控制、公正管理、财务监管以及指导注册机构运营的实际能力。
证据应锚定在权威的公司资料和可观察的控制上。这可以包括章程文件、现行细则、适用的公司法、法院命令、选举规则、经独立验证的成员名册、通知、会议记录、决议、财务报表、审计报告、利益冲突披露、银行授权、雇佣权以及系统访问记录。它应确定谁能合法任命或罢免董事，谁能授权开支，谁指导员工，决定是否获得必要批准，以及董事会是否能实际执行这些决定。
仅凭选举投诉不能证明崩溃。审查者必须识别缺陷、其规模、对结果的影响以及可用的国内补救措施。一个不影响结果的迟到通知与故意排除合格选民不同。一个有争议的代理投票与一个伪造的选民不同。一个法院下令的重选是缺陷需要纠正的证据，不一定证明公司永远无法自治。同样，持续的技术服务也不能治愈一个没有合法权力、不能批准预算、不能监督高管或已失去有效控制给一个未披露派系的董事会。
正确的最终问题是机构能力：尽管存在缺陷，是否存在一条合法且及时的途径来恢复成员控制的治理，同时保持服务？如果有，补救措施应有利于那条路径。这可能包括监督选举、独立验证选民名册、冲突控制、对特殊交易的临时限制、加强财务审查或法院认可的临时权威。取消承认不应被用来在候选人间选择或加速某一方的偏好公司结局。
治理证据还要求划定管辖权边界。RIR 承认是全球协调；公司存在和董事会权力通常是本地法律问题。ICP-2 审查者可以评估治理是否符合承认承诺，但他们不应轻易宣布国内命令无效或用自己的公司法解释取代有管辖权的法院。如果法律地位不确定，裁定应说明这种不确定性，并关注其实际影响。例如：目前没有机构具有无可争议的权力来指导关键运营，且没有及时的裁判途径能够解决这一控制差距。这是一个可检验的机构事实。声称“错误”派系获胜是政治倡导。
对于重大治理结论的证据门槛应是明确且独立确证。由于事实可能存在争议且声誉影响严重，在考虑取消承认时，采用盖然性权衡的表述很容易通过选择性记录满足。决定应要求基于经核实的记录和公平回应，确信核心控制持续存在缺陷，且指定的恢复措施已失败或无法及时奏效。标签应跟随证据，绝不应先于证据。
非法行为必须与注册机构任务相关联
非法性是那种最有可能产生道德紧迫感和分析捷径的类别。欺诈、腐败、违反制裁、歧视、数据滥用、藐视或其他非法行为的指控可能主导公众注意力。但 RIR 失效裁定不应成为一个并行的刑事或民事法庭。它应尽可能依赖有管辖权的法律结果，并提出一个更窄的机构问题：非法行为是否实质性损害 RIR 履行其注册机构义务的能力？
最强证据是终局或具有执行力的判决、可执行的命令、监管机构裁定、承认的行为、经独立审计的损失或经验证的交易记录。未决指控、匿名指控、泄露信件和党派摘要可能构成证据保全或独立调查的理由。它们不应被视为已证实的非法行为。即使判决也必须仔细阅读：决定了什么，针对谁，依据什么法律，基于什么证据，处于什么上诉状态，以及对注册机构运营有什么后果？
关联性要求防止因关联而推定有罪。如果一名前雇员盗窃，而机构检测到、追回了资产，报告了罪行，加强了控制，并维持了服务，那么这一事件可能显示出韧性而非机构不合格。如果董事挪用了注册机构资金，阻碍审计，保持控制，并使组织无法支付员工或保障系统安全，那么同类的不当行为则直接影响承认。如果法院判定选举程序非法但命令可行的补救措施，适当的回应可能是遵守命令。如果 RIR 一再藐视有约束力的命令从而失去对服务所必需资产的合法控制，证据指向更深层的失败。
政治行为者也可能使用“非法”作为他们不喜欢的行为的简写。一个政府可能主张一个开放的地区政策与国家偏好冲突。一个成员可能将不利的合同决定描述为盗窃。现任董事会可能给批评贴上破坏标签。审查者应坚持法律具体性和机构相关性。违反了哪个条款？哪个机构有管辖权？存在什么可执行的裁定？哪些资产、服务、权利或控制受到影响？问题能否通过移除个人或纠正行为而不是取消机构的承认来治愈？
如果有经过验证的不可弥补损害风险：记录销毁、服务所需资金耗散、签名资料受损或授权运营商被排除在关键系统之外，在最终裁决前仍可能采取紧急临时措施。该措施应保护资产和能力，而不是宣布有罪。它应有时间限制，接受独立监督，并可复审。保护措施的负担因此是实质性风险，有具体证据支持；最终基于非法的失效裁定的负担是可靠的法律决定加上实质性机构影响的证据。
这种分离既保护了号码系统也保护了法治。审查者无需忽视不当行为直到每个上诉结束。他们也不能将指控转化为全球惩罚。他们可以在适当论坛决定合法性的同时进行保护、审计、限制和支持。取消承认变得相关仅当经证实的行为、持续的控制、失败的纠正和运营后果汇聚时。
政治分歧不是注册机构失效
最难写出的保障也正是最容易表述的：对一个 RIR 的政策、公共立场、地区构成、领导风格或管辖权的不赞同不是失效的证据。注册机构系统本应该包含分歧。如果某个中央行为者能够在一个地区达成不受欢迎但合法的结果时威胁承认，那么自下而上的政策制定将毫无意义。
政治分歧可能被装扮成技术必要性。政府可能称一个治理模型不够主权。大型资源持有者可能称平等待遇经济上不合理。公民社会团体可能将一个合法的分配规则视为不公平。其他 RIR 可能对一个地区的机构文化感到沮丧。ICANN 可能因采取行动或不采取行动而受批评。这些立场中没有一个是本质上不合法的。没有一个能在没有证据证明某项适用义务被违反并且实质性损害随之而来的情况下确立失效。
审查者应应用严格的非替代规则。它可以检验政策论坛是否公开、有记录、公正、可及并且真正由社群驱动。它可以检验结果的政策是否与有约束力的全球政策或适用法律冲突。它可以检验相似情况的请求者是否得到一致对待。它不能决定另一个政策会更明智，并称这种不同为不合规。
这一规则也适用于机构批评。一个注册机构不会因为其领导人批评 ICANN、NRO、另一个 RIR、一个政府或一个诉讼当事人而失去合法性。有力言论可能令人不适，虚假的事实陈述可能值得纠正，但承认不能依赖于顺从。反过来，现任者不能通过将每个记录在案的治理缺陷称为政治攻击来挫败审查。审查者必须从言辞转向细节：明确义务、明确作为或不作为、明确证据、明确损害。
政治背景仍作为偏见和风险的来源而相关。一个由商业竞争对手、现任派系、寻求控制的政府或具有战略利益的同行机构领导的取消承认运动值得加强冲突审查。主张不会因为投诉人有利害关系而变为虚假。它确实需要独立验证和透明的回避。公众支持信应检验权威、分母、重复、附属关系以及签署人是否理解他们支持的补救措施。
以政治为由拒绝投诉的标准也应有纪律。审查者不应使用该标签来回避真正的事实。一个政治动机的投诉人可能提交服务损失或被捕获治理的真实证据。正确的回应是将动机与证据分开。如果独立验证，证据在敌意动机下也可存活；政治偏好即使真诚持有，如果不能与一项被违反的义务联系起来，也会失败。
这一类别需要对强制补救措施的强力推定。在记录仅显示分歧的情况下，结果应清楚说明：无需合规行动。这一公开结论很重要。它保护地区自主权，阻止重复的策略性投诉，并展示审查可以为一个机构正名，而不仅仅是将其置于怀疑之下。
随着补救措施变得更难逆转，证据必须提高
为所有阶段设置单一标准要么会瘫痪紧急响应，要么使取消承认变得太容易。更好的设计是渐进的。每一级授权不同的行动并要求更强的记录。
在受理阶段，如果投诉具体、在管辖标准内，并且有可验证的信息支持，则应被接受。投诉人应指明义务、行为、时间期间、受影响的服务或群体以及可得的材料。无支持的结论无需触发强制生产。这一较低门槛保持了开放，而不使指控变成地位。
开启正式审查应要求基于可信且具体信息的合理理由，怀疑存在重大不合规。2024 年程序中的合理相信措辞适合这一阶段。通知应界定范围并解释与安全和稳定标识符运营的联系。为选举完整性开启的审查不应悄然扩张到每个财务、政策和人事争议。新问题只能通过补充通知添加。
审计或证据保全令应要求证明需要：重大事实无法从现有记录中解决，延迟有损失、隐匿或持续损害的风险。访问应成比例。注册信息必须保密，不相关的成员数据不应暴露。审查者应记录保管链并允许受审查 RIR 识别法律限制，但不允许保密变成全面阻碍。
临时服务干预应要求经验证的一项确定的关键服务的重大损害或迫在眉睫的损害，现任服务提供者无法在损害窗口内恢复，以及一个临时运营者的可信用准备。决定可在紧急状态下做出，但事实前提必须具体。应指定服务、受影响的用户、权限、持续时间、数据访问、安全控制、返回测试和审查日期。
重大不合规的最终裁定应要求审查者在回应、独立验证以及对相反证据的合理处理后，在记录上确立基本事实。当裁定涉及有争议的治理或不当行为时，审查者应有一个坚定且有良好支持的信念，而不仅仅是微弱的优势。每个裁定都应说明置信度和未解决的不确定性。
取消承认应要求最高的机构证明：明确且令人信服的证据，表明核心义务在重大和持续地被违反；缺陷损害或紧迫威胁号码系统或资源持有者权利；合理的恢复已失败或无法在必要期间内成功；侵入性较小的补救措施不足；并且一个经过检验的连续性安排使移除比继续承认更安全。这不意味着数学确定性。这意味着决策者能解释为何拒绝了严肃的替代解释，以及鉴于后果，残余不确定性是可接受的。
结果是有意的不对称。检查应比定罪更容易，保全应比转移更容易，提供狭窄的临时服务应比消灭机构地位更容易。这不是对现任者的放纵。这是在真实服务危险存在时，对不可逆错误的保护，同时保留速度。
举证责任不能完全落在被指控的注册机构身上
一个 RIR 有义务维护可审计的记录并与合法审查合作。因此，它对保管的材料负有出示责任：服务记录、治理决策、财务控制、审计信息以及对有争议行为的解释。拒绝或销毁可支持不利推论。但证明失效的最终责任应留在寻求裁定和补救措施的一方。
这一区别很重要，因为要求“所有必要的信息和访问”可能变得循环。审查者决定什么是必要的，机构因不提供而受批评，不提供变成无现实恢复路径的证据。有时这种推论是正当的。有时材料不存在、由接管人或法院控制、受法律保护、技术上无法访问，或在不可能的时间表上被要求。一份公正的记录应说明适用哪种解释。
目标 RIR 应收到一系列指控、材料索引、纠正事实的机会和充足回应时间，除非一个精确描述的紧急情况阻止了它。2024 年程序中提供的两周时间纠正草案裁定中的事实错误，对于有界的运营问题可能是可行的，而对于多年的公司诉讼则可能不够。时间应跟随范围和紧迫性。任何缩短的期间都应伴随临时裁定和随后的迅速审查。
投诉人也承担义务。机构行为者应披露相关利益、先前争议、诉讼、商业关系以及参与提议的后续安排。成员联盟应确定成员资格和授权如何被验证，同时保护合法的个人信息。专家应披露谁聘用他们以及方法的局限性。公共官员应区分官方记录和政策立场。
独立验证是这些义务之间的桥梁。服务度量可以重现。财务主张可由审计师测试。董事会权力可与归档记录和命令比较。选举主张可与经过验证的名单和规则对比测试。技术保管可通过受控演习展示。仅基于投诉人文件或仅基于现任者保证的结论本质上更弱。
举证责任还应针对具体主张。如果审查者证明了记录保存失效而非服务失效，它应确切地说明。如果证明了治理崩溃但发现技术连续性完好，它应保持这种区别。如果非法行为未被证实但控制弱点被确认，补救措施应针对控制。将弱指控和强指控捆绑成一个总体印象不是整体分析；这是证据稀释。
最后，缺失证据应予描述而不是通过假设填补。公众可以理解一个问题仍未解决是因为法院记录被封存、一项测试不能执行，或保管有争议。关于限制的坦率比虚假的完整性产生更多合法性。证明标准不仅是决策者头脑中的一个门槛。它是一种展现给读者的纪律，说明为何现有记录支持一个结论而不支持另一个。
补救措施应匹配实际证明的失效
类别纪律的价值体现在补救措施中。服务失效首先要求技术连续性：事件控制、备份激活、确定功能的临时运营、数据完整性验证以及恢复测试。治理崩溃要求合法控制：选举纠正、独立管理、财务保障、冲突管理或与法院兼容的临时权威。非法行为要求保全、移除责任人、赔偿、合规和控制修复。政治分歧根本不需要强制合规补救措施。
这些回应可能重叠，但不应混淆。一个临时运营者不应重新设计成员规则。一个选举监督员不应收到无限制的注册数据。ICANN 不应利用技术协调来决定谁应得到公司职位。一个国内接管人不应仅因控制本地资产而改变全球号码资源政策。每个行为者只应持有证明的问题所需的权力。
恢复也必须是可衡量的。2025 年草案确立了一个有利于纠正以及来自 ICANN 和其他 RIR 的合理支持的推定。一个纠正计划应将这一原则转化为有日期的检验：指定的服务恢复；经验证的记录保管；控制措施的采用和实施；合法投票的完成；经审计账目的交付；冲突访问的移除；或对可执行命令的遵守。“重建信任”是一个愿望，而非检验。
支持不能意味着杠杆。同行 RIR 可以提供人员、基础设施、托管、安全审查或专家建议。他们不应将必要的援助条件设定为政策让步、撤诉、领导偏好或未来的商业对齐。援助的条款、成本、数据访问和决策权应在安全和隐私允许的范围内公布。否则恢复可能成为一种非正式的控制转移。
升级应取决于失败的里程碑和持续的损害，而非不耐烦。如果一个机构因在其控制范围内的原因错过一个日期，审查者可以收紧保障。如果法院在保护合法运营的同时推迟选举，延迟可能不表明拒绝。如果技术恢复成功但治理修复仍未完成，当临时服务干预自身前提结束时，它应结束。补救措施不应仅仅因为它们变得行政上方便而持续。
取消承认于是成为一个独立的判断，而不是每个审查的自动最后一步。决定应将继续承认在可执行保障下的风险与转移到一个明确的临时或后续安排的风险进行比较。它应确定服务、记录、合同、员工、成员权利和区域政策参与将发生什么。如果连续性仅是推测，无论现任者的行为看起来多么令人不安，立即取消承认的理由都是不完整的。
比例原则有时被批评为软弱。在这里，它是操作严格性。目标不是抽象地惩罚一个机构。它是要维持一个值得信任的区域注册机构系统。一个能治愈经证实的失效同时保持服务和成员权利的较窄补救措施，比一个附带效应未知的戏剧性补救措施是更强的治理。
紧急情况改变时机，而非事实的身份
紧急情况会制造同时降低每一个门槛的诱惑。一个更好的规则改变行动的时间和范围，同时保持临时风险与最终事实之间的区别。审查者可以在经验证的危险上快速行动，而不假装每个有争议的问题都已决定。
假设一个关键认证系统被攻破，可能出现未经授权的更改。立即隔离、备份激活、访问暂停和由准备好的运营者进行临时处理可能是正当的。所需证据是直接的：攻破指标、控制失控、受影响的服务以及可信的内部无法控制风险。在保障服务之前没有必要决定董事会选举是否合法。安全行动也不能证明取消承认是必要的。
同样的逻辑适用于记录和资金。如果有可靠证据表明注册记录可能被销毁或运营资金被耗散，一个有管辖权的当局可予以保全。保全不是没收，也不应决定最终所有权。在广泛咨询前可能发出一个简短的秘密命令，随后应立即通知和独立审查。
紧急决定需要一个书面的最低记录。应陈述已知事实、其来源、未验证事实、损害窗口、考虑过的替代方案、确切措施以及重新考虑日期。如果公布会暴露漏洞，公共摘要可以省略敏感细节，同时独立审查者收到完整记录。关于技术的秘密不应变成关于权威的秘密。
草案中的 90 天紧急连续性期限承认了时间边界的需要，而 2026 年状态报告记录了担忧 90 天可能太短无法识别后续机构，且延期可能缺乏监督。答案不是自动续期。每次延期应要求新证据表明服务风险依然存在，临时运营者遵守了范围，恢复或过渡工作正在进展，并且没有侵入性较小的安排可用。随着临时控制持续更长时间，举证责任应增加。
在紧迫危险过去后，普通证据保护回归。机构可以质疑事实主张，资源持有者可以描述影响，审查者可以区分根本原因和紧急症状。一次网络事件可能揭示薄弱的治理，但这一推论必须被检验。治理冲突可能延迟了响应，但延迟必须被准确归因。第三方可能利用了危机，其行为不应在没有证据的情况下归于注册机构。
因此，紧急情况支持双轨决定：现在对狭窄危险采取行动；之后基于更完整记录决定机构地位。这防止资源持有者在审查者深思熟虑期间暴露，并防止紧急措施预先决定组成结果。
独立性必须可见，而非假定
评估一个 RIR 的机构不是无私的陌生人。其他 RIR 与其协调，可能提供紧急服务，可能影响后续安排，并可能在未来面临相同规则。ICANN 有系统稳定的责任和机构利益。成员可能是投诉人、诉讼人、候选人、债权人或客户。专业知识集中在通常有利益相关的人中。
利益冲突并不使决定不可能，但改变了所需的保障。每个审查者和建议机构都应披露直接财务、诉讼、治理和后续利益。当一个行为者将从结果中获得控制权、资产、费用或战略优势时，应进行回避。如果回避威胁到一致同意规则，该规则应规定弃权如何计数，而不是允许有冲突的行为者要么否决要么确认该案。
独立审计师特别重要，但仅任命不能确保独立性。授权范围、资金、访问、方法和报告线路重要。审计师不应被要求决定超出其能力的法律问题，或将管理建议转化为重大违反的裁定。技术专家应测试服务事实；公司和法律专家应测试权威和合规；最终决策者应整合他们的结果而不抹去他们的限制。
2025 年草案为某些承认反对提供了一个独立第三方审查路径，但取消承认路径依赖于其他 RIR 的建议，随后是 ICANN 的决定和现有 ICANN 审查程序。考虑到利害关系，在最终取消承认前应提供一个独立证据小组，特别是在事实有争议或同行冲突重大时。它的作用不必是制定政策。它可以检验裁定是否有支持，相反证据是否被处理，冲突是否被管理，以及负担是否被满足。
透明度应揭示推理链条。一项公开决定应列出每个声称的条款、裁定、证据类别、反驳、置信度、重大损害、提供的纠正、纠正的结果以及选定的补救措施。保密附件可能保护安全和成员数据，但公共解释必须充分以理解为何该行动是合法且成比例的。引用保密信息但不描述其性质或确证情况的结论难以挑战且易于滥用。
独立审查也保护审查者。一个经得起对手事实检查的决定在国内法院、地区社群和网络运营中带有更多权威。一个在最终行动前被纠正的决定避免机构损害。问责不是对及时协调的障碍；它是允许紧急协调在直接危机后被信任的东西。
一份可公布的裁定需要一份证据地图
最终决定应作为一份证据地图来阅读，而不是一份不断升级的担忧叙事。地图从适用的义务开始。然后识别声称的作为或不作为、日期范围、受影响的服务或权利、所依赖的材料、验证方法、回应、未解决问题、裁定、置信度和补救措施。每一步应明确。
对于服务主张，地图可以包括可用性度量、交易样本、事故记录、恢复测试、完整性检查和受影响用户证据。对于治理主张，它可以包括存档的公司记录、选举材料、法院命令、经审计的财务控制、访问授权和经过验证的成员数据。对于非法行为主张，它可以识别可执行的法律决定并解释其机构影响。对于政治主张，它可以显示为何没有确立违反的义务。
决定应将直接证据、确证的证词、专家推断、有争议的断言和缺失信息分开。应避免将重复计为确证。十封源自一个未经证实主张的公开信仍然是一个证据来源。一份新闻报道可能建立一项指控被提出，而非该指控为真。一封官方信件可能建立发件人的立场，而非基本事实。一份法院判决证明其实际决定的内容，而非诉状中的每项主张。
重大性需要其自己的解释。当一个缺陷损害一项核心义务、为资源持有者或号码系统创造重大风险、击败成员控制或中立性，或阻止可靠纠正时，它是重大的。受影响的方数量重要，但严重性和集中度也同样重要。一个伤害一小部分资源持有者的缺陷如果是有意的歧视性对待或损害关键路由权威，就可能是重大的。一个影响很多人的程序错误如果及时纠正且没有效果，则可能不重要。
因果关系不应被跳过。如果服务在诉讼期间恶化，法律纠纷是导致人员流失、阻断资金、移除访问，还是仅仅与一个独立的技术故障同时发生？如果治理在外部干预后变得不稳定，哪些损害在干预前存在，哪些随之而来？如果注册机构未能回应一个要求，该要求是否在权限内、足够清晰、法律上允许，并且在给予的时间内可行？这些问题防止了循环裁定，即审查压力创造了后来被引为证据的无能力。
最后，决定应说明什么会改变结果。如果合规取决于一次成功的恢复测试，命名它。如果取消承认跟随失败的恢复，列出错过的措施。如果无需行动，解释为何主张未达到门槛。这使得标准具有前瞻性。未来的 RIR、成员、法院和审查者可以理解行为将如何被评估，而不必从机构言辞中猜测。
四部分检验
一个实用的失效规则可以陈述为四个问题，按顺序应用。
第一，声称的是哪种失效？审查者必须将每项主张归类为服务、公司治理、非法行为、政治分歧，或清楚解释的组合。归类防止证据在类别间不可见地迁移。一个尖刻的政治声明不能证明宕机。一次服务中断不能证明选举欺诈。一个法院纠纷不能证明数据损坏。
第二，哪些可靠事实确立了违反和重大影响？审查者识别义务，验证证据，考虑回应，并陈述不确定性。负担随所寻求的行动而变化：可信细节用于调查，经验证的重大风险用于临时保护，坚定的基于证据的结论用于重大不合规，明确且令人信服的机构证据用于取消承认。
第三，哪种补救措施对所证明的损害是必要的？审查者从最窄的有效回应开始。服务支持应对服务。治理纠正应对控制。法律合规应对非法行为。政治分歧不接受强制补救措施。任何重叠必须逐项主张得到正当化。
第四，取消承认是否比在可执行恢复下的继续承认更安全？答案要求不仅仅是对现任者的不满。审查者必须显示持续的核心无能力、失败或不可能的纠正、重大损害，以及一个保护资源持有者的准备好的连续性安排。如果这些要素缺失，取消承认为时过早。
这一检验不会预设任何指名注册机构争议。这是它的优点。它可以评估任何 RIR，包括那些同行或 ICANN 可能觉得政治上一致或操作上熟悉的机构。相同的证据规则将适用于一个地区的服务崩溃，另一个地区的被捕获治理，第三个地区的不当行为，或针对第四个地区的策略性投诉。
该检验也为修订过程中采纳的原则赋予了内容。可审计性变为可验证的证据而非文件量。恢复变为可衡量的纠正而非无休止谈判。紧急连续性变为有界的服务回应而非临时取消承认。最后手段变为一个比较性结论，即侵入性较小的措施已失败且转移已准备好。
没有标准能消除判断。互联网号码治理在机构上过于复杂，无法有一个自动公式。但判断可以有纪律。类别可以被定义，负担可以提高，证据可以被检验，冲突可以被披露，补救措施可以与损害匹配。这就是保护注册机构系统的权力与可被用来通过运营压力解决政治争端的权力之间的区别。
先证据后地位
承认不是对令人愉快的机构的奖励，取消承认也不应是对令人尴尬的机构的惩罚。两者都是对没有选择该争端的网络产生后果的协调决定。因此，证据规则应围绕功能保护、合法成员控制、可靠记录、区域自治和连续性来构建。
目前的改革材料包含许多必要的组成部分。拟议的 ICP-2 第二版原则要求可审计的运营、稳定的服务、连续性、反捕获控制、外部审计、补救偏见和交接。后来的草案增加了程序。状态报告诚实地记录了未解决的问题。剩下的就是通过一个明确的证据阶梯将这些组成部分连接起来。
那个阶梯必须拒绝一个通用的失效标签。服务中断通过服务证据证明，并首先用连续性回应。公司崩溃通过合法控制证据证明，并首先用恢复回应。非法行为通过有管辖权的法律结果和经证明的机构联系证明。政治分歧，无论多么激烈，根本就不是失效。
只有在审查者做出这些区分之后，他们才应该问一个 RIR 是否已失去继续被承认的能力。到那时，记录不应仅仅显示出了问题，而应显示出什么问题，为什么重要，尝试了什么，为什么失败，以及为什么提议的替代方案更安全。这就是一个成熟注册机构系统所需的标准：先证据后地位，先连续后惩罚，补救措施不比事实能承受的更宽泛。