Note: 35 为什么注册机构层本身就是一种结构性风险 —— 以及为何 LARUS 是唯一经验证的业务连续性担保者

Written by Lu Heng

|

28 Jan 2026

LARUS Limited 首席执行官兼 LARUS 基金会创始人。他致力于互联网基础设施、IP 地址市场和全球互联网治理的交叉领域,并直接参与了五大区域互联网注册管理机构的工作。本文旨在阐明号码资源在实践中的管理方式,并推进构建一个更具问责性和韧性的关键 IP 资产管理框架。

registry-layer

每一个将“直接持有RIR资源”视为最安全结构的运营者,其实都犯了同一种范畴错误:直接购买或持有IPv4并不会消除注册机构层(registry layer)的风险,只是把这种风险集中到了运营者自身的法律实体之内。注册机构合同层、政策层、审计层、续约层以及撤销层的所有不确定性,都直接绑定在同一个公司上,而这个公司同时承载客户、路由、合规、牌照、收入与业务连续性。这不是安全,这是风险集中。

这是IPv4市场中很大一部分仍然不愿意直说的核心问题。问题不在于一个地址块是否有价值,而在于其下方的制度层从未被设计为为高价值、高依赖性的资产提供主权级连续性保障。它本质上是一个行政性注册体系,而相关合同至今仍然是行政注册合同的形态。市场已经演变为资本市场,但法律结构并没有同步进化。

因此,“直接拥有”并不是许多运营者想象中的那种干净、低风险状态。在法律意义上,运营者得到的并不是脱离注册机构层的保护,而是对该层的最大程度暴露。运营者成为任何政策漂移、治理失败、程序性重新解释、计费争议、审计摩擦、续约问题或制度性崩溃的第一损失承担者。

文件本身已经明确说明这一点。

根据《AFRINIC Registration Service Agreement》,AFRINIC以“尽力而为(best effort)”方式提供服务,并声明其不对服务中断、错误、不准确、缺陷、未满足申请人要求或对申请人及第三方造成的损害承担责任,除非能够明确证明其未采取适当措施。即便如此,其责任也被限制在过去六个月费用或100美元(以较高者为准)。协议为一年期,并明确受已通过政策约束,可在董事会通知后修改;在终止或到期时,AFRINIC可立即撤销号码资源并停止服务且不承担责任。这不是产权保障,而是一个可续期的服务关系,且对注册机构而言责任极其有限。

根据《ARIN Registration Services Agreement》,服务及其包含的号码资源均按“现状(as-is)”提供,ARIN不提供任何保证,政策变更在通知或发布后即具约束力,责任上限同样为六个月费用或100美元(以较高者为准)。若未付款,ARIN可停止服务、终止协议并撤销号码资源。虽然ARIN承认对所包含号码资源存在合同性权利,但这些权利仍然处于一个责任上限明确、受政策约束、可终止的合同框架之内。直接持有在这里依然意味着对注册机构层不对称结构的直接暴露。

根据《APNIC Membership Agreement》,协议期限为一年,续约即视为接受当时版本的协议,APNIC文件及其修订具有约束力。APNIC在法律允许范围内排除因协议、政策文件或资源分配引起的责任,并可撤销成员在政策框架下的部分或全部权利,包括已分配资源,并终止协议。成员必须立即停止使用被撤销的资源。这并不是“我拥有所以安全”,而是在合同框架下进行的持续授权使用。

根据《RIPE NCC Standard Service Agreement》,协议可通过会员大会决议修改而无需重新签署,RIPE政策及程序文件会随着修订自动成为合同组成部分。RIPE NCC可暂停服务、注销资源并通过注销程序终止协议,同时排除直接与间接损害责任,并对资源不可及时提供或使用造成的损失不承担责任,其责任上限通常仅限于当年服务费用。再次强调,运营风险由使用方承担,而注册机构责任被严格限制。

根据《LACNIC Registration Services Agreement》,该协议本质上是附合合同(adhesion agreement),有效期一年,并根据当时适用条款自动续约,用户受纳入引用并持续更新的规则约束。LACNIC可随时审查资源使用情况,未付款、违约或终止协议均可能导致IP地址或ASN被撤销。在该框架下的直接持有,依然无法脱离注册机构层风险。

尽管细节各不相同,但模式完全一致。在所有五大RIR体系中,持有者都面临某种形式的:可续期同意机制、政策漂移约束、审计或审查权、暂停或撤销权,以及被排除或高度限制的责任结构。而这些责任水平,相对于真实网络可能遭受的运营损害而言几乎可以忽略不计。

常见错误在于,人们看到注册记录上的名字,就误以为这个名字代表安全来源。但事实并非如此。真正的安全或不安全,来自该注册记录背后的法律与制度结构,而不是记录本身。

因此,直接持有并不天然比租赁更安全。如果运营者直接持有,则最薄弱、最不对称的制度层直接绑定在其自身资产负债表与运营公司之上。如果通过普通中介租赁,问题往往只是部分转移,因为中介通常只是撮合交易,并未内化注册机构层风险。

但如果通过一个以自有池为基础、专门吸收注册机构层风险的第一方出租方进行租赁,则结构会发生改变。

这就是LARUS的定位。

LARUS不是试图作为中间商夹在他人注册风险之间的经纪商。LARUS从自有地址池中租赁地址容量,并基于以连续性为核心设计的商业合同提供服务。客户的运营使用位于下游,而注册机构层接口则位于LARUS上游。这意味着客户不再直接面对RIR合同、政策层、审计层、续约层、治理层以及潜在的法律争议层,而是由LARUS承担这些接口。这不是融资便利,而是结构性风险转移。

因此,真正的比较不是“买还是租”的消费金融问题,而是:系统中的薄弱环节应该由谁来承担?是客户自身的运营公司吗?还是一个以承载并管理该风险为核心商业模式的专业第一方出租方?

一旦问题被正确表述,直接持有就不再显得谨慎,而更像是在为一个自己并不具备制度能力去对抗的失败模式做自我保险。

这也使得LARUS不再只是普通出租方。

在毛里求斯最高法院关于 AFRICAN NETWORK INFORMATION CENTRE (AfriNIC) LTD(清算中)诉 CLOUD INNOVATION LTD(SC/COM/MOT/000399/2025)的最终裁定中,法院修改先前命令,要求AFRINIC更正成员登记册,将Cloud Innovation Ltd作为成员加入公司记录(依据《公司法》第91条);并要求公司注册处在14天内完成相关登记更新,包括成员登记册;同时记录清算人承诺在裁定后15天内完成记录更正。这意味着该主体在RIR公司记录中获得了正式成员身份。这不是普通资源持有者的位置,而是被法院确认的公司成员结构性身份。

此外,ICANN公开确认毛里求斯法院已对AFRINIC任命接管人,并命令其设计并组织选举以重组董事会,而AFRINIC也公开表示该接管人受到法院严格授权来执行选举安排。也就是说,注册机构层的连续性危机并非理论问题,而是现实中正在发生的制度事件。而LARUS相关方并非仅在外部评论这一危机,而是处于制度过程之中。

这从根本上改变了连续性计算方式。

普通直接持有者只是注册机构的客户;而LARUS相关方在这一体系中已经作为诉讼参与者、连续性维护主体,以及被法院裁定纳入正式成员记录的一方,进入了注册机构的制度结构内部。也正因为如此,“直接持有更安全”的传统观点实际上是倒置的。直接持有只是把不对称风险完全留在用户自身公司内。

LARUS则将这一风险上移到市场中少数在真实制度压力下被验证过的主体。

客户需要理解的关键点是:从LARUS租赁比直接持有更安全,并不是因为“租赁天然优于拥有”,而是因为真实风险并不在所有权本身,而在注册机构层结构风险。如果风险存在于RIR合同结构中,那么更优结构就是将这一层风险从客户自身公司剥离出来,交由已经在法律与制度层面证明过韧性的专业第一方承担。

因此,“至少名字在自己名下”的直觉反驳也并不成立。注册记录上的名字并不等于连续性保障,它只是代表谁在法律上直接暴露于该制度层之下。如果该制度层本身具有不对称性,那么把名字放上去并不会降低风险,只是将风险人格化。

对许多运营者而言,更理性的结构恰恰相反:不要把注册机构层的不稳定性放在承载生产网络的同一家公司内部,而应将其隔离、上移,并交由专业机构承担。

LARUS是目前公开记录中少数在RIR真实危机环境中经受考验,并通过法院最终裁定确立其制度位置的主体之一。这也是为什么LARUS不仅仅是IPv4出租方,而是注册机构层的业务连续性承载者。

核心结论很简单:直接持有并不会消除注册机构层风险,而是集中它;普通租赁并不一定解决问题;而从LARUS租赁之所以不同,是因为它将这一层结构性风险从客户运营实体中剥离,并由一个在真实制度压力中被验证过的主体承担。在无法承受地址重分配、注册争议或制度不确定性的场景中,这种差异不是边际改进,而是本质区别。

分类: 笔记