Note 71: 政策之镜

政策手册并不只是一套规则。它也是一种制度想象力的自白。

它告诉我们，这个机构认为自己是什么。

一个狭义的注册机构，会写出狭义的规则。它说：这里是这个号码资源的持有人；这里是公开联系人；这里是路由对象环境；这里是控制链；如果存在争议，这里是冲突状态；如果已经作出安全声明，这里是安全声明。它保护唯一性。它保护准确性。它保护互操作性。它保护独立网络无需向某个政治会议室请求许可也能继续运行的能力。

一个主权式注册机构，会写出不同的规则。它谈论托管职责。它谈论区域资源。它谈论“社群”，仿佛社群是一个法律主体。它谈论需求、保育、公平、合规、适当使用、区域资格、转让条件、滥用处理、支持资格、撤销和没收。它决定的不只是记录谁，还决定谁被允许交易，价值可以流向哪里，哪些商业模式在道德上可以容忍，以及什么时候一项运营资产可以被困在机构边界之内。

这就是 AFRINIC 政策框架的真实含义。

有意思的地方并不在于 AFRINIC 有一项转让政策。IPv4 变得稀缺之后，每个注册机构都需要一种转让机制。真正有意思的是这项政策的写法。2026 年获批准的转让政策并不只是记录转让。它按来源和区域对号码资源进行分类，限制某些资源离开 AFRINIC 区域，要求转让必须取得 AFRINIC 的书面批准，拒绝承认通过 AFRINIC 批准渠道之外完成的转让，并使流入资源受 AFRINIC 政策制度约束。新的滥用联系人政策并不只是要求一个可以联系到的联系人。它创造了一项合规义务、周期性验证、升级处理，以及最终暴露于合同违约的风险。更早的《综合政策手册》提供了更深层的土壤：公共资源话语、反财产假设、保育原则、不可携带假设、基于目的的分配限制，以及自下而上的共识理论。

这一切都不是偶然。这是一个注册机构忘记自己本是账本之后的自然结果。

注册层的正当性，原本来自一个很小的技术问题。互联网号码资源必须唯一。不同网络不能在不知情的情况下主张同一组标识符。公开记录必须让故障排查成为可能。安全声明必须能被依赖方理解。转让必须被记录，这样账本才不会说谎。这足以证明注册机构的必要性。但这不足以证明一个私人机构可以控制稀缺资产的经济使用、地理流动、商业租赁、可转让性、资本处理，或运营命运。

IPv4 变得稀缺的那一刻，旧的注册机构语言就不再无害。当资源没有显著市场价值时，注册机构的道德词汇很廉价。把地址空间称作公共资源，否认财产语言，执行需求标准，阻止囤积，要求重新编号，听起来像行政卫生。一旦 IPv4 变得有价值、可融资、可出租、可出售、可质押、可诉讼，并嵌入实际运营，同一套语言就变成了一套资产控制系统。

这正是 RIR 模型越界的时刻。

注册机构不是国家。

服务区域不是人民。

政策会议不是立法机关。

数据库联系人不是公司的授权委托书。

社群共识不是所有权。

注册记录描述现实；它并不创造现实。

AFRINIC 的政策之镜映照出整个系统。它显示一个记账员如何学会像主权者一样说话。它显示技术协调如何变成资本控制。它显示“社群”如何成为洗白授权的机制。它显示一个私法注册机构如何声称拥有公共资源权威，同时逃避公法问责。它也说明为什么“运行代码优先原则”不再只是口号。它是剩下的唯一有纪律的检验标准。

问题很简单：运行中的代码实际上需要什么？

它需要唯一性。它需要可靠记录。它需要可联系性。它需要欺诈控制。它需要安全元数据。它需要争议隔离。它需要转让记录。它需要运营连续性。它不需要对 IPv4 资本实施区域禁运。它不需要注册机构判断某个网络的客户是否足够本地。它不需要客户更换服务提供商时强制重新编号。它不需要私人注册机构判断号码资源是否是商品。它不需要滥用联系人验证变成撤销路径。它不需要在稀缺性已经把 IPv4 转化为市场资产之后继续做需求评估。它不需要把未注册使用称为无效，仿佛注册机构才是运营真相的来源。它不需要一个社群会议室替公司、国家、终端用户、投资者或整个互联网发言。

正确的政策改革，不是让 AFRINIC 成为一个更好的主权者。正确的改革，是终结主权主张。

本文完整阐明这一政策冲突。随后提出具体修正案。这些修正不是装饰性的。它们不是请求更温和的执行。它们是号码资源层的一种不同宪制设计：薄层共同规则、本地运营者自治、自愿采纳、强制可携带性、注册与执行分离，以及不受争议破坏的运营连续性。

I. 政策的第一个错误：托管在不使用“所有权”一词的情况下变成所有权

较早的 AFRINIC 政策框架使用托管职责的词汇。它把 IPv4 分配和指派描述为对“公共资源”的管理。它把 AFRINIC 放在保管人的角色上。它说，注册是必要的，因为这能确保唯一性并支持故障排查。它还说，保育要求实际需求、即时使用以及避免囤积。它要求注册机构在申请人的需求和互联网社群的利益之间取得平衡。

这段话有一个合法版本。

唯一性是合法的。注册是合法的。联系人准确性是合法的。防止欺诈是合法的。在市场转让成为主导现实之前，从未分配的空闲池中进行分配时设定标准也是必要的。问题不在于注册机构曾经要求申请人在从未分配的稀缺号码池中领取号码之前给出理由。问题在于，AFRINIC 没有清楚地区分空闲池分配规则和对已经投入运营使用的资源继续施加控制的理论。

这个区分是法律和经济上的核心。

国家可以根据法定权力分配公共土地，然后定义财产权。私人注册机构不是国家。它不能借用公共资源语言，为运营者使用、运营者付费、客户依赖、市场定价、法院保护的资产创造一种永久性的回归利益。如果注册机构想说资源不归任何人所有，它也必须接受相应后果：它自己也不是所有者。它可以是记录保管人。它可以是唯一性的协调者。它可以是服务提供者。它不能成为地址经济的房东。

AFRINIC 的语言试图两边通吃。

它说号码资源不是不受限制的财产。它说这些资源以信托方式管理。它说使用权受协议和政策合规约束。它说某些资源不能移出区域。它说未经授权的转让可以被收回。它说滥用联系人不合规可以成为合同违约，并带来撤销风险。它说注册机构不赋予货币价值，号码资源也不是投机商品。它同时又说，注册机构不对转让的商业后果承担广泛法律责任，尽职调查属于当事方。

这种组合在经济上是不稳定的。

如果 AFRINIC 有权阻止价值流动，它就影响价值。如果它影响价值，它就在行使经济权力。如果它行使经济权力，它就必须承担与该权力相称的责任、代表性和程序纪律。如果它拒绝责任，它就必须减少权力。不存在第三种类别，让一个私人注册机构一边控制资本流动，一边把自己描述成中立保管人。

这是所需的第一项政策修正：政策手册必须停止在没有所有权式问责的情况下使用类似所有权的控制。它必须把注册机构功能定义为记录保存和协调，而不是对区域资本的托管。

拟议修正 1：用注册机构功能语言取代托管语言

当前缺陷：政策框架把 AFRINIC 视为公共资源的保管人，并把社群平衡语言引入影响高价值运营资产的规则。

替代原则：AFRINIC 的政策权力仅限于唯一性、注册准确性、安全声明、防止欺诈、转让记录和运营连续性所必需的注册机构功能。

拟议文本：

AFRINIC 的注册机构功能，是为通过 AFRINIC 注册系统管理的资源，维护准确、可审计、可互操作的互联网号码资源控制记录。AFRINIC 的角色仅限于保护唯一性、维护公开注册记录的准确性、支持与路由相邻和安全相关的协调、记录转让和控制权变更、防止注册记录中的欺诈，以及维护运营连续性。本政策中的任何内容，均不得被解释为为 AFRINIC 或任何政策社群创造所有权、主权权力、地域性权利、商业控制权，或回归性经济利益。

这一个段落就能从源头上移除这个虚构。它不会摧毁注册机构。它会拯救注册机构。

知道自己是注册机构的注册机构可以很有用。以为自己是国家的注册机构则会变得危险。

II. 空闲池死亡时，保育原则也已经死亡

保育是分配时代的伟大道德论证。它听起来合理，因为它解决了一个真实问题：如果注册机构有一个有限的空闲池，而申请人请求资源，就必须有一种方法决定谁能获得资源。基于需求的分配就是其中一种方法。它从不完美，但它有技术行政上的理由：在资源仍从共同池发放时避免浪费。

那个世界已经消失。

耗尽之后，保育改变了含义。它不再分配一个免费的公共池。它限制稀缺运营资本的私人流动。它变成一种控制装置。它压制流动性。它提高交易成本。它增加被卡脖子的风险。它在一个地方制造人为稀缺，同时让闲置或低效使用的资源被困在别处。它奖励政治游走，而不是经济部署。它惩罚需要灵活性的网络。它制造灰色市场，因为官方渠道太慢、太自由裁量，或者在意识形态上对交易过于敌视。

经济不是情绪。稀缺资产在转让成本低、权利清晰时会流向价值更高的用途。这种流动并不不道德。它是资本停止成为死库存的方式。当注册机构限制可转让性时，它并没有创造公平。它在资产的运营价值和法律可用性之间制造楔子。这个楔子的成本由某些人承担：无法获得供应的小型网络、无法变现闲置库存的运营者、支付更高服务价格的客户、折价评估网络资产的投资者，以及在私人注册机构保留行政否决权的同时承担基础设施风险的国家。

适用于未分配空闲池发放的保育规则是一回事。适用于已经分配的 IPv4 的保育规则是另一回事。前者是排队纪律。后者是资本控制。

政策手册没有以足够力度作出这种区分。它继续说话，仿佛囤积、预留和实际需求仍然是贯穿 IPv4 生命周期的一般道德原则。转让政策也重复了同样错误，把需求评估和合规关卡放进转让之中。这是类别错误。

注册机构可以要求证明转让方控制该地址块。它可以要求证明不存在重复注册主张。它可以要求准确的联系人和组织记录。它可以要求承认注册服务条款。它可以记录争议。如果来源不是记录中的持有人，或者法院或独立裁判机构已经冻结该资源，它可以拒绝发布转让。它不需要询问接收方是否有一个满足注册机构需求预测的计划。接收方的需求由它愿意支付的价格和愿意承担的运营风险揭示。

市场购买之后的需求评估不是工程。它是中央计划。

注册机构并不比买方更了解买方未来的业务。它不承担买方的资本成本。它不在部署失败时赔付买方客户。它不为买方基础设施融资。它不承担交易延迟的机会成本。因此，它不应成为决策者。

拟议修正 2：将空闲池分配与市场转让分离

当前缺陷：政策框架把保育和需求作为广泛原则，让分配时代的逻辑污染转让时代的现实。

替代原则：基于需求的标准只能适用于从 AFRINIC 未分配空闲池中作出的分配。它们不得适用于已经分配资源的转让、租赁、再指派、合并、收购、融资安排或运营控制权变更。

拟议文本：

基于需求的分配标准仅适用于从 AFRINIC 管理的未分配空闲池中分配资源。一旦某项号码资源已经被分配或指派，并由被认可的资源持有人持有，之后的转让、租赁、再指派、融资、运营委托、与合并相关的流动、与收购相关的流动或其他用途变更，不得基于 AFRINIC 对业务需求、部署时间、客户地理位置、商业模式、价格或保育偏好的评估而被拒绝，前提是唯一性、注册准确性、控制权证明以及适用的争议状态要求已经得到满足。

这项修正不会制造混乱。它会移除一个虚假的控制点。

稀缺问题不是通过冻结资产来解决的。它是通过允许资产流动来解决的。

III. 作为资本控制的区域主义

2026 年转让政策揭示了最重要的冲突。它创造了一套资源分类法。有些是区域资源。有些是保留资源。有些是历史资源。有些是全球资源。只有某些类别可以移出 AFRINIC 区域。AFRINIC 发放的 IPv4 实际上被锁在区域转让条件之内。历史资源和流入转让资源受到不同待遇。流入资源可能受 AFRINIC 政策约束。某些资源在转让后会失去历史地位。所有这一切都被描述为一种受控再分配方法，用来保护 AFRINIC 剩余池并强化 AFRINIC 作为权威注册机构的角色。

这不是薄层技术协调。这是资本控制。

IP 地址并不会因为在哪个区域使用而变得更唯一或更不唯一。路由不携带护照。BGP 不会询问持有人的收入是非洲的、欧洲的、亚洲的还是美国的。RPKI 并不会因为某个前缀的客户住在服务边界之内就验证它。互联网不是关税同盟。

区域管理作为注册服务交付方式也许方便。它不是权利制度。区域是行政服务范围，不是经济牢笼。当 AFRINIC 说区域分类不是可见标签、不是路由权利、不是日常使用限制时，它承认了关键点。分类主要是为了决定转让规则。用直白的话说：标签被用来控制价值流动。

这就是政策之镜。

支持区域锁定的论证通常披着非洲发展的语言。它说地址资源应该留给非洲网络。它说稀缺不应被出口。它说不受限制的转让会抽干该区域。这个论证听起来富有同情心，直到它的经济学被审视。

转让限制不会创造更多地址。它创造的是非流动性。它降低非洲网络所持资源的价值，因为退出市场受到限制。它降低抵押价值。它降低发现闲置供应的激励。它阻止流入资源，因为理性卖方会害怕被困在一个单向管辖中。它让 AFRINIC 注册资源出现政策折价。它还鼓励非正式转让、租赁结构、名义持有人安排、没有清晰注册记录的路由，以及围绕控制权的法律争议。

一个区域不会因为它的资产不能离开而变得更富。它会因为资产无法被充分定价而变得更穷。

如果政策目标是帮助非洲网络获得 IPv4，正确工具应是市场流动性、透明转让记录、融资机制、承认租赁、反欺诈规则、开放信息，以及降低注册机构交易成本。区域禁运恰恰相反。它压制价格发现，并告诉资本：一旦进入 AFRINIC，就可能不能自由离开。资本的反应是可预测的：要求折价，或者避免进入。

这不是意识形态。这是资产定价。

可以全球出售的资源，比只能区域内出售的资源更有价值。可以质押的资源，比不能质押的资源更有价值。可以公开出租的资源，比必须藏在政策模糊性背后的资源更有价值。可以转移到后继注册机构的资源，比被困在一个失败注册机构中的资源更有价值。受到保护、不受单方面注销影响的资源，比其存在取决于一个私法机构解释社群政策的资源更有价值。

因此，转让政策一边声称保护穷人，一边施加贫困惩罚。

它拿最可能由 AFRINIC 区域内主体持有的地址资产，降低其流动性。它告诉非洲运营者，他们的持有物比其他地方的同类资源更不易移动、更难融资、更难在全球市场出售。然后它把这称作托管职责。

这就是为什么区域资源保护从第一原则上就失败。破坏退出价值的保护不是保护。它是锁定。

拟议修正 3：废除区域出境禁运

当前缺陷：转让政策限制 AFRINIC 发放的 IPv4 向外转让，并把区域分类作为经济流动控制的基础。

替代原则：任何由被认可资源持有人持有的号码资源，都应可以转让给任何技术兼容的注册机构或后继注册系统，仅受控制权证明、唯一性、注册准确性、安全连续性和争议状态保障的约束。

拟议文本：

不得基于 AFRINIC 来源、区域分类、预期使用区域、客户地理位置、买方所在地、卖方所在地、商业价格或区域保留政策偏好，限制任何号码资源的转让。凡转让方已经证明控制权、资源不受活跃重复主张或欺诈冻结影响、受让方已提供准确注册信息，并且安全和注册连续性记录可以在不损害唯一性或互操作性的情况下更新，AFRINIC 应为所有被认可资源持有人处理出境和入境转让。

一个希望获得更多互联网基础设施的区域，应该让它的注册机构更有流动性、更可靠、更少危险。它不应该围绕运营者建造资本高墙。

IV. 授权转让垄断

转让政策说，除非 AFRINIC 已经以书面形式明确批准转让，否则资源不可转让。它还说，AFRINIC 不承认在已批准政策之外完成的转让，在政策之外转让的资源可能需要返还给适当的注册机构。它要求合规检查。它包括尽职调查。它可能要求接收方满足 AFRINIC 政策和协议。工作人员评估指出，处理可能消耗大量资源，协议可能需要修订，AFRINIC 的角色应是促进者，但不承担法律责任。

这是典型的有注册控制、无注册责任的模式。

注册机构必须记录转让。这是合法的。但记录转让和授权经济交易之间存在区别。在适当的注册机构模型中，当事方交易。注册机构核实控制权，检查冲突主张，更新记录，维护安全连续性，并发布结果。它可以因客观理由拒绝记录更新。它不应对交易本身拥有自由裁量式否决权。

当前模型颠倒了顺序。转让只有在注册机构批准之后才被视为有效。这使注册机构成为资产流动的守门人。一旦注册机构成为守门人，每次延迟都成为税。每项不清楚的要求都成为风险溢价。每次自由裁量式拒绝都成为隐藏征收。每个政策模糊点都成为谈判权力。

这是糟糕的经济学，也是糟糕的注册机构设计。

交易成本经济学给出一个简单教训：当一项资产具有专用性、稀缺性并嵌入运营时，自由裁量批准权会制造被卡脖子的风险。控制瓶颈的一方即使没有正式所有权，也可以提取价值。它可以拖延。它可以要求更多信息。它可以重新解释规则。它可以附加条件。它可以威胁不承认。它可以把不确定性变成服从。

在普通商业市场中，这就是为什么财产制度偏好清晰权利、客观记录和可预测转让规则。土地登记机构记录产权。除非另有具有公法授权的分区机关作出规定，它不会判断买方计划建造的工厂是否在道德上足够好。证券托管机构记录结算。除非有明确监管框架适用，它不会判断投资者是否在投机。车辆登记机构记录所有权和安全合规。它不会判断买方的商业模式是否改善该区域。

AFRINIC 想要所有三种制度的权力，却只承担其中任何一种都没有的责任。

如果 AFRINIC 只是促进者，它就不能在客观注册理由之外行使否决。如果它拥有自由裁量否决权，它就不能否认对商业后果的责任。政策不能说：我们必须批准，但我们不负责；我们控制承认，但我们不为价值定价；我们可以拒绝转让，但不承担成本；我们可以要求合规，但尽职调查由当事方承担；我们可以收回未经授权的转让，但我们只是保管人。

这不是托管职责。这是不对称控制。

拟议修正 4：将转让批准改为客观注册记录

当前缺陷：转让需要 AFRINIC 事先书面批准，未经批准的转让被视为不予承认或可收回。

替代原则：注册机构的角色是在客观核验之后记录控制权变更。它只能因列举的注册缺陷而拒绝。

拟议文本：

AFRINIC 不应作为号码资源转让的经济授权机构。AFRINIC 应在收到足够证据证明以下事项后记录转让：（a）转让方是被认可持有人，或被认可持有人的合法授权代表；（b）资源已被唯一识别；（c）不存在阻止记录更新的活跃重复主张、欺诈冻结、法院命令或独立裁判冻结；（d）受让方已提供准确的注册联系人和组织信息；以及（e）相关注册、反向 DNS 和安全记录的连续性可以得到维护或过渡。AFRINIC 只能因这些列举理由之一拒绝或推迟转让，并且必须在规定服务期限内提供书面理由、证据基础和申诉路径。

这项修正把注册机构恢复到适当角色。它不会削弱准确性。它会通过让正式记录变得安全、快速、可预测而强化准确性。

制造未注册转让的最简单方法，就是让已注册转让不可能。

V. 未授权转让应产生冲突元数据，而不是没收

转让政策对未授权转让的处理尤其危险。如果某项转让发生在已批准政策之外，AFRINIC 可以拒绝承认，并要求返还或收回。这把注册机构不承认当成了一种补救。它不是。

在真实互联网中，一项转让可以有多个现实层面。合同可能已经存在。款项可能已经支付。运营控制权可能已经改变。前缀可能已经由受让方路由。客户可能依赖它。法院可能已经承认某种权益。另一个注册机构或安全系统可能已经收到相关数据。AFRINIC 数据库可能尚未反映这种现实。当这些层面发生分歧时，注册机构有两个选择。

它可以通过假装注册记录是唯一现实来说谎。

或者它可以记录冲突。

运行代码优先原则要求第二种答案。注册机构不应因为交易没有通过偏好的仪式，就抹去运营现实。它应识别冲突状态，通知受影响各方，保留最后一次核实的记录，接收证据，并把争议交给中立程序。目标不是奖励非正式转让。目标是防止注册机构成为执行者。

因为注册机构没有批准交易，就把资源称为“无效”或“可收回”，并不会保护互联网。它会破坏互联网稳定。它制造恐惧。它让当事方隐藏证据。它把数据库变成武器。它可能产生重复主张、破坏反向 DNS 安排、破坏 ROA、造成客户中断，并引发诉讼。

注册机构在拥有没收理论之前，应该先拥有冲突状态字段。

这就是账本和王座的区别。

拟议修正 5：用争议状态记录取代收回

当前缺陷：未经批准的转让可能不被承认，并受到返还或收回处理。

替代原则：当注册机构流程之外发生被声称的转让时，AFRINIC 应维护运营连续性并记录争议元数据，而不是没收或使资源无效。

拟议文本：

当 AFRINIC 得知存在尚未通过注册流程记录的被声称控制权变更时，AFRINIC 不得仅以此为由撤销、收回、使其无效、移除或重新分配该资源。AFRINIC 应维护最后一次核实的注册状态，视情况建立公开或访问受控的冲突状态记录，通知已知受影响方，邀请提交控制权和授权证据，并将未解决争议提交独立裁判或法院认可程序。只有在客观控制权证明、当事方一致同意、最终裁判或其他已定义证据标准成立后，注册记录才应更新。争议期间应维护运营连续性，除非存在重复使用、欺诈、安全完整性或法院命令例外。

这项修正会使注册机构更加真实。它也会减少诉讼，因为当事方不再需要紧急寻求法院介入，以阻止注册机构把数据库歧义变成存在性威胁。

VI. 历史地位和流入陷阱

转让政策区分历史资源、区域资源、保留资源和全球资源。它允许某些历史资源更自由地移动。但它也创造了一个陷阱：流入资源可能受 AFRINIC 政策约束；历史地位可能丧失；接收方可能需要签署 AFRINIC 协议；转让可能把资产拖入一个它们没有选择的政策环境。

这是糟糕的设计。

政策应鼓励流入流动性。AFRINIC 区域网络需要获得 IPv4 供应。如果注册机构告诉卖方和买方，导入资源可能失去历史保护、受新的合规负担约束，或面临未来出境限制，理性当事方会要求折价或避免 AFRINIC。这会让非洲网络境况更差。

流入资源不应被视为猎物。

注册机构对流入转让的利益很简单：确保唯一性，确保准确记录，确保安全连续性，确保可联系联系人，确保不存在重复主张。它不需要剥夺历史地位。它不需要把该地址块转换为一个完全受控制的区域对象。它不需要施加追溯性政策理论。它只需要保持数据库诚实。

导入资本必须允许离开。否则它不会进入。

这个原则很基础。一个希望吸引外资的国家，不会一开始就宣布禁止退出。一个希望获得流入 IPv4 的注册机构，也不应该这么做。对 IP 地址而言，这个问题更严重，因为资产是全球互操作的。无论注册机构是否批准，网络都可以全球路由。如果注册规则过于敌对，市场会绕开注册机构。数据库会变得更不权威，而不是更权威。

拟议修正 6：保留流入状态和出境自由

当前缺陷：流入资源可能失去原有状态，或被困在 AFRINIC 政策制度内。

替代原则：导入资源应保留其状态，除非持有人自愿选择另一种状态，并且所有资源都应保持可出境转让。

拟议文本：

转入 AFRINIC 注册系统的号码资源，应保留其转让前的历史或等同状态，除非被认可持有人在单独书面文件中明确另行选择。接受 AFRINIC 注册发布服务，本身不应把历史或等同资源转换为 AFRINIC 发放的区域资源，不应创造 AFRINIC 的所有权或回归控制，也不应限制未来出境转让。持有人可以在狭义定义的服务条款下使用 AFRINIC 注册、反向 DNS、RPKI 和联系人发布服务，而不放弃既有可转让性、法律地位或类似所有权的依赖利益。

这项修正使激励一致。它告诉全球持有人，AFRINIC 是注册服务提供者，而不是资产陷阱。

这才是一个区域吸引资源的方式。

VII. 滥用联系人政策：薄规则与厚规则

滥用联系人政策包含一个合法核心。每项号码资源都应有一个可联系的滥用联系人。如果没有人知道向哪里发送运营报告，公共数据库就没那么有用。联系人对象是一条注册记录。验证邮箱存在属于注册机构功能。要求联系人附着在相关对象上，也属于注册机构功能。

问题开始于可联系性变成合规管辖权的时候。

政策说，滥用邮箱必须有效、被监控、被主动管理。它要求该联系人通过 WHOIS、API 和未来服务不受限制地可见。它允许 AFRINIC 在创建、更新、周期性和 AFRINIC 认为适当的任何时候进行验证。它允许失败和欺诈行为被报告给 AFRINIC。它说支持服务只能提供给合规会员。工作人员评估说，不合规可能构成 RSA 违约，持续不合规可能导致撤销。

这太过了。

注册机构可以验证地址是否接收邮件。它可以验证持有人是否维护联系人对象。它可以标记不响应的联系人数据。它可以发布验证状态。它可以拒绝把联系人认证为有效。它可以要求更正。但它不应把滥用处理变成撤销杠杆。

原因有几个。

第一，滥用不是注册机构原生类别。垃圾邮件、恶意软件、钓鱼、版权投诉、欺诈、诽谤、骚扰、扫描、僵尸网络流量和合同滥用报告并不是同一件事。它们涉及不同法律、事实、管辖权、证据标准和救济。注册机构不能成为互联网所有不法行为的通用入口。

第二，邮箱监控不等于法律责任。持有人可以收到报告并拒绝处理。它可以要求使用表格。它可以根据内部风险确定优先级。它可能需要保护客户隐私。它可能是传输提供商，与被指称造成损害的行为人没有直接客户关系。它可能收到自动垃圾邮件、勒索邮件、伪造投诉、竞争性骚扰或国家压力请求。注册机构不能从不回应推定不当行为。

第三，“AFRINIC 认为适当的任何时候”不是规则。它是自由裁量。当这种自由裁量连接到 RSA 违约和撤销时，对联系人对象的自由裁量会变得危险。注册机构不应有一个开放式触发器来制造违约风险。

第四，因为滥用联系人失败而撤销资源是不相称的。未能维护邮箱是可以纠正的。它不会产生号码重复。它不会破坏唯一性。它本身不会造成路由安全失败。它可能降低数据库有用性。这应导致数据质量标记和纠正程序，而不是死刑。

第五，政策自身历史显示了问题。在批准之前，旧滥用联系人机制的采纳率极低。如此低的采纳率并不证明成千上万的运营者有恶意。它证明政策没有匹配运营激励。当一条规则几乎零采纳时，正确的制度反应不是把它拧到撤销机制上。正确反应是把它缩减到最低有用要求：一个可联系联系人、客观验证、不得扩大运营责任。

薄层滥用联系人规则是好的。厚层滥用执行规则是授权洗白。

拟议修正 7：将滥用联系人限制于目录准确性

当前缺陷：滥用联系人政策从联系人发布扩张到运营合规和可能的撤销。

替代原则：滥用联系人规则应仅限于注册目录准确性和客观可达性。

拟议文本：

每项已注册号码资源应引用一条滥用联系人记录，包含至少一种能够接收普通滥用相关通知的电子联系方式。AFRINIC 可以通过客观自动化方式验证该联系方式的技术可达性。验证应限于确认可投递性或接收能力，不得评估资源持有人滥用处理过程的实质、充分性、速度、法律充分性或结果。未能维护可达滥用联系人，可以导致注册数据质量标记、向持有人发出通知，以及临时限制与纠正联系人数据无关的注册更新请求。此类失败本身不得成为资源撤销、注销、RPKI 失效、反向 DNS 移除、转让拒绝或终止注册承认的理由。

这项修正保留有用部分，杀死危险部分。

注册机构应该发布门牌。它不应该监管楼里发生什么。

VIII. 联系人验证必须可预测

滥用联系人政策允许周期性验证，也允许在 AFRINIC 认为适当的任何时候验证。它还允许董事会修改验证周期。这在结构上是错误的。

验证制度必须客观。它必须有明确触发器。它必须与风险相称。它必须避免误报。它必须避免把自动化失败当作法律违约。它必须承认，邮件系统会因为普通原因失败：垃圾邮件过滤器、DNS 错误、临时中断、灰名单、服务商故障、员工变动、合并整合和安全控制。它不得创造一条路径，让一个临时邮件问题变成制度武器。

正确设计很简单。

创建时验证。持有人变更联系人后验证。有客观退信或失败证据后验证。周期性验证，但不能频繁到给注册机构制造不必要负担。发布验证状态。给予补救期限。允许多个联系人。允许 API。允许经过认证的持有人仪表板。保留纠正问题所需的一切注册服务。没有独立裁判和故意放弃或欺诈证明，不得把问题连接到撤销。

注册机构不得用拒绝支持来阻止合规。如果持有人不合规是因为联系人损坏，注册机构仍必须提供修复所需的支持。一项说支持服务只能提供给合规会员的政策，可能变成循环陷阱：你不能获得支持，因为你不合规；你不能变得合规，因为支持受限。这不是治理。这是陷阱。

拟议修正 8：客观验证和补救期限

当前缺陷：验证可以在 AFRINIC 认为适当的任何时候发生，不合规可能升级为严重后果。

替代原则：验证必须客观、可预测、可补救。

拟议文本：

AFRINIC 只能在以下情况下验证滥用联系人记录：（a）创建时；（b）持有人发起更新时；（c）发生客观自动化退信或投递失败后；（d）有可信证据表明联系方式已不再存在后；或（e）在计划验证周期内，但除非持有人选择更频繁验证，该周期不得高于每十二个月一次。验证失败应触发向所有已注册行政联系人发出的书面通知、至少三十天补救期限，以及第二次验证尝试。在补救期限内，AFRINIC 应维护纠正记录所必需的所有注册服务。重复失败可以被记录为数据质量标记，但在没有独立裁判认定欺诈、放弃或重复主张的情况下，不得影响持有人对号码资源的被认可控制。

这已经足够。更多事项属于执法机关、法院、客户、服务提供商和合同，而不是号码注册机构。

IX. 不可携带性是最初的锁定

《综合政策手册》较早的指派逻辑仍带有一个旧世界的记忆：地址被绑定到提供商，重新编号被视为退出时的正常条件。提供商可聚合空间不可携带。如果客户更换提供商，地址空间应被返还，网络应重新编号。提供商独立空间被劝阻，因为它有路由成本。来自 PI 的再指派受到限制。

这曾经以聚合纪律为理由被辩护。在现代 IPv4 经济中，它也是一种锁定原则。

强制重新编号不是一个小的行政不便。它可能昂贵、危险，有时在运营上不可能。它会影响防火墙、客户设备、ACL、DNS 记录、地理定位系统、信誉系统、供应商合同、嵌入式设备、监控系统和监管记录。它制造转换成本。它偏袒既有服务提供商。它削弱客户议价能力。它把地址依赖变成商业俘获。

一个认真对待运行代码优先原则的注册机构，应把可携带性视为硬权利。路由表不是免费的，去聚合有成本。但答案不是默认否认可携带性。答案是对路由外部性进行定价、发布和管理，而不是使用注册机构作为商业锁定装置。

互联网之所以变得有价值，不是因为每个运营现实都可以在政策手册中变得整齐。它之所以有价值，是因为独立网络可以互操作。可携带性是独立性的一部分。

不能移动的号码资源不是资源。它是牵绳。

拟议修正 9：使可携带性成为默认状态

当前缺陷：较早的指派语言把提供商依赖资源视为不可携带，并暗示更换提供商时必须重新编号。

替代原则：在可以维护唯一性和注册准确性的情况下，所有号码资源都应默认可携带。

拟议文本：

所有已注册号码资源均应默认可携带，除非资源持有人为换取特定注册或提供商服务，明确接受一项狭义定义、时间有限、并且合同上独立的不可携带条件。只要被认可持有人或合法受让方能够维护准确注册记录并保持唯一性，上游提供商、客户关系、商业安排、使用地理位置或运营委托的变化，不得要求返还或重新编号号码资源。任何与聚合相关的问题，应通过路由政策透明和运营协调解决，而不是通过注册机构否认可携带性来解决。

注册机构的工作不是让更换服务提供商变得痛苦。

X. 基于目的的指派和“适当使用”的神话

政策手册把指派定义为为了特定组织记录的特定目的而给予的资源，并且不得再指派给其他方。这是另一种分配时代观念，在稀缺之后变得危险。

基于目的的指派试图冻结发放时预期的用途。但真实网络会变化。公司会合并。客户会迁移。产品会失败。市场会变化。数据中心会关闭。传输关系会改变。IPv4 稀缺性会创造新商业模式。租赁出现。融资出现。地址管理业务出现。云服务商和托管服务商需要灵活委托。安全公司需要临时使用。企业重组。一条说原始目的仍是合法性基础的规则，会成为每个正常业务演化的陷阱。

注册机构可以要求持有人可识别。它可以要求联系人数据。它可以要求在适当层级记录再委托。它可以要求滥用联系人和安全声明责任清晰。它可以要求资源控制不是欺诈。它不需要判断新用途是否忠于原始目的。

目的执行不是技术不变量。它是道德怀旧。

实际效果是压制租赁和再指派。这种压制不会阻止租赁。它会把租赁推入注册机构无法清晰看到的合同结构。数据库变得不那么准确。运营者变得不那么坦诚。注册机构随后以不准确为理由要求更多控制。这就是执行扩张的螺旋。

解决办法是公开承认运营委托。让持有人记录承租人、客户、委托联系人、路由安全关系和有时限的控制主张。创造更好的数据字段。不要假装市场不存在。

承认租赁的注册记录，比谴责租赁然后失去可见性的注册政策更准确。

拟议修正 10：承认运营委托和租赁

当前缺陷：基于目的的指派语言和反再指派限制，把商业委托视为可疑。

替代原则：在维护注册准确性和唯一性的情况下，租赁、再指派、客户委托和运营控制安排应被承认为本地运营者决定。

拟议文本：

资源持有人可以租赁、再指派、委托、融资、质押、路由、赞助，或就号码资源作出其他运营或商业安排，前提是被认可持有人保持可识别，注册记录在适当层级保持准确，滥用联系人和行政联系人责任清晰，并且不产生重复主张或欺诈。AFRINIC 应提供注册机制，用于记录被委托的运营联系人、有时限的控制关系、在自愿提供或法律要求情况下的承租人或客户联系人数据、路由授权关系，以及冲突状态。AFRINIC 不得仅因资源通过租赁、再指派、第三方客户部署、融资或其他合法商业安排使用，而拒绝注册承认。

这并不激进。它只是诚实。

互联网已经存在这些安排。数据库不应是现实最后被允许出现的地方。

XI. “未注册资源无效”是错误句子

政策手册说资源必须注册，并暗示未注册资源无效。这作为行政纪律可以理解，但这句话在概念上很危险。

在哪个意义上无效？

注册机构可以说某条记录在其数据库中不具权威性。它可以说某个持有人没有提供所需数据。它可以说缺少路由对象。它可以说没有提供反向 DNS 委托。它可以说 RPKI 服务不可用。它可以说注册机构无法验证联系人。但它不能通过声明让数据包停止流动。它不能抹除合同权利。它不能抹除依赖。它不能抹除法院命令。它不能抹除这样一个现实：某个地址块正在被路由、被使用、被付费、被依赖。

当注册机构称未注册资源无效时，它诱惑自己作出一种形而上主张。注册记录变成了现实。这个顺序反了。

正确说法是，注册是权威注册发布所必需的。它不是运营存在的唯一来源。当注册记录和运行代码发生分歧时，注册机构应调查、标记、协调和纠正。它不应宣布现实无效。

这很重要，因为声称形而上最高性的数据库会变得脆弱。如果记录是错的，机构就必须捍卫虚构。如果机构捍卫虚构，运营者就失去信任。如果运营者失去信任，他们就停止更新记录。如果他们停止更新记录，注册机构就变得更不准确。如果注册机构变得更不准确，它就要求更多权威。循环重复。

注册机构应谦逊，因为谦逊会让它更权威。

拟议修正 11：用权威状态取代无效性

当前缺陷：政策语言暗示未注册资源无效。

替代原则：注册决定的是权威注册状态，而不是运营使用的形而上有效性。

拟议文本：

在 AFRINIC 数据库中注册，确立相关号码资源的权威 AFRINIC 注册记录。未能注册或更新记录，可能影响 AFRINIC 注册服务的可靠性、公开可联系性、反向 DNS 委托、安全服务资格或转让处理。此类失败本身不得使运营使用无效，不得消灭被认可持有人权益，不得授权没收，也不得允许重新分配，除非独立裁判程序或列举的欺诈、重复主张、放弃或安全完整性条件得到满足。

这项修正是小的文本变化，却有巨大的制度后果。它让注册机构重新服从现实。

XII. 社群流程无法承载资产治理

AFRINIC 的政策手册描述一种自下而上的流程，由政策决定 AFRINIC 管理和行政号码资源的规则。它重视参与、开放和共识。对于薄层技术协调而言，这种流程可以运作。对于高价值资产治理而言，它不能。

这不是对参与的攻击。这是类别区分。

开放技术讨论可以帮助识别运营问题。它可以改进协议相邻实践。它可以揭示实施成本。它可以建立自愿规范。它可以发布建议。但它不能把一个邮件列表、会议室或共识判断转化为对公司资产的法律权威。会议室里的人未必是董事、管理人员、股东、债权人、客户、政府、投资者或终端用户。他们是参与者。参与不是代表。

当政策影响撤销、可转让性、租赁、资本价值、区域流动、制裁风险、注册费用、路由安全有效性和运营连续性时，问题就变得尖锐。此时，政策不再只是技术规范。它是经济治理。经济治理需要授权、法律权力、责任、正当程序、代表性和申诉。

RIR 系统试图通过说自己是自下而上来避免这一点。自下而上来自谁？一个使用邮件列表的人，不是该区域每个网络的委托人。参加会议的员工可能没有权力约束公司。顾问可以大声发言，却不承担任何运营后果。政府观察员可能代表国家利益，但不代表运营者。运营者可能代表自己的网络，但不代表整个大陆。注册机构员工可能参与流程，而注册机构之后又执行结果。这种混合可以产生有用讨论。它不能制造主权。

一个房间不是授权。

因此，政策流程必须被缩窄。它只能产生注册机构功能范围内的规则。如果一项拟议规则影响既有资源持有人权利、可转让性、商业使用、撤销风险或资本价值，它必须是选择加入的，仅限于未来空闲池发放，或者通过能够约束受影响委托人的合法代表机制批准。即便如此，它仍必须满足运行代码测试。

每一项政策提案的第一个问题应是：它保护什么不变量？

如果答案是唯一性、准确性、安全完整性、防止欺诈、可联系性、转让记录或运营连续性，该提案可能属于共同层。

如果答案是公平、社群偏好、区域发展、反投机、商业道德、耗尽后的保育或适当使用，则除非受影响运营者自愿采纳，否则它属于注册机构授权之外。

拟议修正 12：增加政策范围测试

当前缺陷：PDP 可以产生广泛的资源治理规则，却没有以运行代码不变量为基础的硬范围边界。

替代原则：每项政策都必须说明它保护的技术不变量，并证明比例性。

拟议文本：

任何政策提案，除非识别其所保护的具体注册机构功能不变量，否则不得推进、采纳、实施或适用。被认可的不变量包括：号码资源注册的唯一性；注册记录准确性；防止注册记录中的欺诈；公开可联系性；与路由相邻的协调；安全声明完整性；转让和控制权变更记录；争议状态记录；以及运营连续性。若一项提案的主要效果是规制商业模式、定价、租赁、客户地理位置、区域保留、资本流动、投机、道德使用、政治偏好或资源持有人业务策略，则它应处于强制政策范围之外，除非由每个受影响资源持有人自愿采纳，或由有管辖权的公共机关通过有约束力的法律要求。

这会迫使制度保持智识诚实。它会在程序层面终结授权洗白。

XIII. 追溯性是隐藏的没收

RIR 模型经常把政策视为漂浮在时间之上。今天采纳一项政策；昨天发放的资源明天就受其约束。一旦资源成为高价值资产，这种假设就不能容忍。

追溯性不是技术必要。它是权力主张。

注册机构可能需要纠正欺诈。它可能需要解决重复主张。它可能需要为自愿服务更新安全标准。它可能需要遵守法院命令。但它不应仅仅因为某个政策会议室采纳了新观点，就对既有资源施加新的经济限制。这会摧毁依赖。

依赖不是情感概念。它是资本形成的基础。运营者投资，是因为他们相信规则不会在投资沉没之后被改写。客户签合同，是因为他们相信服务投入会保持稳定。贷款人贷款，是因为抵押物不会任由自由裁量重新解释。买方购买，是因为可转让性不是陷阱。卖方出售，是因为权利会被记录。如果注册机构可以追溯性重新定义使用、转让、合规或撤销风险，每个理性行为人都会折价评估该资产。

这种折价不是理论。它出现在价格、交易延迟、法律成本、保险成本、融资条款和减少的网络投资中。

AFRINIC 政策框架需要明确的反追溯条款。

拟议修正 13：反追溯性和依赖保护

当前缺陷：政策可能适用于既有资源，而缺少强有力的依赖保护规则。

替代原则：新政策应向未来适用，除非它保护列举的技术不变量，并采用干扰最小的救济。

拟议文本：

在资源持有人获得分配、指派、转让或被认可取得之日之后采纳的任何政策，不得追溯性降低该资源的可转让性、可携带性、运营使用、商业委托、租赁能力、融资能力、注册服务资格或被认可控制，除非：（a）该政策处理注册记录欺诈、重复主张、安全完整性失败，或对唯一性的可证明威胁；（b）该政策使用足以保护不变量的干扰最小救济；（c）受影响持有人获得通知、证据、补救期限和独立申诉；并且（d）审查期间维护运营连续性。影响经济权利的政策变更应向未来适用，或通过自愿选择加入方式适用。

一旦 IPv4 成为资本，这是最低要求。

不能保护依赖的系统，不能治理资产。

XIV. 撤销必须与注册管理在结构上分离

注册系统中最危险的权力是撤销。不是因为它总是被使用。而是因为它的存在会改变行为。知道注册机构可以撤销的持有人，会犹豫是否挑战注册机构。它会避免不受欢迎的立场。它会避免坦诚披露租赁。它会把政策模糊性视为存在性风险。它会支付有争议的费用。它会接受程序缺陷。它会内化恐惧。

这不是协调。这是支配。

任何 RIR 都不应对嵌入运营的资源拥有单方面注销权，除非针对狭义、可证明的运行代码不变量：重复分配、注册欺诈、安全完整性失败、明确放弃，或有约束力的独立决定。即使如此，救济也应相称。第一救济应是纠正。第二应是冲突标记。第三应是暂停非必要服务。实际注销应罕见、经过裁判，并维护连续性。

注册机构不能同时是记录保管人、投诉人、调查员、法官和执行者。

这是 AFRINIC 的核心教训之一。争议并没有证明会员可以瘫痪注册机构。它证明，一个拥有广泛撤销理论的注册机构可以威胁运营资产，然后发现法院、债权人、会员和国家并不接受它的自我形象。由此产生的制度危机，不是要求更多注册机构主权的论据。它是注册机构主权从未正当的证据。

政策手册应包含一道硬撤销防火墙。

拟议修正 14：撤销防火墙

当前缺陷：政策和合同合规失败可以在狭义技术必要之外，创造通向注销或撤销的路径。

替代原则：撤销必须是例外性的、可独立审查的，并限于列举的技术或法律条件。

拟议文本：

除以下条件之一外，AFRINIC 不得撤销、注销、收回、重新分配、移除反向 DNS 委托、终止 RPKI 发布，或以其他方式损害号码资源的运营注册承认：（a）最终独立裁判或有约束力的法院命令；（b）注册记录中经证明的欺诈，并且该欺诈实质影响资源控制；（c）无法通过干扰较小的纠正解决的活跃重复注册或重复分配；（d）被认可持有人明确书面放弃；（e）安全完整性紧急情况，其中临时行动对防止注册系统本身的迫切损害是必要的，并在规定短期限内接受独立审查；或（f）未支付狭义定义的注册服务费用，且已经经过通知、补救期限、独立审查，并保留最低连续性记录。任何商业使用、租赁、客户所在地、转让价格、滥用处理、需求评估、区域保留或政策参与问题，本身均不得构成撤销理由。

没有这样的防火墙，每项政策都会变成武器。

XV. 责任必须跟随权力

私人注册机构不能一边行使公共基础设施权力，一边像小型服务机构那样限制责任。这是 RIR 系统核心的责任问题。

经济规则很简单：拥有控制权的一方，必须承担错误控制的成本；否则控制权就必须被移除。如果 AFRINIC 可以阻止价值数百万的转让，它不能说自己的责任只是行政性的。如果它可以拒绝出境流动，它不能说自己不影响市场价值。如果它可以把不合规视为导致撤销的违约，它不能说资源价值是投机性的、在其责任之外。如果它可以附加支持条件，它不能说会员损失是外部的。

没有责任的权力会制造道德风险。注册机构内化自由裁量的收益：费用、相关性、政治权威、制度声望、谈判权力。它把成本外部化：交易损失、法律费用、网络中断、客户损害、资产减值、融资折价、国家基础设施风险。这是一种治理租金均衡。

解决方法要么是责任，要么是更少权力。不存在制度魔法。

我更倾向于更少权力。注册机构不应成为每笔网络交易的保险人。它不应成为公共事业监管者。它不应成为法院。更好的答案是缩小其权威，使责任暴露变得可管理。但只要注册机构保留自由裁量的不利权力，责任就必须上升。

拟议修正 15：责任与权力对称

当前缺陷：注册机构自由裁量可以影响资产价值，而该机构否认相应责任。

替代原则：任何自由裁量的不利行动都必须承担相称责任，否则自由裁量必须被客观规则取代。

拟议文本：

任何 AFRINIC 自由裁量决定，如果延迟、拒绝、逆转、暂停、损害或限制资源持有人的转让、可携带性、注册承认、反向 DNS 委托、RPKI 发布或被认可运营控制，均应受到书面理由、证据披露、独立申诉、明确服务期限，以及对因恶意、重大过失、鲁莽无视政策限制或越出列举注册权力而造成的直接损失承担责任的约束。如果 AFRINIC 不接受此类责任，相关决定应限于客观核验标准，不得包含自由裁量的经济、商业、区域或政策合规判断。

这项修正迫使机构作出选择。

要么做一个低责任的狭义注册机构，要么做一个有真实责任的强大决策者。当前模型两者都想要。这正是它失败的原因。

XVI. 注册机构连续性谬误

AFRINIC 式控制最常见的辩护是连续性。注册机构必须保持稳定。该区域不能失去注册服务。数据库必须保持权威。因此，机构必须受到保护。

这个论证混淆了两件事：注册功能的连续性，以及注册权力的连续性。

注册功能很重要。号码资源唯一性很重要。公开记录很重要。反向 DNS 委托很重要。RPKI 连续性很重要。转让记录很重要。联系人记录很重要。历史数据很重要。审计日志很重要。争议记录很重要。

公司的权力是另一回事。它的董事会、费用模型、政策机器、诉讼姿态、执行理论和转让意识形态，并不等同于注册功能。它们可以变化。它们可以被替代。它们可以失败。它们可以被绕过。互联网不应因为一个私人公司治理不善或陷入法律冲突而崩溃。

因此，未来架构必须规定故障切换。这不应被视为紧急临时措施。它应是正常设计要求。

每个资源持有人都应有权导出自己的注册状态。每个注册机构都应维护有版本、可审计、独立托管的记录。每项资源都应有连续性路径，以应对注册机构破产、被俘获、瘫痪、受制裁、被技术攻破或在法律上无法运营。每个争议都应被隔离，使其不会冻结区域服务。每个 RPKI 和反向 DNS 依赖都应有继承规则。每项资源都应可携带到合格后继注册机构或去中心化注册系统。

这不是反注册机构。这是支持连续性。

当前 RIR 系统把 RIR 连续性视为机构永生。这是反的。保护注册连续性的最好方式，是让任何单一注册机构都可以被替代。

拟议修正 16：将可携带性和故障切换作为注册权利

当前缺陷：AFRINIC 政策没有给予资源持有人明确的注册可携带性或故障切换权利。

替代原则：可携带性和故障切换是不可或缺注册功能的最低架构。

拟议文本：

每个被认可资源持有人均有权在合理间隔内以及发生重大注册机构风险事件时，取得其注册状态的认证导出，包括资源记录、持有人身份、联系人对象、转让历史、委托数据、反向 DNS 数据、适用情况下的 RPKI 相关元数据、争议状态记录，以及连续性所合理必需的审计日志。AFRINIC 应参与一个独立托管、有版本、可审计的注册连续性系统。如果 AFRINIC 无法或不愿提供基本注册服务，或独立连续性触发条件得到满足，资源持有人可以将其资源的注册管理迁移到合格后继注册机构或被认可去中心化注册机制，而不丧失唯一性、可转让性或运营承认。

这是对注册机构失败的最低严肃回答。

没有可携带性，注册机构就不是服务。它是人质点。

XVII. RPKI 和安全声明不得变成执行武器

RPKI 是安全基础设施。它不应被转化为政策执行工具。

控制 RPKI 发布的注册机构，可以制造一种新的胁迫形式。它可能不直接撤销资源。它可能改为损害安全声明。在网络依赖路由源验证的世界中，这可能在运营上非常严重。因此，任何政策改革都必须把 RPKI 和注册安全服务视为连续性关键服务，而不是自由裁量的合规奖励。

规则应很清楚：如果持有人被认可，它的安全声明就应继续，除非声明是欺诈性的、技术无效的、受法院命令约束的，或造成安全完整性紧急情况。RPKI 应验证控制权，而不是验证服从。

持有人与政策的分歧，不应使其路由不那么安全。损坏的滥用邮箱不应使 ROA 无效。转让争议应产生冲突元数据，而不是静默破坏安全。费用争议不应在没有正当程序和连续性保障的情况下变成路由源惩罚。

安全系统一旦被用于治理斗争，就会失去合法性。

拟议修正 17：安全服务中立性

当前缺陷：政策框架往往留下空间，让包括安全相关服务在内的注册机构服务变成合规杠杆。

替代原则：安全声明应跟随被认可控制权和技术有效性，而不是跟随政策服从。

拟议文本：

AFRINIC 应把 RPKI、反向 DNS 和相关安全或委托服务作为注册连续性服务运营，绑定于被认可控制和技术有效性。AFRINIC 不得把暂停、移除、使无效或拒绝此类服务作为商业使用争议、转让政策分歧、滥用处理投诉、区域使用关切、未经独立审查的费用争议或非技术政策分歧的杠杆。不利的安全服务行动应限于欺诈、重复主张、技术无效性、持有人明确请求、有约束力的法院或独立裁判命令，或狭义定义并接受快速独立审查的安全完整性紧急情况。

这项修正防止下一层授权洗白。

当安全工具变成执行工具时，安全就失去信任。

XVIII. 正确的转让测试

一项正确的转让政策可以写在一页纸上。

注册机构需要知道来源拥有控制权。它需要知道目的方存在。它需要准确记录。它需要维护唯一性。它需要更新反向 DNS 和安全元数据。它需要处理争议。它需要与其他注册机构互操作。它需要服务期限。它需要申诉。它需要审计。

除此之外都是意识形态。

应取代当前框架的转让测试如下：

识别资源。
验证当前被认可持有人或授权代表。
验证不存在阻止更新的活跃重复主张、欺诈冻结、法院命令或独立裁判冻结。
接收转让文书或等同的控制权变更证据。
接收准确的受让方记录。
维护或过渡反向 DNS 和 RPKI 记录。
在规定期限内发布转让或冲突状态。
如果拒绝，允许申诉。
保留审计日志。
不判断价格、地理位置、商业模式、投机、需求、租赁或区域道德。

这就足够。

它也对 AFRINIC 更好。快速、中立处理转让的注册机构会更权威。阻止转让的注册机构会变得更不权威，因为市场会找到其他交易方式。

目标不是阻止数据库之外的转让。目标是让数据库成为记录转让最安全的地方。

拟议修正 18：完整替代转让章节

拟议文本：

可转让性。所有被认可号码资源均可转让，除非因重复主张、经证明的注册欺诈、有约束力的法院命令、独立裁判命令，或持有人在取得时自愿接受的明确书面限制而受到已定义临时冻结。

范围。转让可以是同一注册机构内转让、跨注册机构转让、跨后继注册机构转让、与合并相关、与收购相关、与融资相关、与历史资源相关、部分转让、完整转让、永久转让，或在技术上可记录时的有时限转让。

注册机构角色。AFRINIC 记录转让。它不批准商业交易，不设定价格，不判断业务需求，不决定适当商业使用，不执行区域保留，也不规制投机。

客观要求。当转让方已经显示被认可控制权或法律授权、资源已被唯一识别、受让方已提供准确注册信息，并且必要的连续性记录可以更新时，AFRINIC 应记录转让。

禁止拒绝理由。AFRINIC 不得因为接收方地理位置、来源地理位置、客户地理位置、预期路由位置、购买价格、租赁意图、融资用途、缺少注册机构评估的需求、区域保留偏好，或不同意合法商业模式而拒绝转让。

时间限制。对于普通转让，AFRINIC 应在十个工作日内记录或发布基于证据的拒绝；对于跨注册机构转让，应在二十个工作日内完成，但申请人未提供具体要求的客观证据期间不计入。

拒绝。拒绝必须说明未满足的列举标准、所依据证据、可用补救和申诉路径。

申诉。被拒绝的转让可以向独立审查机构申诉，该机构有权命令注册机构记录。

争议状态。存在竞争性主张时，AFRINIC 应记录冲突状态，并在解决前维护运营连续性。

不丧失状态。历史或等同状态不得因转让而丧失，除非持有人明确选择加入。

审计。AFRINIC 应维护足以验证时间、证据、工作人员行动和记录变更的审计日志。

这是一项运营者、投资者、法院和工程师都能理解的政策。

这就是标准。

XIX. 滥用联系人：完整替代章节

滥用联系人政策也应被重写为一个清晰章节。它应有用，但边界明确。

拟议修正 19：完整替代滥用联系人章节

拟议文本：

目的。滥用联系人注册的目的，是改善与号码资源相关的运营和滥用通知的公开可联系性。本节仅治理注册目录准确性。

要求。每个已注册 inetnum、inet6num 和 aut-num 对象应引用至少一个滥用联系人对象，或在适当情况下从父对象继承一个。

内容。滥用联系人对象应包含至少一种能够接收普通通知的电子联系方式。

验证。AFRINIC 可以在创建、更新、客观退信事件、有可信证据表明不存在，或年度计划周期时，通过客观自动化方式验证可投递性或接收能力。

限制。AFRINIC 不得评估持有人滥用处理过程的实质、速度、充分性、法律充分性或结果。除非适用法律或独立命令要求，AFRINIC 不得要求持有人接受附件、避免表格、以特定语言回应、调查报告、披露客户信息，或对用户采取行动。

失败。验证失败触发通知、补救期限，以及公开或内部数据质量标记。它本身不影响号码资源的被认可控制。

补救。AFRINIC 应在任何不合规期间，提供纠正滥用联系人记录所需的合理注册访问和支持。

禁止制裁。仅有滥用联系人失败，不得成为撤销、注销、拒绝转让、暂停 RPKI、移除反向 DNS 或重新分配的理由。

升级。欺诈性联系人数据可以提交一般注册欺诈流程，该流程必须包括证据、通知、补救、独立审查和运营连续性保护。

发布。AFRINIC 可以在注册记录中发布验证状态和最后验证日期，但须遵守隐私、安全和反骚扰保障。

这保留了联系人功能，并移除了执行扩张。

注册机构保持有用。它停止假装自己是滥用警察。

XX. 政策制定必须包含受影响委托人的保障

PDP 需要结构性修正。开放流程还不够。它必须受到范围、影响和受影响委托人保护的约束。

改变联系人对象数据格式的政策，和改变可转让性的政策不是同一回事。定义路由安全字段的政策，和限制 IPv4 出境流动的政策不是同一回事。分配未来空闲池资源的政策，和对既有资源施加新条件的政策不是同一回事。PDP 必须承认这些类别。

最低分类如下：

A 类：注册机制政策。数据字段、格式、发布方法、技术验证、审计标准，以及其他不损害既有持有人利益的规则。

B 类：空闲池分配政策。若仍有未分配资源，则用于未来分配的标准。

C 类：持有人影响政策。影响既有资源的可转让性、可携带性、商业使用、费用、服务、撤销风险、安全服务、争议状态或被认可控制的规则。

A 类可以使用普通 PDP 共识。B 类可以对未来发放使用普通 PDP 共识，因为申请人可以选择是否申请。C 类不能依赖普通开放共识。它必须要求向受影响持有人发出法律通知、进行影响评估、选择加入或向未来适用；如果拟议强制适用，则还需要受影响法律资源持有人以委托人身份作出超级多数批准，而不仅仅是参与者投票。

这不会让政策变得不可能。它防止一个房间治理它不拥有的资产。

拟议修正 20：政策分类和受影响持有人同意

当前缺陷：PDP 没有充分区分技术注册规则和经济治理。

替代原则：影响越大的政策，需要越高的合法性。

拟议文本：

政策提案在讨论前应被分类为 A 类注册机制、B 类未来空闲池分配，或 C 类既有持有人影响。C 类提案是指任何可能实质影响既有资源持有人的可转让性、可携带性、租赁、商业使用、融资、费用、服务连续性、安全服务访问、撤销暴露或被认可控制的提案。C 类提案应要求直接通知受影响持有人，发布经济和运营影响评估、法律权力分析、反追溯性分析，并接受独立审查。对既有资源强制适用，应要求受影响持有人自愿选择加入、具有约束力的公法权力，或由受影响法律资源持有人作为委托人而非仅作为参与者投票，以已定义超级多数批准。

这项修正恢复了讨论和授权之间的区别。

政策会议室可以建议。它不能通过共识没收。

XXI. 费用必须绑定于注册机构功能，而不是制度野心

AFRINIC 的政策冲突不只是关于转让和滥用联系人。它也关于成本结构。更广泛的 RIR 模型使用强制会员资格和资源费用，为活动范围超出最低注册功能的机构提供资金。一旦资源成为稀缺资产，注册服务成为不可或缺，费用就变成连续性税。

注册机构可以为注册服务收费。它可以回收合理成本。它可以为安全、审计、发布、支持和连续性基础设施提供资金。但它不应使用强制费用资助政治倡导、制度扩张、社群剧场、国际地位努力，或与运行代码不变量无关的执行机器。

经济原则是成本归因。用户应支付其注册使用造成的成本。他们不应因为无法离开而支付垄断租金。如果可携带性存在，费用会受到纪律约束。如果可携带性不存在，费用就成为榨取。

因此，费用政策应围绕最低注册服务和退出权重写。

拟议修正 21：费用与功能分离

当前缺陷：注册费用可以支持广泛机构活动，而不只是狭义注册服务。

替代原则：强制费用必须绑定于客观注册服务成本和可携带权。

拟议文本：

作为注册承认条件收取的强制费用，应限于合理回收注册记录维护、发布、安全服务运营、审计、连续性托管、转让记录、联系人验证，以及与这些功能直接必要的持有人支持成本。AFRINIC 应单独核算政策倡导、社群活动、制度代表、自由裁量执行、诉讼策略和非注册活动。不得要求资源持有人以资助非注册活动作为维持号码资源被认可控制的条件。当持有人选择合格后继注册机构或可携带机制时，AFRINIC 应以基于成本的费用提供导出和过渡服务。

这会暴露注册服务的真实成本。

数据库不应像政府一样昂贵。

XXII. 政策应承认资产现实，而不假装创造财产

RIR 系统害怕财产语言，因为财产会减少自由裁量。如果号码资源是类似财产的资产，注册机构就不能表现得像所有者。如果持有人拥有类似所有权的依赖，撤销就变得困难。如果可转让性被承认，反投机道德就失去力量。如果 IPv4 是资本，注册机构政策就具有经济后果和法律可争议性。

所以系统说号码资源不是财产。

这太粗糙。

注册机构不需要决定财产的全部形而上问题。不同司法管辖区可能以不同方式对待号码资源。法院可能根据破产、合同、税务、抵押、侵权、禁令或成文法规则对其分类。市场可能为它们定价。运营者可能依赖它们。贷款人可能折价或接受它们。注册机构不应宣布它们在所有法律意义上都是财产。但它也不应为了保留自身自由裁量而否认类似所有权的利益。

正确的政策语言应是资产中立、与法院兼容的。

它应说：号码资源是为唯一性和协调而记录在注册机构中的运营标识符；持有人可能依适用法律拥有合同、成文法、衡平、受益、占有、依赖性或其他法律或经济利益；除注册记录目的外，AFRINIC 不裁判这些利益；AFRINIC 的记录不消灭由有管辖权法律确定的权利；转让和控制记录应跟随合法和运营现实。

这就足够。

拟议修正 22：资产中立承认

当前缺陷：反财产语言被用来支持注册机构自由裁量，并否认市场现实。

替代原则：政策应承认法律和经济利益，而不主张 AFRINIC 创造或拥有这些利益。

拟议文本：

号码资源是为唯一性和协调而记录的运营互联网标识符。AFRINIC 不创造号码资源的主权权利，也不裁判可能根据适用法律产生的所有法律利益。资源持有人可能拥有合同、成文法、衡平、受益、依赖性、担保、转让或其他法律或经济利益，这些利益可由适用法律、合同、市场实践、法院命令或运营依赖承认。AFRINIC 注册记录应力求反映被认可控制和相关冲突状态，而不在 AFRINIC 有限注册功能之外否认、消灭或凌驾法律利益。

这种语言比两个极端都更准确。它否认 AFRINIC 的所有权。它避免普遍财产主张。它让法律、市场和运营各自发挥作用。

XXIII. 政策应移除反投机道德

2026 年概述说，AFRINIC 不赋予货币价值，号码资源不是用于投机的商品。这不是技术陈述。它是道德经济学。它不应出现在注册政策中。

投机不是基础设施的反面。它是市场为未来稀缺性定价的一种机制。当投机涉及欺诈、操纵、垄断滥用或欺骗时，某些投机是有害的。那些是法律类别。但购买低效使用的稀缺资产，只因为相信它未来会更有价值，并不是注册机构问题。它可能增加流动性。它可能揭示价格。它可能把资源推向未来更高价值用途。它可能为持有人融资，否则这些持有人会坐在死库存上。它可能为租赁市场创造库存。

一个一边谴责投机、一边控制可转让性的注册机构并不中立。它是在一种配置意识形态和另一种配置意识形态之间作选择。这个选择超出了它的授权。

正确测试不是交易是否具有投机性。正确测试是注册机构是否可以维护唯一性、准确性、安全连续性和控制权证明。

拟议修正 23：移除反投机语言

当前缺陷：政策材料援引反商品或反投机语言来证明限制的正当性。

替代原则：注册机构不应判断投资动机。

拟议文本：

AFRINIC 不得因为号码资源具有货币价值、被租赁、被融资、为未来使用而持有、为投资目的取得、被质押为抵押品，或有对价转让，而拒绝、延迟、附加条件或污名化注册交易。AFRINIC 的政策评估应限于注册机构功能不变量：唯一性、准确性、控制权证明、防止欺诈、安全连续性、可联系性和争议状态。

这项修正从注册机构中移除道德剧场。

数据包不在乎持有人是否有投资论点。

XXIV. 政策应把地理视为运营元数据，而不是权威

地理在某些语境下重要。法律合规可能取决于司法管辖区。税务可能取决于地点。客户服务可能取决于市场。数据中心部署可能重要。政府可能规制其领土内的网络。但注册地理不是所有权地理。

AFRINIC 区域是服务边界。它不是权利边界。它不是道德边界。它不是宪制意义上的人民。它不会把 IP 地址变成区域财产。它不会赋予私人注册机构决定资本可以流向何处的权力。

一项资源可以注册在一个区域、全球路由、由跨国客户使用、租赁给另一市场、通过多个 ASN 公告，或在取得后移动。这些都不会威胁唯一性。其中一些可能与联系人数据或法律元数据有关。它们不证明转让禁令正当。

拟议修正 24：地理中立的注册记录

当前缺陷：区域标签被用来限制经济流动。

替代原则：地理在有用时可以被记录，但不能被用作可转让性障碍。

拟议文本：

AFRINIC 可以在对注册服务或法律合规有用时，记录服务区域、持有人所在地、行政联系人所在地，或自愿提供的运营地点元数据。此类元数据不得决定所有权、权利、被认可控制、可转让性、可携带性、商业使用合法性、租赁合法性或注册连续性权利。路由地点、客户地理位置、收入地理位置、注册成立司法管辖区或预期使用区域，不得成为拒绝注册承认或转让的理由。

互联网之所以全球化，是因为标识符不是土地。

忘记这一点的注册机构会变成边境哨所。

XXV. 政策应在危机前定义独立审查

申诉机制常常在冲突开始后才设计。那太晚了。能够影响资产价值的注册机构，必须在政策本身中嵌入独立审查。

独立不只是工作人员复议。它意味着审查者不是作出决定的同一机构，不依赖同样的内部政策激励，能够命令纠正，并能快到足以保存运营价值。在紧急案件中，必须存在临时救济。对于注册状态争议，默认应维护最后一次核实的运营状态。

审查机构不需要成为全球法院。它需要处理注册机构功能争议：记录更新、转让拒绝、冲突状态、滥用联系人标记、撤销尝试、安全服务中断、可携带请求和连续性触发。法律争议仍可进入法院。必要时，审查机构可以让位于法院。它的角色是防止注册机构成为单方面执行者。

拟议修正 25：独立注册机构审查

当前缺陷：具有资产影响的注册机构决定缺少足够独立、快速和有约束力的审查。

替代原则：任何不利注册行动都需要独立审查和临时连续性。

拟议文本：

AFRINIC 应建立或参与一种独立注册机构审查机制，用于影响转让、可携带性、被认可控制、冲突状态、注册发布、反向 DNS 委托、RPKI 服务、撤销、收回或服务拒绝的不利行动。该审查机制应有权发布临时连续性命令，要求维护最后一次核实的注册状态，强制发布冲突元数据，命令注册纠正，并在政策限制被越出时裁定成本后果。除非存在狭义定义的安全完整性紧急情况并在规定短期限内接受审查，否则 AFRINIC 不得在审查完成前实施不可逆的不利行动。

这项修正是制度卫生。

害怕审查的注册机构不应持有权力。

XXVI. 政策应采纳争议隔离

RIR 系统有一个坏习惯：允许一个争议威胁整个机构。这是设计失败。争议应被隔离。

如果持有人有转让争议，该区域不应失去注册服务。如果注册机构有治理争议，持有人不应失去连续性。如果董事会选举失败，RPKI 不应失败。如果法院案件冻结账户，数据库发布应继续。如果一项资源有竞争性主张，无关资源不应受影响。如果一个联系人对象无效，地址块不应消失。如果一项政策被挑战，注册机构不应崩溃。

争议隔离是核心运行代码原则。互联网有韧性，因为故障被限制。注册治理应遵循同样架构。

拟议修正 26：争议隔离规则

当前缺陷：政策没有充分把争议与注册连续性隔离。

替代原则：争议必须被记录和限制，而不能被允许损害无关资源或服务。

拟议文本：

AFRINIC 应把注册争议隔离到受影响的最小资源、记录、服务或持有人。除非有具体证据和独立审查，与某项资源有关的争议不得损害同一持有人的无关资源。与某个持有人有关的争议不得损害区域注册服务。AFRINIC 内部的治理、财务、诉讼、董事会、工作人员或政策争议，不得损害持有人访问基本注册记录、转让处理、反向 DNS 连续性、RPKI 连续性或注册状态导出的能力。存在不确定性时，AFRINIC 应维护最后一次核实的运营状态，并记录冲突元数据。

这就是技术系统生存的方式。治理应向它们学习。

XXVII. 正确的政策架构

上述修正可以总结为一种新架构。

共同层应只包含：

标识符唯一性；
注册准确性；
被认可控制权证明；
公开和运营可联系性；
防止注册记录中的欺诈；
转让和可携带性记录；
反向 DNS 和安全服务连续性；
争议状态元数据；
审计日志；
独立审查；
故障切换和注册状态导出。

本地运营者层应决定：

租赁；
再指派；
客户地理位置；
路由策略；
商业模式；
融资；
资产持有；
定价；
基础设施部署；
滥用处理程序；
本地法律合规；
客户合同；
运营风险分配。

采纳层应决定：

是否实施新的技术规范；
是否自愿使用增强数据字段；
持有人是否选择加入更高服务层级；
持有人是否加入可携带或去中心化注册机制；
市场是否承认一种新记录类型；
法院是否把注册记录视为充分证据；
运营者是否根据已发布安全声明进行路由。

这就是将第 64 号札记应用于 AFRINIC 政策。

最低初始规格使共同层保持薄。未来决策本地化把商业和运营后果留在它们本该属于的地方。自愿采纳防止政策会议室通过宣告把未来现实创造出来。

当 AFRINIC 政策框架使用区域托管、需求、反财产语言、转让批准、历史状态转换、滥用联系人升级、目的限制和不可携带性来扩展注册机构权威时，它违反了三者。

补救不是更多问责修辞。补救是更少中央权力。

XXVIII. 综合修正方案

为了使这切实可行，完整改革方案应作为一套单一政策提交。零散修正会让旧的主权主张在另一行，完整改革方案应作为一套单一政策提交。零散修正会章节中存活。该方案应包含以下部分。

1. 注册机构功能和范围政策

采纳注册机构功能定义。移除或从属于公共资源保管语言。仅以运行代码不变量定义 AFRINIC 的强制政策权力。

2. 反追溯性和依赖政策

保护既有资源免受新的可转让性、可携带性、租赁、商业使用和被认可控制限制，除非狭义技术例外适用。

3. 转让记录政策

用客观记录取代批准。废除区域出境禁运。保留历史状态。移除需求评估。提供期限、理由、审计和申诉。

4. 可携带性和故障切换政策

创造持有人对注册状态导出、后继注册机构可携带性、托管记录和连续性触发的权利。

5. 运营委托和租赁承认政策

承认租赁、再指派、融资和委托是可注册现实，而不是违规。

6. 滥用联系人目录政策

将滥用联系人规则限制于可投递性和目录准确性。移除撤销和广泛执行后果。

7. 撤销防火墙政策

将不利行动限制于欺诈、重复主张、法院命令、独立裁判、放弃和安全完整性紧急情况。

8. 独立注册机构审查政策

为不利注册行动和临时连续性命令创造有约束力的审查。

9. 费用与功能分离政策

把强制费用绑定于注册服务成本，并分离非注册活动。

10. PDP 范围和受影响委托人政策

对政策提案进行影响分类，并为既有持有人影响要求更强合法性。

这套方案不是要求 AFRINIC 成为一个更好的主权者。它是一种法律和技术降级。这正是重点。

注册机构应因为有限而有用。

XXIX. 预判反驳意见

第一种反驳会是，不受限制的转让会把非洲的 IPv4 资源抽干。

这是错误的。限制转让不会创造供应。它降低非洲所持资源的价值，并阻止流入供应。一个希望获得更多 IPv4 的区域，应增加流动性、法律确定性和融资渠道。如果非洲网络需要资源，它们会竞争获取。如果它们负担不起，答案是融资、租赁、共享基础设施、市场透明，或许还包括由真正公共机关提供公共补贴。答案不是私人注册机构的区域资本控制。

第二种反驳会是，如果注册机构不能撤销，滥用会增加。

这混淆了可联系性和执行。滥用问题应由网络运营者、客户、提供商、法院、执法机关、安全社群和合同处理。注册机构可以发布联系人并记录控制权。它不能成为通用滥用法院。撤销是粗糙救济，可能伤害无辜客户、造成附带损害，并招致政治压力。联系人标记是相称的。没收不是。

第三种反驳会是，自下而上的共识赋予合法性。

参与者之间的共识可以指导技术规范。它不能对缺席委托人的资产创造法律权威。规则越有经济后果，随意的共识判断越不能承载它。政策会议室可以为自己说话。它不能为每个持有人的资产负债表说话。

第四种反驳会是，号码资源不是财产。

即使它们在某种绝对意义上不是财产，AFRINIC 仍然不是所有者。否认财产并不创造注册机构主权。正确政策是资产中立：记录控制，维护法律主张，服从有管辖权法律，并停止把反财产语言当作权力来源。

第五种反驳会是，AFRINIC 需要权威来维护准确记录。

事实恰恰相反。过度权威会使记录更不准确，因为运营者会隐藏现实。狭义、安全、快速的记录会让运营者披露现实。如果数据库有用且不具惩罚性，市场会使用它。如果它危险，市场会绕开它。

第六种反驳会是，可携带性和后继注册机构会碎片化互联网。

可携带性防止碎片化。没有故障切换的系统是脆弱的。注册状态可以导出、验证和延续的系统更有韧性。风险不是替代。风险是没有逃生口的垄断。

第七种反驳会是，这些改革太激进。

只有当人们假定注册机构是主权者时，它们才激进。如果人们假定注册机构是账本，它们就很普通。

XXX. AFRINIC 2026 年政策真正证明了什么

2026 年政策证明，AFRINIC 的制度本能没有改变。它仍把注册机构视为关口。它仍把区域控制视为合法。它仍把转让视为许可。它仍把号码资源视为被管理对象，而不是运营者资产。它仍把社群政策权威引入商业现实。它仍想强化注册机构的权威角色，而不是使注册机构可被替代。

滥用联系人政策证明了同一错误的较软版本。它从有效的注册需求开始，然后附加合规升级。这就是执行扩张的工作方式。没有人宣布暴政。他们宣布数据质量。

转让政策证明了较硬版本。它把注册类别转换为流动权利。这就是资本控制的工作方式。没有人宣布征收。他们宣布托管职责。

旧政策手册提供了词汇。公共资源。保育。需求。非财产。不可携带。特定目的。社群。保管人。这些词曾经被视为无害。一旦附着在稀缺资产上，它们就不无害。

这就是为什么 AFRINIC 不是孤立问题。它是最清晰的镜子。

RIR 系统起初是一群低价值标识符的书记员。它变成了一组控制稀缺资本的私法瓶颈。它从未重建自己的法律授权、责任模型、代表理论、可携带架构或故障切换设计。它仍然依靠早期互联网的情感记忆：粗略共识、公共资源、社群、托管职责。这些词承载不了现代负担。

IPv4 改变了系统。政策语言没有改变。

这种错配就是危机。

XXXI. 作为政策测试的运行代码优先原则

运行代码优先原则为每一个条款提供硬测试。

这个条款是否保护唯一性？

它是否改善注册准确性？

它是否防止记录欺诈？

它是否维护安全声明？

它是否让转让被更准确记录？

它是否隔离争议？

它是否维护运营连续性？

它是否提供可携带性和故障切换？

如果是，它可能属于强制注册层。

如果不是，它必须是本地的、自愿的、合同性的、市场性的或公法性的。它不得被偷偷塞进注册政策手册。

在这个测试下，许多 AFRINIC 规则失败。区域出境限制失败。转让需求评估失败。反投机语言失败。剥夺历史状态失败。基于目的的指派执行失败。强制不可携带失败。滥用联系人撤销失败。“AFRINIC 认为适当的任何时候”验证失败。对既有资产的社群平衡失败。未经授权转让收回失败。广泛政策合规撤销失败。

有些规则通过。唯一性通过。准确联系人通过。欺诈控制通过。转让记录通过。安全连续性通过。公开注册数据通过。审计通过。独立审查通过。争议元数据通过。故障切换通过。

这不是反政策。这是政策纪律。

一个无法区分这些类别的系统，不应治理号码资源。

XXXII. 实施顺序

严肃改革需要分阶段。

立即：暂停非技术性不利行动

AFRINIC 应立即暂停任何仅基于商业使用、租赁、客户地理位置、缺乏需求、转让价格、区域保留、滥用回应实质或政策分歧而采取的撤销、收回、转让拒绝、RPKI 损害、反向 DNS 移除或注册承认损害。只有欺诈、重复主张、安全完整性紧急情况、法院命令、放弃或独立决定，才应证明不利行动正当。

90 天内：纠正滥用联系人政策

用目录准确性模型取代滥用联系人政策。保留强制联系人记录。移除撤销关联。将验证限制为客观可投递性。增加补救期限和数据质量标记。

120 天内：转让处理临时规则

在完整转让政策重写期间，采纳客观转让记录。移除出境区域禁运。发布服务期限。发布拒绝理由。设立临时申诉。

180 天内：PDP 范围修正

增加政策范围测试并对提案分类。对既有持有人影响要求影响分析。

270 天内：可携带性和故障切换设计

发布注册状态导出格式、托管程序、连续性触发列表、后继注册机构资格标准，以及 RPKI/反向 DNS 继承计划。

12 个月内：完整注册机构功能重写

用狭义注册机构功能模型取代旧的托管和保育架构。移除不可携带默认、基于目的的执行、反财产越界和反投机语言。

18 个月内：独立审查机构

使独立审查机构投入运行，具有紧急临时救济和命令注册纠正的权力。

这个顺序很重要。如果在没有撤销改革的情况下重写转让政策，注册机构仍然危险。如果修复滥用联系人而不改革 PDP 范围，执行扩张会回来。如果设计可携带性而没有反追溯性，持有人仍会暴露于风险。如果讨论责任而不缩小权力，机构会抵制。方案必须是连贯的。

XXXIII. 更深层的经济点

IPv4 的经济学并不复杂。政治才复杂。

IPv4 稀缺。它有用。它创造收入。它嵌入运营系统。它可以出租。它可以转让。它可以融资。它可以因注册机构行动而丧失。因此，无论注册机构是否喜欢这个词，它都是资本资产。

一旦投入品成为资本，该投入品的治理就会改变。系统需要清晰权利、低交易成本、可靠记录、可预测执行、中立转让、争议解决和责任对称。如果这些要素缺失，资本就会折价。折价不是由抽象投机者支付的。它由网络、客户和区域支付。

AFRINIC 的政策选择增加了折价。

区域锁定降低退出价值。需求评估增加交易风险。书面批准制造延迟。历史状态丧失减少流入供应。收回语言增加没收风险。滥用联系人撤销制造运营尾部风险。不可携带性增加转换成本。反财产修辞降低融资价值。社群政策权威增加法律不确定性。缺少故障切换增加制度风险。弱责任增加交易对手风险。

每一个都会变成资本成本。

理性买方会定价。贷款人会定价。承租人会定价。保险人会定价。客户会间接支付。区域会承受。

这就是为什么公平修辞是反的。一项让资产更不流动的政策不会帮助贫困网络。它会伤害它们。富有网络可以聘请律师、使用经纪人、围绕限制设计结构、从别处购买或吸收延迟。贫困网络需要清晰规则、流动供应、可预测价格和低交易成本。它们是注册机构自由裁量的第一批受害者。

贫困惩罚不是市场造成的。它是糟糕市场设计造成的。

好的注册机构会降低交易成本。AFRINIC 的政策提高交易成本。

好的注册机构会使资源可融资。AFRINIC 的政策使资源成为有条件可用。

好的注册机构会吸引流入供应。AFRINIC 的政策有困住供应的风险。

好的注册机构会记录现实。AFRINIC 的政策威胁那些没有请求许可的现实。

这就是经济上的控诉。

XXXIV. 制度选择

AFRINIC 现在有一个选择，尽管它可能还没有看见。

它可以继续作为一个主权项目。它可以继续谈论托管职责、区域资源保护、社群控制、非财产、保育和政策合规。它可以继续把转让视为许可，把联系人视为执行钩子。它可以继续想象注册记录创造现实。它可以继续依赖 RIR 系统的制度团结。它可以继续寻求免受普通法律后果的保护。

这条路会带来更少权威，而不是更多。

运营者会绕开它。市场会折价它。法院会质疑它。政府最终会注意到，一个私人注册机构声称拥有基础设施权力，却没有公法问责。投资者会为风险定价。会员会把注册机构视为对手。替代注册系统会变得有吸引力。注册机构越坚持主权，就越证明需要替代。

或者，AFRINIC 可以重新成为一个狭义注册机构。

它可以保护唯一性。它可以发布准确记录。它可以中立处理转让。它可以承认租赁。它可以维护联系人。它可以维护 RPKI 和反向 DNS 连续性。它可以提供审计。它可以支持可携带性。它可以建立故障切换。它可以接受独立审查。它可以把强制费用降低到注册功能。它可以让市场、法院、运营者和客户处理不属于注册机构的事项。

这条路会让 AFRINIC 更有用、权力更少。

有用就够了。

注册机构应希望自己因被信任而不可或缺，而不是因为无法退出而不可或缺。

XXXV. 结论：账本必须击败王座

AFRINIC 政策框架并不仅仅是一份本地行政文件。它是 RIR 系统最初设计失败的一面镜子。

这个系统从未回答基本问题。运行代码实际上需要号码资源层提供什么？

相反，它建造了房间。它建造了仪式。它建造了词语。社群。托管职责。公共资源。区域。保育。需求。共识。信任。自下而上。然后 IPv4 变成资本。这些词没有收缩。它们扩张了。注册机构不再是账本，而开始试镜主权。

这就是为什么 2026 年政策重要。它们显示了旧本能的当前形态。转让政策变成资本控制。滥用联系人政策变成执行扩张。政策手册变成私人注册机构权力的宪制文本。

修复方法不是要求 AFRINIC 成为一个更仁慈的主权者。修复方法是终结主权主张。

政策修改是具体的：

把 AFRINIC 定义为注册机构功能运营者，而不是区域资本保管人；
把强制政策限制于运行代码不变量；
废除区域出境转让禁运；
用客观转让记录取代转让批准；
保留历史状态和入境/出境可携带性；
承认租赁、再指派、融资和运营委托；
从转让中移除需求评估；
移除反投机道德；
用权威状态语言取代未注册即无效语言；
将滥用联系人规则限制于目录准确性；
移除联系人失败的撤销后果；
建立撤销防火墙；
通过反追溯性保护依赖；
将注册管理与执行分离；
创建独立审查；
要求注册状态导出、故障切换和可携带性；
把费用绑定于实际注册功能；
按影响分类政策，并要求受影响委托人合法性。

这些改革不是为了让 RIR 成为更好的统治者。它们是为了让统治者变得不必要。

互联网不需要一个针对标识符的区域主权者。它需要一个独立网络可以依赖的真实账本。

注册机构可以记录。它可以协调。它可以保护唯一性。它可以维护安全声明。它可以发布冲突。它可以帮助转让变得清晰。它可以保持地址簿准确。

它不能把地理变成权利。

它不能把社群变成所有权。

它不能把联系人变成服从。

它不能把转让变成许可。

它不能把稀缺变成制度租金。

它不能把运行中的网络变成人质。

注册机构不是国家。

政策会议室不是立法机关。

服务区域不是人民。

数据库不是王座。

账本必须击败王座。

这就是运行代码优先原则应用于 AFRINIC 政策时的含义。

不是授权洗白。

不是运行代码背叛。

而是运行代码优先原则。

来源说明

AFRINIC，《综合政策手册》，版本 1.6，2020 年 11 月 17 日发布。相关条款包括政策制定描述、IPv4 目标、注册要求、指派和可携带性概念、IPv6 反财产语言以及特殊资源限制。https://afrinic.net/policy/manual

AFRINIC，《已批准政策概览——2026 年 2 月 4 日》，涵盖 AFPUB-2020-GEN-006-DRAFT03 和 AFPUB-2018-GEN-001-DRAFT07。https://afrinic.net/policy/overview/ratified-04-02-2026

AFRINIC，《号码资源转让政策》，AFPUB-2020-GEN-006-DRAFT03，2026 年 2 月 4 日批准。https://afrinic.net/policy/proposals/2020-gen-006-d3

AFRINIC，《滥用联系人政策更新》，AFPUB-2018-GEN-001-DRAFT07，2026 年 2 月 4 日批准。https://afrinic.net/policy/proposals/2018-gen-001-d7

Lu Heng，《运行代码背叛：RIR 系统如何把共识转向反对技术社群》，第 61 号札记。https://heng.lu/running-code-betrayal-rir-consensus-against-technical-community/

Lu Heng，《授权洗白：从 RIR 幻想到过渡架构》，第 62 号札记。https://heng.lu/mandate-laundering-from-rir-fantasy-to-transition-architecture/

Lu Heng，《互联网协调系统的最低初始规格、未来决策本地化与自愿采纳》，第 64 号札记。https://heng.lu/minimum-initial-specification-localized-future-decision-voluntary-adoption-internet-coordination-system/

Lu Heng，《稳定性谬误：RIR 系统称为稳定的东西，运营者体验为风险》，第 69 号札记。https://heng.lu/the-stability-fallacy-rir-system-stability-operators-risk/

Lu Heng，《注册机构连续性谬误》，第 70 号札记。https://heng.lu/the-registry-continuity-fallacy/