企业基础设施讨论往往侧重于带宽、路由、云量、网络安全态势和地域冗余。 然而，在所有这些制度之下，一个比较安静的依赖性，很少有组织真正正确地树立了：
注册层。
大多数运营商假设，如果他们拥有IPv4资源，保持上游关系，并运行符合要求的网络，连续性就必然受到保护。 这种假设越来越危险。
因为当今最大的基础设施风险并不总是技术故障。
它们是结构上的依赖。
登记层不是一个技术层
当大多数工程师听到“注册”一词时，他们会想到数据库、DNS条目或操作系统配置商店。
但是，在互联网基础设施中，注册层指的是更具有后果的东西：
关于分配、所有权承认、路线合法性和政策执行的体制框架。
这包括：
- 区域互联网登记处
- 分配记录
- WHOIS 治理
- 转移政策系统
- 成员协定
- 撤销框架
- 合同附属结构
登记层决定基础设施权利是否在业务上得到承认。
这种区别很重要。
因为 IP 块只有在更广泛的生态系统继续承认其合法性时才有用。
企业网络背后隐藏的假设
大多数企业认为它们“拥有”其IP资源。
实际上，许多人只拥有：
- 合同使用权，
- 依赖成员的拨款，
- 政策限制的登记，
- 或可撤销的行政承认。
这不等同于主权控制。
现代企业堆栈常常依赖于从一个更稳定的互联网治理时代继承下来的假设：
- 稳定RIR行为，
- 可预测的转移政策，
- 合作承认上游，
- 登记册不间断的连续性。
但连续性假设并不是保证。
他们是信任模式。
信任模式可能失败。
登记册-莱尔风险是结构风险
大多数网络安全对话的重点是：
- 恶意软件，
- 赎金
- DDoS攻击，
- 终点妥协，
- 证书盗窃。
这些都是行动威胁。
书记官处的风险 这是不同的。
这是存在的基础设施风险。
可以重建一个已损坏的服务器 。
线路中断可以缓解。
数据中心可能会失败
但是，如果围绕合法性的登记-承认框架变得不稳定、有争议、中止或受政治限制，该组织的业务连续性就可能从外部依赖。
这是完全不同的风险类别。
为什么企业低估了注册层
注册层在正常操作中经常是隐形的。
包装路线。
BGP会议仍然活跃。
交通流转。
云系统尺度。
因此，各组织错误地将业务正常解释为结构安全。
它们不一样。
一座没有倒塌的桥梁在结构上不一定健全。
同样，基础设施的连续性不能仅仅因为系统目前正在运作。
登记层仍然是企业基础设施治理中审计最少的依赖性之一。
浓度问题
现代互联网治理包含大量权力集中：
- 政策集中，
- 识别集中度，
- 行政集中，
- 合同集中。
许多企业依赖由它们既不管理也不产生有意义的影响的实体控制的基础设施确认系统。
这造成了不对称。
经营者承担业务责任。
登记处框架保留了承认权。
这些奖励办法并不总是一致的。
这一点在下列方面变得特别重要：
- 地缘政治分裂，
- 制裁环境，
- 遵约纠纷，
- 管辖权冲突，
- 体制政策变化，
- 治理过渡。
在压力条件下，潜在的结构不对称变得明显。
这时登记册层的风险就不再是理论上的。
技术冗余和结构连续性之间的差异
许多企业大量投资于冗余：
- 多云建筑，
- 载体多样性，
- 地理故障，
- Anycast发行，
- 备用中转供应商。
这些都是重要的。
但同一结构依赖框架内的冗余并不是真正的独立性。
公司可经营：
- 六个数据中心，
- 四个上游，
- 全球负荷平衡，
- 主动活动失效，
仍然取决于它下面的单一认知生态系统
这不是分配主权。
这是分散的依赖。
书记官处 业务连续性问题
登记册层的不稳定不仅仅是工程问题。
这是一个董事会一级的连续性问题。
因为基础设施的连续性决定：
- 客户可用性，
- 服务的合法性，
- 路线持久性，
- 云互操作性，
- 企业声誉，
- 合同定时义务。
各组织日益树立榜样：
- 网络复原力，
- 财政复原力，
- 供应链复原力。
很少示范登记册的适应能力。
在今后十年中，这种忽略可能变得越来越昂贵。
基础设施风险的未来
互联网正进入一个更加支离破碎的时代：
- 地缘政治分裂，
- 监管差异，
- 主权基础设施政策，
- 区域化遵约制度，
- 增加了数字民族主义。
在这种环境下， 登记册层治理 变得更重要，而不是更少。
基础设施运营商不理解下列区别：
- 业务功能，
- 和结构合法性，
可能发现连续性假设从一开始就得不到保证。
连续性要求多于连通性
连通性是技术性的。
连续性是结构性的。
企业可拥有：
- 路由器， ，
- 过境，
- 同地办公，
- 网络安全工具，
- 云整合，
- 全球范围，
如果对登记册的依赖性了解不足，则仍然在结构上暴露。
这就是为什么复杂的基础设施治理现在需要的不仅仅是工程能力。
这需要了解机构风险。
因为登记层不仅仅是行政间接费用。
它是现代互联网连续性的基础之一。
当系统受到压力时 基础才是最重要的
登记层风险是指在互联网登记治理系统中对IP进行控制的结构依赖性企业，这些系统涉及确认、分配合法性、路由授权和政策执行。
这包括依赖：
- 区域互联网登记处；
- 合同分配框架，
- 转让政策，
- WHOIS识别系统，
- 管理结构。
这不是传统的网络安全风险。
这是一种基础设施连续性的风险。
2. 登记册层风险与网络安全风险有何不同？网络安全风险侧重于下列业务威胁：
- 赎金
- 恶意软件，
- DDoS攻击，
- 证据盗窃，
- 或终点妥协。
登记册层的风险涉及一个组织的基础设施权利和线路安排的合法性是否在更广泛的因特网治理生态系统中继续得到结构上的承认。
网络攻击可能会暂时破坏系统。
登记册层的中断可能影响基础设施本身的连续性假设。
3. 企业为何常常忽视登记册层的依赖性？大多数企业在业务稳定期间都使用互联网。
修行业。
过境仍然可用。
云系统保持连接。
因此，各组织很少审查能够保持连续性的体制框架。
在治理纠纷、政策变化、管辖权冲突或在压力条件下出现承认问题之前，登记层实际上变得无形。
4. 技术冗余能否消除登记册层的风险？没有
技术冗余可以提高业务复原力，但不一定减少结构上的依赖。
企业可部署：
- 多个承运人，
- 全球数据中心，
- 多云失败，
- 和一切迹象，
并且仍然依赖于所有业务下的单一登记识别生态系统。
集中治理结构内的裁员仍然集中。
5. 为什么登记层的治理现在变得更加重要？互联网正在进入一个时代：
- 地缘政治分裂，
- 主权基础设施政策，
- 监管差异，
- 数字民族主义，
- 和日益复杂的体制。
随着治理环境更加分散，企业必须超越纯粹的连通性，开始评价支持其基础设施的结构连续性假设。
尽早了解登记册层依赖性的组织可能更有能力应对未来的基础设施不确定性。
