الخلاصة

  • ألزمت المسودة السادسة سجلات inetnum وinet6num وaut-num بحقل abuse-c يحيل إلى كائن شخص أو دور يحوي abuse-mailbox صالحاً ومراقباً ومداراً بنشاط، وربطت التحقق بمهلة أولى لا تتجاوز خمسة عشر يوماً ثم بتصعيد إلى جهات اتصال أخرى لدى LIR ومهلة ثانية لا تتجاوز خمسة عشر يوماً.
  • لم تنص المسودة السادسة نفسها على حجب خدمة أو سحب موارد أو عقوبة أخرى عند فشل التحقق. أما القول إن الدعم لا يقدم إلا للعضو الممتثل، وإن عدم الامتثال المستمر قد يفضي إلى إلغاء RSA، فقد ورد في تقييمات منفصلة للموظفين والشؤون القانونية، ويجب أن يبقى منسوباً إليها لا أن يُعامل كأنه من ألفاظ المقترح.
  • ناقش الاجتماع الافتراضي خمسة عناقيد مختلفة من الاعتراضات: وضع حائزي الموارد القديمة، وغياب النتيجة المحددة، والخصوصية في WHOIS، وغياب تعريف للإساءة، ومدى دخول الردود المفروضة في نطاق AFRINIC. الحضور والرسائل أدلة على أسئلة وتحذيرات وخبرة، لا أصواتاً ولا مقاماً إحصائياً ولا مصدراً للسيادة.
  • تستطيع AFRINIC، بصفتها ماسك سجل تقنياً خاصاً، توثيق وصول اختبار إلى صندوق البريد، وإرسال إشعار مؤرخ، وإتاحة التصحيح، وإعادة الاختبار، وإظهار حالة السجل. لكنها لا تستطيع من خلال ذلك إثبات وقوع الإساءة، أو صواب الرد الموضوعي، أو كفاية التدابير، أو استحقاق أي طرف للعقوبة.

L3 — ما الذي طلبت المسودة السادسة من صندوق الشكاوى إثباته فعلاً

وصلت النسخة السادسة من مقترح تحديث جهة الاتصال بالإساءة في 5 أغسطس/آب 2020، حاملة المعرّف AFPUB-2018-GEN-001-DRAFT06 ورقم الإصدار 6.0، ومقترحة تعديلاً للمادة 8.0 من دليل السياسات الموحّد. وبعد نحو ستة أسابيع، في 17 سبتمبر/أيلول، نوقشت عبر اجتماع AFRINIC32 المنعقد على الإنترنت. وفي 21 سبتمبر/أيلول نشر الرئيسان المشاركان على القائمة البريدية خلاصة تسجل عدم وجود توافق تقريبي، وتجمع الاعتراضات في خمس مجموعات. هذه البداية الزمنية مهمة لأن الوسيط الافتراضي غيّر طريقة ظهور المشاركين وسماع الاعتراضات، لكنه لم يغيّر السؤال الأساسي: ما الذي تقوله المسودة، وما الذي لا تقوله؟

أول ما تقوله المسودة واضح من ناحية بنية السجل. فالسجلات الخاصة بعناوين الإنترنت في inetnum وinet6num، والسجلات الخاصة بالأنظمة المستقلة في aut-num، كان ينبغي أن تحمل سمة abuse-c. وهذه السمة لا تكون صندوق البريد نفسه، بل إحالة إلى كائن شخص أو دور يحتوي على abuse-mailbox. ووصفت المسودة ذلك الصندوق بأنه صالح، ومراقب، ومدار بنشاط. بهذا المعنى كانت تسعى إلى جعل نقطة الاستقبال قابلة للاكتشاف آلياً ومتاحة لمن يرسل بلاغاً، بدلاً من ترك الباحث يتنقل بين صفحات وحقول غير متجانسة أو عناوين قديمة.

وأضافت المسودة حماية مفيدة للمرسل: لا يجوز إجباره على استخدام نموذج محدد سلفاً. كما ينبغي أن يستطيع الصندوق استقبال البلاغ نفسه والمواد الداعمة، مثل السجلات التقنية ورؤوس الرسائل والأمثلة. الفكرة الحميدة هنا قوية. عندما يكون العنوان معروفاً ومتاحاً وقادراً على استقبال المرفقات أو المادة التقنية الملائمة، تقل كلفة البحث، ويقل احتمال ضياع البلاغ بسبب قناة غامضة، ويصبح لدى المشغل مسار واحد يمكن تنظيمه ومراقبته. ليس ثمة سبب مؤسسي جيد لرفض دقة بيانات الاتصال في ذاتها.

لكن ألفاظ المسودة لم تقف عند تسليم الرسالة. فقد وصفت أهدافاً للتحقق شملت التأكد من أن الحائز قرأ الإجراء والسياسة، وأن صندوق البريد يُراقب بانتظام، وأن تدابير تُتخذ، وأن رداً يقدم على البلاغات. وهنا تتغير طبيعة السؤال. إثبات وصول رسالة اختبار شيء؛ وإثبات أن شخصاً قرأ سياسة شيء آخر؛ وتقييم ما إذا كانت التدابير المتخذة كافية شيء ثالث؛ والحكم على صحة رد موضوعي شيء رابع. قد ترتبط هذه الأشياء عملياً، لكنها ليست قياسات من النوع نفسه ولا تمنح الجهة التي تضبط السجل السلطة نفسها تجاه كل واحد منها.

يمكن بناء اختبار موضوعي للوصول. ترسل رسالة تحدٍّ محددة إلى العنوان المسجل، تحمل رمزاً أو رابطاً أو طلب تأكيد يمكن التحقق منه. يسجل النظام وقت الإرسال، ونتيجة التسليم، ووقت الرد على التحدي إن حدث، وأي خطأ تقني قابل لإعادة الإنتاج. هذه البيانات تجيب عن سؤال محدود: هل القناة المسجلة تستقبل اختباراً وفق الطريقة المنشورة؟ ويمكن كذلك التحقق من أن الحائز غيّر عنواناً غير صالح، ثم إعادة الاختبار وتسجيل نجاحه أو فشله. النتيجة في الحالتين تخص جودة السجل ومسار التسليم.

أما التحقق من أن الصندوق «مراقب بانتظام» فلا يصبح موضوعياً لمجرد وضع العبارة في سياسة. قد تعني المراقبة فتح كل رسالة فوراً، أو فرزها آلياً، أو مراجعتها في نوبات، أو إحالتها إلى فريق خارجي. وقد يكون الصندوق قابلاً للوصول لكن البلاغ خبيثاً أو ناقصاً أو موجهاً إلى الجهة الخطأ. وقد يرد المشغل برد قصير يوضح نقص الأدلة، بينما يرى المرسل أن الرد غير كاف. لا تستطيع إشارة التسليم وحدها حل هذه الخلافات. وكلما انتقل الاختبار من وجود القناة إلى جودة التعامل مع مضمون البلاغ، اقترب أمين السجل من دور فاحص موضوع الشكوى، وهو دور مختلف جذرياً.

الإيقاع الذي حددته المسودة دقيق في بعض مواضعه. فقد جعلت فترة التحقق الأولى لا تتجاوز خمسة عشر يوماً. وإذا فشل التحقق، ينتقل المسار إلى جهات اتصال أخرى لدى سجل الإنترنت المحلي، ويحصل الحائز على فترة تحقق أخرى لا تتجاوز خمسة عشر يوماً. وطلبت التحقق عند إنشاء abuse-c أو تحديثه، ومرة على الأقل كل ستة أشهر، وكذلك متى رأت AFRINIC أن التحقق مناسب. كما أتاحت الإبلاغ إليها عن سلوك احتيالي مزعوم، أو عن رد غير صحيح أو غائب، بغرض إعادة التحقق.

هذه السلسلة تخلق خمس لحظات إدارية يجب عدم خلطها: تشغيل الاختبار، وانتهاء الفترة الأولى، وإشعار جهة الاتصال البديلة، وانتهاء الفترة الثانية، وتحديد حالة السجل. يمكن لأي نظام منضبط أن يسجل هذه اللحظات. لكنه يحتاج إلى القول بدقة متى تبدأ المهلة، وما قناة الإشعار، وما الذي يعد استلاماً، وما الذي يصححه الحائز، وكيف توثق إعادة الاختبار. عبارة «في غضون خمسة عشر يوماً» لا تكفي وحدها إذا لم يعرف الطرف هل بدأ العد من إرسال الرسالة أم من تسليمها أم من قراءة إشعار آخر.

وكانت المسودة تسمح لـAFRINIC بتغيير فترتي التحقق والتصعيد، وكذلك تكرار التحقق الدوري، إذا شرحت الأسباب وأبلغت المجتمع. هذه المرونة قد تكون نافعة في مواجهة أعطال واسعة أو تغيرات تشغيلية، لكنها تفتح أيضاً مساحة للتباين. التفسير والإخطار شرطان أفضل من التغيير الصامت، إلا أنهما لا يحلان سؤال المعايير السابقة. إذا أمكن تقصير المهلة أو زيادة تكرار الاختبار، فمن المهم نشر السبب القابل للفحص، والنطاق المتأثر، وتاريخ بدء التغيير، ومعيار العودة إلى الإيقاع العادي. وإلا يصبح الحائز أمام التزام متحرك يحدده تقدير إداري يصعب توقعه.

الأكثر حساسية هو مسار إعادة التحقق المرتبط بشكوى. فالمسودة سمحت بأن يبلغ شخص AFRINIC عن سلوك احتيالي مزعوم أو عن رد يراه غير صحيح أو غائباً. كلمة «مزعوم» مهمة؛ فهي تعني أن البلاغ ليس إثباتاً. وكذلك وصف الرد بأنه «غير صحيح» يعبّر في البداية عن موقف المبلغ، لا عن واقعة تقنية قابلة للقياس مثل ارتداد البريد. يمكن أن يكون الرد مختلفاً عليه لأسباب فنية أو تعاقدية أو قانونية. لذلك ينبغي ألا يحوّل استقبال البلاغ AFRINIC إلى من يقرر صدق رواية المرسل.

الحد المشروع هنا ضيق: قد يؤدي البلاغ إلى اختبار جديد لوصول الصندوق. فإذا ارتدت الرسالة أو فشل التحدي وفق معيار منشور، يسجل عيب اتصال. وإذا نجح الاختبار، تكون نتيجة السجل «قابل للوصول» حتى لو بقي الخلاف على مضمون الشكوى. لا يقول النجاح إن الإساءة لم تقع، كما لا يقول الفشل إنها وقعت. إنهما سؤالان مستقلان. الأول يتعلق بالبنية الإدارية لبيانات الاتصال؛ والثاني يحتاج إلى أدلة وقواعد قانونية وعقود وجهة مختصة خارج وظيفة دفتر الأرقام.

هذا الفصل يحمي المبلغ أيضاً، لا الحائز وحده. فعندما يعد نظام السجل بأنه يستطيع تقرير صحة رد موضوعي، يرفع توقعات لا يملك أدوات تحقيقها. وقد يخلط المبلغ بين إعادة تحقق تقنية وبين فصل في شكواه. أما إذا كان الإجراء صريحاً، فسوف يعرف أنه حصل على اختبار قناة وتوثيق نتيجته، وأن عليه اللجوء في جوهر الادعاء إلى الأطراف والآليات المختصة. الوضوح أقل إثارة، لكنه أكثر عدلاً وأقل قابلية لسوء الاستخدام.

كان بإمكان المسودة أن تقيم «إيصال تحقق» واضحاً. يبدأ الإيصال بمعرّف الكائن وجهة الاتصال المختبرة، ثم طريقة الاختبار ووقته، ونتيجة التسليم أو التحدي، ووصف الخلل الموضوعي إن وجد. بعد ذلك يسجل قناة الإشعار وتاريخه، والمهلة المتاحة للتصحيح، والقيمة المصححة من دون كشف ما لا يلزم، ثم نتيجة إعادة الاختبار والحالة النهائية: صالح، أو متأخر، أو فاشل، أو في انتظار إعادة الفحص. ويختم بعبارة لا لبس فيها: هذه النتيجة لا تفصل في حقيقة بلاغ إساءة ولا في كفاية رد أو استحقاق عقوبة.

تتضح أهمية هذا الإيصال عندما نسأل عن النتيجة. نص المسودة التشغيلي لم يذكر حجباً لخدمة، ولا سحباً لمورد، ولا عقوبة أخرى لفشل التحقق. ذلك صمت في النص، وليس ترخيصاً لإكماله بالتخمين. وفي قسم منفصل يحمل تقييم الموظفين والشؤون القانونية، ورد أن الدعم سيقدم فقط للعضو الممتثل، وأن استمرار عدم الامتثال قد يستتبع إلغاء اتفاقية خدمات التسجيل. هذه تصورات للأثر نسبت إلى أصحابها؛ لم تكن جملة تشغيلية أضافتها المسودة السادسة إلى الإجراء.

التمييز ليس شكلياً. النص التشغيلي هو ما يعرف منه الحائز مسبقاً ما المطلوب وما يحدث عند الإخفاق. أما تحليل الأثر فيشرح كيف يتوقع فريق أو مستشار أن تتفاعل قواعد أخرى مع المقترح. قد يكون التحليل مهماً، وقد يستحق الاعتراض أو التأييد، لكنه لا يملك أن يحوّل الصمت إلى عقوبة مكتوبة. ولو دمج القارئ القسمين من دون نسبة، لأصبح الاقتراح أشد قسوة على الورق مما نص عليه فعلاً، وفي الوقت نفسه أقل قابلية للمساءلة لأن العقوبة ستظهر كأنها مفهومة ضمناً لا كخيار يجب تبريره والتشاور عليه.

النتيجة المتناسبة مع وظيفة السجل هي نتيجة مرتبطة بالعيب المسجل: إظهار أن جهة الاتصال لم تجتز الاختبار أو تجاوزت المهلة، حفظ سجل المحاولة، إخطار الحائز، قبول التصحيح، وإجراء اختبار جديد. أما رفض دعم غير مرتبط بالتصحيح، أو تهديد الموارد العددية، فينقل الإجراء من جودة البيانات إلى الإكراه. ولا يغير من ذلك أن AFRINIC مؤسسة عضوية خاصة تنسق مورداً تقنياً فريداً؛ فهي ليست دولة ولا مشرّعاً ولا منظماً عاماً ولا شرطة ولا نيابة ولا محكمة. نطاقها المشروع يأتي من التنسيق الخاص والإجراءات الواضحة، لا من سيادة مفترضة.

بهذا المعيار يمكن قبول أقوى حجة لصالح المسودة من دون قبول توسعها. صندوق معلوم ومختبر يخفض كلفة المعاملات على المرسل والمشغل. والتحقق الدوري يكشف بيانات هرمة. والتصعيد إلى جهة اتصال أخرى يمنح فرصة معقولة لتدارك عطل أو غياب موظف. كل ذلك مفيد. لكن فائدته تعتمد على بقاء القياس قابلاً للإعادة ومحدوداً. كل عبارة ذاتية، مثل «تدابير مناسبة» أو «رد صحيح»، تحتاج إما إلى إخراجها من اختبار السجل، وإما إلى مسار آخر ذي اختصاص وقواعد إثبات وضمانات لا تملكها عملية تحديث قاعدة بيانات.