الخلاصة

  • تضيف prop-172 فئات لإساءة الاستخدام عبر عناوين IP، من دون إنشاء آلية جديدة للإبلاغ أو الامتثال أو التنفيذ.
  • يبقى التقدير الأول لدى صاحب المورد الذي تلقى إخطاراً ولديه قدرة عملية على التصرف، وينص المقترح على أن APNIC لا تملك الفصل في الإساءة.
  • ينبغي لاجتماع APNIC 62 في 10 سبتمبر تثبيت الفصل بين لغة مشتركة الآن وأي التزام أو تحقيق أو جزاء في المستقبل.

قد يظهر عنوان IP واحد في وقائع متباينة تماماً. ربما جرى اختطاف مسار عمداً، أو وضع عميل استضافة صفحة تصيد، أو وقع خطأ في الإعداد ثم اكتُشف وصُحح سريعاً. يساعد العنوان على تحديد البنية التحتية، لكنه لا يثبت وحده هوية الفاعل أو علمه أو قدرة صاحب المورد على التدخل أو القانون الواجب التطبيق أو كفاية الدليل أو العلاج المناسب.

هذا هو الحد الذي يجب أن تحافظ عليه prop-172-v001. نُشرت النسخة الأولى في 10 أغسطس وأُدرجت للنقاش في اجتماع السياسات المفتوح ضمن APNIC 62. وتقترح إدخال تعريف «إساءة استخدام الإنترنت عبر عناوين IP» في وثيقة سياسة لم تُحدد بعد؛ أما أحكام كائن IRT فهي موقع محتمل فقط. ويعرض ملخص APNIC للاجتماع المقترح باعتباره تعريفاً مشتركاً، لا نظام تنفيذ جديداً.

الفئة ليست حكماً

تسرد النسخة الأولى استضافة البرمجيات الخبيثة أو بنية قيادة شبكات الأجهزة المخترقة، وإنشاء حركة DDoS أو تضخيمها أو عكسها، وإساءة التوجيه المتعمدة أو الناتجة عن إهمال جسيم بما في ذلك اختطاف BGP، والحصول الاحتيالي على موارد الأرقام أو نقلها أو توزيعها الفرعي، والبنية المستخدمة في التصيد أو الاحتيال أو الخداع أو انتحال جهة مشروعة.

وتضع استثناءات مهمة. فالخطأ التشغيلي حسن النية الذي يُكتشف ويُصحح فوراً لا يعد إساءة. كما لا يصبح صاحب المورد مسيئاً تلقائياً بسبب سلوك غير مشروع من عميل أو مستخدم أو موظف إذا عالجه سريعاً بعد الإخطار. ولا تكفي واقعة منفردة من التأخر أو الاستجابة الناقصة. حفظ سجل الإخطار والإجراء مستحسن، وليس إلزامياً.

يتولى صاحب المورد التقدير في البداية عندما يكون للمبلّغ أساس مشروع، ويكون الإخطار قد وصل، وتوجد قدرة عملية على التصرف. ولا يؤدي الإجراء المعقول حسن النية استناداً إلى إخطار مدعوم إلى واجب مراقبة أوسع أو إقرار بمسؤولية تتجاوز التعريف.

ثم يأتي الحد الحاسم: لا تملك APNIC سلطة الفصل في إساءة الاستخدام. يجب أن تضبط هذه العبارة قراءة ما بعدها.

عبارة المساءلة تحتاج إلى تفسير ضيق

يقول النص بعد ذلك إن APNIC تحتفظ بمسؤوليتها القائمة عن مساءلة أصحاب الموارد بشأن الاستجابة للإساءة ومعالجتها. وفي الوقت نفسه ينفي إنشاء التزام أو تقرير أو آلية امتثال أو سلطة تنفيذ جديدة.

لا تنسجم العبارتان إلا إذا بقي دور APNIC ضمن وظائف السجل وجهات الاتصال القائمة، من دون تقرير صحة البلاغ. لا تحدد النسخة الأولى من يفصل بعد القرار الأول لصاحب المورد، ولا معيار «الإخطار المدعوم» أو معنى «سريعاً» أو حد نمط عدم الاستجابة أو القدرة العملية أو كيفية التعامل مع اختلاف القوانين.

يدعي مقدم المقترح أن غياب التعريف يجعل التنفيذ شبه مستحيل ويسهم في استمرار ما يسمى بالاستضافة المقاومة للشكاوى. كما يقدم مقارنة مع سجلات الإنترنت الإقليمية الأخرى. في حزمة المصادر المجمدة، تبقى هذه ادعاءات منسوبة إليه وليست نتائج تحقق مستقل. أما تقييم الأثر الذي نشرته أمانة APNIC في 26 أغسطس فلا يتوقع أثراً مباشراً في السجل، ويحذر من أن تقرير وقوع الإساءة أو كفاية الاستجابة سيتجاوز التحقق الحالي من جهات اتصال IRT.

يمكن للغة مشتركة أن تفرق بين خطأ صُحح وسلوك متعمد وأن تقلل الخلاف الاصطلاحي. ولا يتطلب ذلك تحويل APNIC إلى محقق في المحتوى. لكن عبارة «بما في ذلك على سبيل المثال لا الحصر» والفئات القريبة من المحتوى والإحالة إلى سلوك غير مشروع تختلف أحكامه باختلاف الولاية تفتح ضغطاً تفسيرياً. هذا لا يثبت توسعاً حالياً، لكنه يبرر كتابة الحد الآن.

المصادر