الخلاصة

  • تقوم RIPE NCC بالتحقق سنوياً من أن عناوين abuse-c في قاعدة البيانات قابلة للتوصيل، لكن هذا التحقق يقيس قابلية تسليم البريد فقط، وليس ما إذا كان إنسان يقرأ التقارير ويتصرف بناءً عليها.
  • قياسات مستقلة منفصلة وثّقت نسب عدم رد تتراوح بين 85.9% و92.8% على رسائل أُرسلت إلى جهات الاتصال المسجلة للإساءة.
  • محاولة تشديد سياسات عام 2019 (مقترح 2019-04) سُحبت بعد معارضة الأعضاء، ما ترك الوضع القائم دون تحديث من ذلك الحين.
  • الفجوة بين التحقق الفني والاستجابة البشرية تحوّل عبء التعامل مع الإساءة إلى مستخدمي الإنترنت النهائيين، فيما تحتفظ الجهات المسجلة بمؤشر امتثال يبدو سليماً.

في منطقة خدمة RIPE، يُحدَّد مستلم تقارير الإساءة لكل مورد مسجل عبر سمة abuse-c في قاعدة بيانات RIPE https://www.ripe.net/publications/docs/ripe-563/. تحتفظ RIPE NCC بصفحة مخصصة توضح متطلبات هذه السمة وتشجع على تسجيل جهة اتصال فعّالة https://www.ripe.net/community/policies/proposals/2017-02/. كما تنشر المنظمة إرشادات عامة حول كيفية التعامل مع البلاغات عبر موقعها https://www.ripe.net/publications/docs/ripe-705/.

هذا التصميم ليس معصوماً من الأخطاء. دراسة أكاديمية منفصلة فحصت إشعارات الثغرات الأمنية المرسلة إلى مشغلي الشبكات وجدت أن جزءاً كبيراً من الإشعارات لا يصل أبداً إلى أشخاص قادرين على التصحيح، إما بسبب صناديق بريد ميتة أو مسارات إسناد خاطئة https://labs.ripe.net/author/angela_dallara/abuse-c-validation-update-on-progress-and-some-numbers/. ودراسة أخرى حول اقتصاد جهات الاتصال في إشعارات الإساءة وثّقت أن تكلفة تحديد واستخدام جهات الاتصال الصحيحة توزع نفسها بشكل غير متكافئ بين الجهات الكبيرة والمستخدمين الأفراد https://ripe79.ripe.net/presentations/102-2017-02-Implementation-Summary_final.pdf.

الأرقام المستقلة الأكثر إثارة للقلق تأتي من قياسات قام بها باحثون مستقلون: في اختبارين منفصلين ردّ أقل من 15% من جهات الاتصال المسجلة للإساءة على رسائل نموذجية، بنسب عدم رد تراوحت بين 85.9% و92.8% https://www.ripe.net/community/policies/proposals/2019-04/. هذه النسب تعني عملياً أن القناة التي يُفترض أنها تحمي المستخدمين النهائيين تعمل في أكثر من ثمانية من كل عشرة حالات كصندوق أسود.

تاريخ السياسات يفسّر جزءاً من هذا الوضع. في عام 2019، ناقش مجتمع RIPE مقترحاً (2019-04) كان سيشدّد متطلبات الإسناد إلى جهات اتصال الإساءة، لكن المقترح سُحب بعد أن رأى الأعضاء أن تكلفة الامتثال تفوق الفائدة المرجوة https://www.ripe.net/community/policies/archived-policy-proposals/. عرض تقديمي في اجتماع RIPE 80 وثّق النقاش وحجم المعارضة في ذلك الوقت https://www.ripe.net/community/policies/proposals/2019-04/ بينما وثّق عرض سابق في RIPE 79 حالة تنفيذ التحقق الآلي للسمة https://www.ripe.net/community/policies/archived-policy-proposals/.

منذ ذلك الحين، اعتمدت RIPE NCC على تحقق سنوي من قابلية توصيل البريد كما وثّقت في تحديث مكتوب عن تقدم التحقق والأرقام المرتبطة به https://mkorczynski.com/WEIS2017Cetin.pdf. التوثيق الرسمي الحالي للسياسات ذات الصلة يظهر في وثيقة RIPE-858 https://www.ripe.net/publications/docs/ripe-858/ بينما توضح صفحة الدعم إطار التعامل مع البلاغات https://www.ripe.net/about-us/support/abuse/ وتوضح صفحة معلومات abuse-c متطلبات جهة الاتصال https://www.ripe.net/manage-ips-and-asns/resource-management/abuse-c-information/ وتوفر التقارير السنوية سياق الأرقام https://www.ripe.net/about-us/press-centre/annual-reports. وتضيف الدراسة الأكاديمية المستقلة حول إشعارات الثغرات سياقاً على نسب عدم الرد https://www.icir.org/vern/papers/sec16-vuln-notifications.pdf.

النتيجة الهيكلية واضحة: النظام يقيس ما يمكن قياسه آلياً — قابلية تسليم بريد إلكتروني — ولا يقيس ما يهم المستخدم فعلياً — استجابة إنسان قادر على إيقاف الانتهاك. هذا التباين ليس عيباً تقنياً صغيراً؛ بل هو شرخ في مساءلة بنية تُدعى أنها تحمي الضحايا بينما تتيح للجهات غير المستجيبة الاحتفاظ بمؤشر امتثال سليم على الورق.