الخلاصة

  • يفرض دليل سياسات LACNIC، في نسخته الإسبانية الملزمة 2.21، جهة اتصال صالحة ومراقبة، ويمنح خمسة عشر يوماً للتحقق الأول وخمسة عشر يوماً إضافية للتصعيد، ثم يعرّف عدم الامتثال. لكنه لا ينص على حظر MiLACNIC.
  • تقول التعليمات التشغيلية المنشورة إن الوصول إلى MiLACNIC سيظل محظوراً حتى اكتمال التحقق. وتعرض ثلاثة مسارات للإصلاح، من دون بيان الوظائف التي تتوقف والوظائف التي تبقى متاحة.
  • احتوت نسخة أقدم من المقترح LAC-2018-5 على الحظر وعلى تدابير مماثلة لدى سجلات الإنترنت الوطنية واستثناءات للعقود والمدفوعات وتعديل جهة الاتصال. ويقول شرح النسخة النهائية إن قسم عدم الامتثال أُلغي.
  • التحقق من صندوق إساءة الاستخدام يخدم غرضاً مشروعاً. المشكلة الأضيق هي غياب بيان محدث يربط بوابة الوصول بمصدر سلطتها ومحفزها ونطاقها ومراجعتها واستعادتها.

قاعدة تنتهي قبل أن يبدأ أثرها

يقدم القسم 12 من دليل LACNIC تعريفاً عملياً لصندوق إساءة الاستخدام. يجب أن يحتوي سجل المورد على abuse-c، وأن يكون البريد المرتبط به صالحاً ومراقباً ومُداراً فعلياً. وينبغي أن يستقبل البلاغات الآلية واليدوية والسجلات والرؤوس والأمثلة، من غير أن يفرض على المبلّغ استخدام نموذج خاص بكل شبكة.

ولا يساوي الدليل بين الرد الآلي والانتباه البشري. فغرض التحقق أن يؤكد أن الشخص يعرف الإجراء والسياسات، ويراقب الصندوق، ويتخذ إجراءات ويرد على البلاغ. تبدأ المهلة بخمسة عشر يوماً. وعند الفشل، يتعين التصعيد عبر جهات الاتصال الأخرى المتاحة خلال خمسة عشر يوماً أخرى. ويجري التحقق مرتين سنوياً على الأقل وعند إنشاء الخصائص أو تعديلها.

بعد ذلك يقرر النص أن المؤسسة تكون غير ممتثلة إذا لم تُتحقق خلال المهلة الأولى أو الإضافية. ثم ينتقل مباشرة إلى آلية الإبلاغ إلى LACNIC عن التحايل أو سوء معالجة البلاغات لإعادة التحقق. لا تظهر بينهما عبارة تحظر MiLACNIC. وهذا هو ترتيب النسخة الإسبانية التي يعلنها LACNIC مرجعاً ملزماً، وكذلك الترجمة الإنجليزية. دليل السياسات 2.21 بالإسبانية النسخة الإنجليزية

لكن صفحة المساعدة تقول إن المؤسسة التي لم تتحقق من جهة اتصالها، «في هذه المرحلة»، سيُحظر وصولها إلى MiLACNIC حتى تتحقق. ثم تشرح استبدال جهة الاتصال بأخرى سبق التحقق منها، أو إرسال رسالة تحقق، أو تغيير عنوان البريد. تعليمات فتح MiLACNIC

الدليل يحدد الحالة، والصفحة التشغيلية تحدد القيد. وهما في حياة العضو خطوة واحدة، لكنهما في السجل العام غير مربوطين بنسخة أو بيان نطاق واحد.

المسودة القديمة كانت تعرف أن النطاق قرار

يكشف سجل المقترح أن الحظر لم يكن دوماً مجرد تفصيل في واجهة المستخدم. فقد تضمنت نسخة سابقة قسماً مستقلاً بعنوان «عدم الامتثال». ونصت على أن الفشل بعد الفترتين سيؤدي إلى حظر MiLACNIC وإجراءات مماثلة في أنظمة سجلات الإنترنت الوطنية، لجميع الموارد المرتبطة بالمؤسسة.

وسجلت تلك الصياغة استثناءات مهمة. فالمسائل التعاقدية البحتة والمدفوعات تظل متاحة، وكذلك تعديل abuse-c أو abuse-mailbox حتى يمكن إعادة التحقق ورفع الحظر. كما وصفت شاشة تحذير وإجراءات لاحقة إذا استمر عدم الامتثال.

ثم يقول شرح التغييرات في النسخة النهائية إن قسم «Failure to comply» قد حُذف. واحتفظ النص النهائي بتعريف عدم الامتثال في 12.4، وجعل 12.5 خاصاً بالتصعيد إلى LACNIC. وهذا ما يظهر في الدليل الحالي. المقترح LAC-2018-5 وسجل نسخه

هذه المقارنة لا تثبت أن LACNIC يفتقر إلى سند تعاقدي أو يتصرف على نحو غير قانوني. قد توجد اتفاقية عضو أو قاعدة خدمة أو إجراء رسمي آخر خارج حزمة المصادر. ولا تكشف الوثائق شيفرة البوابة. ما تثبته أضيق: الأثر التشغيلي المنشور ليس منصوصاً عليه في النص المرجعي الذي يعرّف الالتزام، رغم أن نسخة سابقة عرفت كيف تصف الأثر وحدوده.

أفضل دفاع عن التحقق هو فائدته العملية

حين يرتبط عنوان شبكي بالتصيد أو البرمجيات الخبيثة أو المسح أو الاحتيال، تحتاج الجهة المتضررة إلى طريق يصل إلى شخص قادر على التحقيق. صندوق ميت ينقل تكلفة البحث إلى الضحية أو المزود الصاعد أو المنصة. والتحقق الدوري يقلل هذه الكلفة.

كما أن الإصرار على تدخل بشري مفهوم. فقد يثبت الرد الآلي أن خادماً بريدياً يعمل، لكنه لا يثبت أن البلاغ وصل إلى من يستطيع تحديد العميل أو حفظ السجلات أو وقف الضرر. وتوضح صفحة تنفيذ السياسة أن إبقاء بيانات Whois محدثة أصبح واجباً على المؤسسات الأعضاء. إعلان تسجيل جهات اتصال إساءة الاستخدام والتحقق منها

ومسارات الإصلاح الثلاثة متناسبة مع المشكلة. فهي تصلح عنوان الاتصال ولا تطلب من المؤسسة أن تخسر نزاعاً حول بلاغ معين كي تستعيد دخولها. وهذه نقطة قوة ينبغي الحفاظ عليها.

لكن مشروعية الهدف لا تحدد تلقائياً مدى القيد. صلاحية البريد، وجود استجابة بشرية، وجودة معالجة البلاغ، وحق استخدام بوابة إدارة الموارد أدلة مختلفة. ويمكن فرض الأول من دون ترك الرابع غامضاً.

كلمة «الوصول» أوسع من الأدلة

تجمع MiLACNIC مهاماً ليست لها الساعة نفسها. تعديل بريد قد يكون عملاً روتينياً. أما تغيير متعلق بتفويض DNS العكسي أو إذن منشأ مسار أثناء حادث فقد يكون عاجلاً. والمدفوعات والعقود لها آجال أخرى، وكذلك النقل وسجلات سياسات التوجيه.

لا تحدد صفحة المساعدة هل يستطيع العضو القراءة من دون تعديل، أو هل يتوقف كل شيء باستثناء إصلاح جهة الاتصال، أو هل القيد يقع على مستخدم واحد أم المؤسسة كلها. ولا توضح إن كانت مسائل الدفع والعقد التي استثنتها المسودة القديمة ما تزال مستثناة، أو كيف تترجم «التدابير المماثلة» داخل كل سجل وطني.

لا ينبغي تحويل هذا الغياب إلى ادعاء بأن كل وظيفة متوقفة. المصادر لا تثبت ذلك. إلا أن العبارة العامة لا تكفي أيضاً لبناء خطة استمرارية. إذا كان الحظر ضيقاً، فإن نشر ضيقه يطمئن العضو. وإذا كان واسعاً، فإن نشره يسمح بإعداد مسؤول بديل ومسار طوارئ.

ولا يتطلب بيان النتيجة كشف نظام المصادقة أو الأدوار المميزة أو البنية الداخلية. يمكن وصف الفئات المتاحة والموقوفة من دون تقديم خريطة هجوم.

سجل للسلطة التي تعمل فعلاً

ينبغي أن يبدأ السجل بمصدر السلطة: مادة سياسة، بند عقد أو إجراء مفوض. ثم يحدد المحفز: انتهاء الفترتين، محاولات الاتصال الأخرى، والدليل الذي ينقل الحالة إلى عدم الامتثال والحظر.

بعد ذلك يأتي نطاق الأثر. هل يتوقف حساب مستخدم أم مؤسسة أم مجموعة موارد أم عمليات محددة؟ يجب أن توضع الوظائف المحظورة مقابل الوظائف الباقية: إصلاح الاتصال، الدفع، العقد، القراءة، دعم الحوادث والعمليات الفنية وفق ما يفعله النظام فعلاً. ويحتاج كل NIR إلى وصف مستقل إذا اختلف التنفيذ.

ويجب أن يكون الخروج قابلاً للقياس. هل تعيد الموافقة على رابط التحقق الوصول فوراً؟ هل توجد مزامنة أو مراجعة بشرية؟ من يراجع الحظر الخاطئ؟ وما الهدف الزمني للرد والاستعادة؟ عبارة «حتى يتم التحقق» تصف شرطاً، لا زمن العودة.

وأخيراً: رقم نسخة، تاريخ نفاذ، مسؤول وظيفي وسجل تصحيح واستبدال. عبارة «في هذه المرحلة» على محتوى مؤرخ في 2021 لا تخبر العضو إن كانت المرحلة انتهت أو تحولت إلى قاعدة دائمة.

حدود النتيجة

لا تسمي المصادر مؤسسة حُظرت فعلاً، ولا تقدم عدداً أو مدة أو نسبة خطأ أو زمناً للاستعادة. ولم تُختبر البوابة بحساب عضو. ولا يوجد دليل على تضرر مسار أو ROA أو DNS عكسي أو نقل أو خدمة عميل.

كذلك لا تثبت المصادر أن استثناءات المسودة بقيت أو اختفت من التنفيذ، ولا أن سجلات الإنترنت الوطنية تستخدم الإجراء نفسه اليوم. لذلك تبقى النتيجة وثائقية: القاعدة المرجعية والقيد التشغيلي المنشور موجودان في سجلين منفصلين.

المصادر