الخلاصة

  • جعلت RIPE-563 سمة abuse-c إلزامية لكائنات inetnum وinet6num وaut-num، وربطتها بكائن دور يحمل سمة abuse-mailbox واحدة متاحة عبر WHOIS وواجهات البرمجة، من دون إجبار المرسلين على استخدام نموذج ويب.
  • يتحقق RIPE NCC بفحوص آلية من وجود السمة وقابلية الصندوق للوصول، لا من معالجة الحالات؛ والأرقام المعلنة عن جولات التحقق (نحو 10–25% ثم 92.5%) هي أرقام الجهة المشغّلة نفسها وليست نتيجة تدقيق مستقل.

قناة إلزامية بقواعد محددة

مع تفعيل سياسة RIPE-563 لإدارة جهات الاتصال المعنية بإساءة الاستخدام، أصبحت سمة abuse-c إلزامية في كائنات inetnum وinet6num وaut-num ضمن قاعدة بيانات RIPE. ويفرض الإطار نفسه أن يحمل كائن الدور المشار إليه سمة abuse-mailbox واحدة متاحة علناً عبر WHOIS وواجهات البرمجة، وقادرة على استقبال الرسائل، من دون إلزام المرسلين باستخدام نموذج ويب. وعند سريانه، لم يمتد المتطلب إلى موارد الإنترنت القديمة (legacy).

تحقق سنوي بفحوص لا ترسل بريداً

بموجب مقترح السياسة 2017-02 «التحقق المنتظم من abuse-c»، يتحقق RIPE NCC استباقياً من سمات abuse-mailbox مرة واحدة سنوياً على الأقل. وتبدأ العملية بفحوص تقنية آلية لا ترسل رسائل بريد إلكتروني: التحقق من أخطاء التنسيق في العنوان، وفحوص DNS، وكشف العناوين الوهمية (bogus) أو المصائد (honeypot)، واختبار لقدرة صندوق البريد على قبول البريد.

ما يقيسه الفحص وما لا يقيسه

يقتصر نطاق العملية، كما توثّقه الجهة المشغّلة، على سؤالين: هل السمة موجودة، وهل صندوق البريد قابل للوصول؟ أما كيفية التعامل مع حالات إساءة الاستخدام بعد استلامها فتبقى خارج التقييم. وهذا التمييز هو ما يحدد قيمة الإشارة: نجاح التحقق يعني أن قناة الاتصال قائمة وقابلة للاستقبال، ولا يعني أن الرسائل ستُعالج أو تُتبَّع.

من يضبط الوقاية والكشف؟

الضبط موزّع على ثلاثة أطراف: RIPE NCC يختبر العنوان دورياً ويكشف الفشل وينشئ التذاكر؛ والمسجّل المحلي (LIR) يملك الصندوق وتشغيله؛ والمرسل هو من يقرر إن كان سيبلّغ أصلاً. أي أن الوقاية مبنية على بيانات تسجيل قابلة للفحص، والكشف مقيّد بما يمكن قياسه آلياً: تنسيق العنوان، واستجابات DNS، وقابلية القبول. أما ما يقع بعد ذلك — القراءة والفرز والرد — فلا تدخل فيه أدوات السجل.

عند الفشل: مسار تصعيد متدرّج

عند فشل صندوق البريد، تُعلَّم السمة كغير صالحة وتُفتح تذكرة: يُطلب من المسجّل المحلي المسؤول مراجعة الحالة (ومن المسجّل الراعي في حالة الموارد المستقلة)، ويُرسل رابط تحقق إلى الصندوق لإغلاق النتائج السلبية الكاذبة التي يكون فيها الصندوق فعّالاً. وإذا لم يصل ردّ، تُجرى محاولتان إضافيتان للتواصل بفاصل أسبوع، ثم يحاول أحد الموظفين الاتصال هاتفياً أو عبر قناة بديلة، وكملاذ أخير قد يبدأ RIPE NCC إجراءاته الخاصة بإغلاق العضوية وإلغاء تسجيل موارد الإنترنت.

الأرقام المعلنة وحدود الاستدلال

تشير تجربة أولية أوردتها RIPE NCC إلى أن نحو 10–25% من سمات abuse-mailbox قد تكون غير صحيحة أو غير نشطة، بينما سجّلت جولة تحقق لاحقة نجاحاً بنحو 92.5% في الفحص التقني الآلي. وهذه أرقام صادرة عن الجهة المشغّلة نفسها، لا عن تدقيق مستقل، وتُقرأ كتصريحات مشغّل لا كقياس خارجي. كما أشارت الجهة إلى أن إحصاءات مجهولة الهوية حول كيفية معالجة حالات إساءة الاستخدام ينبغي جمعها ونشرها دورياً — ما يشير إلى أن قياس المعالجة ما زال مطلباً معلناً لا واقعاً مُقاساً.

وبطاقة هذا الكيان، بوصفه سجلاً لجهات الاتصال المعنية بالإبلاغ، متاحة في دليل BTW.