Tobias Knecht وعنوان بلاغات الإساءة في APNIC

الخلاصة

في 2010 لاحظ Tobias Knecht أن بلاغات إساءة استخدام الشبكات تصل غالباً إلى مسؤول التقنية أو الإدارة في سجل APNIC، حتى حين توجد جهة متخصصة لمعالجتها.
فرض مقترحه prop-079 ربط سجلات IPv4 وIPv6 وأرقام AS بفريق استجابة IRT يملك صندوق بريد مخصصاً. بدأ تطبيق الشرط على السجلات الجديدة أو المعدلة في 8 نوفمبر 2010.
صار للبلاغ عنوان واضح. وفي 2019 أضافت سياسة أخرى فحصاً نصف سنوي لبقاء بريد IRT مستجيباً.

الدليل دلّ المبلّغ على الباب الخطأ

يعرف مسؤول الشبكة أين تعمل المعدات. وقد لا يكون هو الشخص الذي يقرأ بلاغات الرسائل المزعجة أو الأجهزة المخترقة. هذا الفرق هو نقطة انطلاق مقترح Tobias Knecht في فبراير 2010. كان المبلّغون يستخدمون عنوانَي tech-c وadmin-c في Whois لدى APNIC؛ فلم يكن في السجل حقل إلزامي يخص فريق معالجة الإساءة. ظهرت لدى مشغلي الشبكات فرق متخصصة، لكن دفتر العناوين العام بقي يشير إلى الموظف العام.

جاءت prop-079 بخريطة قصيرة. سجل عنوان IPv4 من نوع inetnum، وسجل IPv6 من نوع inet6num، وسجل رقم AS من نوع aut-num، يشير كل منها إلى كائن IRT يمثل فريق الاستجابة للحوادث. ويحمل ذلك الكائن عنوان abuse-mailbox. من يبحث عن مورد رقمي يجد مسار البلاغ المرتبط به مباشرة، بدلاً من اختبار حظّه مع عدة موظفين.

حدد Knecht وقت إضافة المرجع: عند إنشاء سجل جديد، أو عند أول تعديل لاحق لسجل قائم. وذكرت APNIC في إعلان التطبيق أن صاحب المورد يستطيع تجهيز عنوانه وإجراءاته، أو الاتفاق مع مزود اتصال أعلى أو فريق استجابة خارجي يقبل المهمة. بذلك صار المطلوب مساراً واقعياً للعمل، مع مجال لاختلاف أحجام المؤسسات.

ملء الخانة لا ينهي العمل

سجلت APNIC توافق مجموعة السياسات واجتماع الأعضاء في 4 مارس 2010، ثم موافقة المجلس التنفيذي في مايو، وبدء التطبيق في 8 نوفمبر. أصبح مرجع IRT إلزامياً للسجلات المعنية حين تُنشأ أو تُحدّث. وأزيل حقل البريد القديم من كائنات الأدوار في مطلع 2011. نقلت الفكرة عنوان البلاغ إلى موضع أُنشئ لهذا الغرض.

في نصه الأصلي، أشار Knecht إلى أن بيانات الاتصال قد تصبح قديمة. تذكر إرشادات APNIC الخاصة بـ IRT أن مقترحاً آخر، prop-125، أدخل في 30 يونيو 2019 التحقق من عناوين بريد IRT كل ستة أشهر. مؤلفو السياسة اللاحقة غير مؤلف المقترح الأول. التسلسل بسيط ومهم: عيّن الجهة المقصودة، ثم تأكد أن صندوقها لا يزال يرد.

حين يصل البلاغ إلى الشخص المناسب تبدأ الاستجابة. جعل Knecht عنوان ذلك الشخص جزءاً من سجل مورد الإنترنت العام. أحياناً تحمل خانة صغيرة في قاعدة البيانات وزناً أكبر من صفحة كاملة من التعليمات.