Zusammenfassung

  • AFRINICs eigene Berichte unterschieden zwischen Deregistrierung, Annullierung, Konsolidierung, Quarantäne, fortgesetzter Sorgfaltsprüfung und umstrittener Verwaltung und offenbarten damit, dass die „Rückgewinnung“ mehrere rechtlich und betrieblich unterschiedliche Handlungen beschrieb und nicht ein einzelnes eigenständiges Rechtsmittel.
  • Ein aktueller Registereintrag konnte kein klares Recht begründen, wenn der Eintrag selbst manipuliert worden sein konnte; eine vertretbare Entscheidung erforderte historische Zuweisungsnachweise, authentifizierte Änderungsaufzeichnungen, Unternehmensnachfolgedokumente, Zahlungs- und Vertragskontext, Routing-Verlauf und überprüfte Ansprüche jeder betroffenen Partei.
  • Die Benachrichtigung musste mehr als den in WHOIS sichtbaren Namen erreichen. Transfervermittler, aktuelle Betreiber, Kunden, Routing- und Sicherheitsadministratoren, Ursprungsorganisationen und rechtmäßige Nachfolger konnten jeweils unterschiedliche Beweise besitzen und unterschiedlichen Konsequenzen ausgesetzt sein.
  • Gutgläubigkeit konnte eine nicht autorisierte Handlung nicht durch bloße Behauptung in eine gültige Registerautorität verwandeln, musste aber das Verfahren, den Vertrauensschutz, die Übergangszeit und die Verlustverteilung beeinflussen, wenn ein Inhaber einen Wert gezahlt hatte, ohne zu wissen, dass die registrierte Kette fehlerhaft war.
  • Kontinuität erforderte einen reversiblen umstrittenen Status, die Aufrechterhaltung der aktuellen Routing-Unterstützung, wo dies sicher ist, ein Verbot jeder weiteren Verfügung, eine unabhängige Entscheidung und eine schrittweise Korrektur; eine abrupte Löschung riskierte, AFRINICs Kontrollversagen auf nicht verbundene Netze zu übertragen.

„Rückgewinnen“ verbarg die Frage, die entschieden werden musste

Institutionen greifen zur Sprache der Rückgewinnung, weil sie eine Rückkehr zur Ordnung suggeriert. Etwas wurde genommen; die Institution identifiziert es; die Institution holt es zurück. Diese Abfolge ist emotional klar und administrativ ansprechend. Sie war eine schlechte Beschreibung des Problems, dem AFRINIC gegenüberstand, nachdem 2019 verdächtige Änderungen seiner Registrierungen digitaler Ressourcen aufgedeckt wurden.

Ein Block von Internetadressen ist kein Lagerobjekt, das durch eine Tür zurückgebracht werden kann. Der veröffentlichte Registrierungsvertrag von AFRINIC stellt klar, dass digitale Ressourcen kein Eigentum sind, gewährt den Mitgliedern jedoch ein exklusives Nutzungsrecht unter vertraglichen und politischen Bedingungen. Das Register führt administrative Aufzeichnungen und zugehörige Dienste. Betreiber anderswo entscheiden, ob sie Verkehr routen oder nicht. Kunden können auf Adressen angewiesen sein, die ein Mitglied zugewiesen oder bereitgestellt hat.

Sicherheitssysteme, Reverse-DNS, Whitelists, Zertifikate und gehostete Dienste können alle um den sichtbaren Ressourcenzustand herum aufgebaut sein.

Die Änderung der Registereinträge kann daher eine Schicht korrigieren, während eine andere destabilisiert wird. Wenn der scheinbare Inhaber nie eine legitime Autorität hatte, verewigt das Belassen des Eintrags die Korruption. Wenn AFRINIC den Eintrag sofort löscht, können die darauf angewiesenen Netze die administrative Unterstützung verlieren oder mit Routing- und Sicherheitsfolgen konfrontiert werden, bevor sie migrieren können. Wenn die Ursprungsorganisation nicht mehr existiert, identifiziert die „Rückgabe“ keinen Empfänger.

Wenn zwei Nachfolger denselben historischen Inhaber beanspruchen, entscheidet der alte Eintrag nicht zwischen ihnen.

AFRINICs WHOIS-Genauigkeitsbericht von 2021 spiegelte diese Komplexität trotz seiner zuversichtlichen institutionellen Sprache wider. Er beschrieb Ressourcen als zurückgewonnen, annulliert, konsolidiert, unter Quarantäne gestellt, in Sorgfaltsprüfung und umstritten in Erwartung der Bestimmung des rechtmäßigen Verwalters. Diese Verben bezeichneten keine Schritte einer automatischen Aktion. Sie repräsentierten unterschiedliche Schlussfolgerungen über Autorität und unterschiedliche Beweisniveaus.

Die unbeantwortete Frage war nicht einfach, wie viele Adressen zurückgewonnen werden könnten. Es war: Welche Entscheidungsregel konnte die legitime administrative Position festlegen, die Parteien schützen, die sich auf AFRINICs Aufzeichnungen ohne Kenntnis der Korruption verlassen hatten, und den Dienst während der Anwendung dieser Regel aufrechterhalten? Öffentliche Erklärungen gaben Fragmente einer Antwort. Sie lieferten keine vollständige und unabhängig überprüfbare Rückgewinnungskonstitution.

Das eigene Register der Institution konnte sich nicht selbst authentifizieren

Die erste Beweisschwierigkeit war zirkulär. AFRINIC untersuchte die Manipulation von Informationen, die in seinem Register gespeichert waren. Ein aktueller WHOIS-Eintrag zeigte, was das System nach den mutmaßlichen Änderungen sagte; er konnte nicht beweisen, dass die Änderungen autorisiert waren. Ein alter Eintrag zeigte einen früheren Zustand; er konnte allein nicht belegen, dass keine legitime Unternehmensnachfolge oder autorisierte Aktualisierung später stattgefunden hatte. Der umstrittene Eintrag war ein Beweis, aber kein Urteil.

Der Bericht von 2021 stützte sich daher auf eine breitere Dokumentenbasis: internen Registerverlauf, Organisations- und Kontaktdaten, Wartende, Mitglieder- und Ressourcenanträge, Tickets, delegierte Statistiken, Dienstnutzung, Daten von Vorgängerregistern, Daten anderer RIRs, Unternehmensinformationen und Eingaben von Parteien. Dieser Ansatz war richtungsmäßig korrekt, da Autorität aus mehreren unabhängigen Spuren rekonstruiert werden musste.

Jede Spur beantwortete eine begrenzte Frage. Ein ursprüngliches Zuweisungsdokument konnte die erste anerkannte Organisation zeigen. Ein Unternehmensregister konnte eine Namensänderung, Fusion, Auflösung oder einen Geschäftsführer zeigen, aber nicht unbedingt eine gültige Übertragung der Nutzungsrechte an digitalen Ressourcen. Ein AFRINIC-Ticket konnte zeigen, dass jemand eine Änderung beantragt hatte, aber Authentifizierung und Autorität mussten noch geprüft werden. Zahlung konnte eine Geschäftstransaktion zeigen, nicht dass der Verkäufer eine übertragbare Autorität besaß.

Der Routing-Verlauf konnte eine betriebliche Nutzung zeigen, nicht eine legitime Verwaltung. Die Kontrolle über eine Domain oder E-Mail-Adresse konnte aktuellen Zugriff zeigen, aber wenig darüber, wie der Zugriff erlangt wurde.

Die Beweiskette erforderte daher positive Verbindungen. Wer wurde zuerst registriert, unter welchem Regime und von welchem Vorgängerregister? Was geschah mit dieser Organisation? Wer beantragte jede wesentliche Änderung? Wie wurde der Antragsteller authentifiziert? Welche Dokumente wurden vorgelegt? Welcher AFRINIC-Mitarbeiter genehmigte die Aktion, unter welcher Regel und mit welcher Konfliktprüfung? Entsprach die Systemänderung dem genehmigten Antrag? Hat der mutmaßliche Empfänger die Nutzung später verkauft, vermietet, übertragen oder abgetreten? Welche nachgelagerte Partei zahlte einen Wert, und welche Zusicherungen erhielt sie?

Ein Bruch in der Kette durfte nicht durch Vertrauen überbrückt werden. Er musste zu einem umstrittenen Status und einer definierten zusätzlichen Beweislast führen. AFRINICs Schwierigkeit war institutionell: Es war gleichzeitig Verwalter der unvollständigen Aufzeichnungen, Opfer einer nicht autorisierten Änderung, Ermittler, der die Geschichte rekonstruiert, und Administrator, der das sichtbare Ergebnis ändern kann. Diese Konzentration machte unabhängige Überprüfung wesentlich, selbst wenn der zugrundeliegende Verdacht stark war.

Pool-Speicherplatz und Legacy-Speicherplatz stellten unterschiedliche Rückgewinnungsprobleme dar

AFRINICs Berichte unterteilten die betroffene Population in Speicherplatz aus seinem verfügbaren Pool und Speicherplatz, der bereits einen Legacy-Status hatte. Die Unterscheidung ist grundlegend.

Der Pool-Speicherplatz war Teil des Bestands, den AFRINIC für die Zuweisung nach regionaler Politik verwaltete. Wenn die Registrierungen geändert wurden, um nicht zugewiesenen Pool-Speicherplatz als legitim delegiert erscheinen zu lassen, war die zentrale Frage, ob eine autorisierte Zuweisung stattgefunden hatte. Das vollständige Fehlen eines Antrags, einer Bedarfsbewertung und einer Genehmigung wäre ein starkes Indiz dafür, dass der scheinbare Inhaber niemals ein gültiges Recht von AFRINIC erworben hatte.

Deregistrierung und Quarantäne konnten dann den Pool wiederherstellen, vorbehaltlich Benachrichtigung, Beweissicherung und nachgelagerter Kontinuität.

Der Legacy-Speicherplatz stammte aus einer früheren Zeit. Der Bericht von AFRINIC erklärte, dass diese Registrierungen aus Vorgängerregelungen migriert waren und dass ausschließliche Legacy-Inhaber in der Regel keinen Vertrag mit AFRINIC hatten. Die Organisation unterhielt weiterhin die relevanten Registerdaten und -dienste, aber die rechtliche und historische Grundlage unterschied sich von einer von AFRINIC ausgestellten Zuweisung. Einige Ursprungsorganisationen hatten ihren Namen geändert, fusioniert, ihren Betrieb eingestellt oder waren verschwunden. Kontakte konnten veraltet sein.

Dokumentarische Beweise konnten älter sein als aktuelle Unternehmensregister oder die digitale Aufbewahrung.

Bei Legacy-Speicherplatz bedeutete eine ungeklärte Aktualisierung nicht unbedingt, dass der Adressblock zum verfügbaren Pool von AFRINIC gehörte. Die erste Aufgabe war es, den legitimen historischen Inhaber oder Nachfolger zu identifizieren. Das Rückgängigmachen einer verdächtigen Kontakt- oder Organisationsänderung konnte den letzten zuverlässigen Zustand wiederherstellen, aber dieser Zustand konnte immer noch kommerziell oder unternehmerisch veraltet sein. Die Rückgewinnung für eine neue Zuweisung würde eine separate Autorität erfordern, nicht nur den Beweis, dass eine kürzliche Änderung nicht gestützt war.

Die Kategorien des Berichts von 2021 zeigen das Problem. Einige Legacy-Adressen wurden auf Antrag einer Holdinggesellschaft konsolidiert, einige Änderungen wurden rückgängig gemacht, und eine beträchtliche Population blieb umstritten oder wartete auf eine Bestimmung der Verwaltung. Eine einzige Erzählung von „gestohlenen Adressen“ konnte nicht erklären, warum diese Ergebnisse unterschiedlich waren. Die Governance erforderte eine begründete Entscheidung für jede Kette.

Die Benachrichtigung von Januar 2020 war ein nützlicher Anfang, aber kein vollständiges Verfahren

Im Januar 2020 informierte AFRINIC seine Community darüber, dass es Ressourcen prüfte, alte Informationen bestätigte und dem aktuellen Inhaber oder Kontakt die Möglichkeit gab, seinen Anspruch zu beweisen. Es listete mögliche Maßnahmen auf: Deregistrierung, Änderung der Organisations- und Ressourceneinträge, Verschiebung zu einem ursprünglichen Inhaber, Sperrung von Ressourcen in Erwartung der Überprüfung und zwölf Monate Quarantäne. Es berichtete auch, dass bis zum 30. Januar fünfzehn Präfixe mit insgesamt einer Million IPv4-Adressen deregistriert worden waren.

Die Erklärung erkannte ein ordentliches Verfahren in groben Zügen an. Sie räumte ein, dass alte Informationen bestätigt werden mussten, dass die aktuell eingetragene Partei gehört werden musste und dass die Antworten unterschiedlich ausfallen konnten. Die Sperrung und Quarantäne waren besonders wichtig, da sie eine Pause zwischen Verdacht und irreversibler Wiederverwendung schufen.

Aber „Gelegenheit zu beweisen“ lässt entscheidende Fragen offen. Welche Benachrichtigungsadresse wurde verwendet, wenn das Kontaktfeld selbst kompromittiert sein konnte? Wie lange hatte die Partei Zeit? Welche Dokumente zählten? Konnte ein betroffener Betreiber die Beweise gegen seine Kette einsehen? Wer entschied über die bestrittene Authentizität? Gab es vor der Löschung einen Rechtsbehelf oder nur danach? Unterschied die Entscheidung zwischen der Person, die eine nicht autorisierte Änderung vornahm, und einem späteren Unternehmen, das einen Wert gezahlt hatte? Welche Kontinuitätsbewertung ging der Deregistrierung voraus?

Die öffentliche Erklärung verwendete auch die Sprache des Eigentums, obwohl die vertraglichen Dokumente des Registers leugnen, dass digitale Ressourcen Eigentum sind. Diese verbale Mehrdeutigkeit ist wichtig. Ein Antragsteller kann ein vertragliches Nutzungsrecht, eine historische Verwaltung, eine Unternehmensnachfolge, eine betriebliche Kontrolle, eine Kundenübertragung oder einfach einen Registereintrag besitzen. Jede Position als Eigentum zu bezeichnen, verschleiert die rechtliche Grundlage, die AFRINIC tatsächlich anerkennt.

Ein Rückgewinnungskodex sollte das entschiedene Interesse definieren. Er sollte sagen, ob die Institution ihren eigenen Zuweisungseintrag korrigiert, einen Nachfolger anerkennt, das Vertragsrecht eines Mitglieds beendet, eine nicht autorisierte Aktualisierung rückgängig macht oder einen nicht zugewiesenen Bestand in die Quarantäne zurückführt. Präzision verhindert, dass ein technischer Administrator so aussieht, als würde er über Eigentumsrechte entscheiden, die die Governance-Instrumente nicht schaffen.

Die Benachrichtigung musste der Abhängigkeitskette folgen, nicht nur WHOIS

Der Name in einem Registereintrag ist ein offensichtlicher Benachrichtigungsempfänger, aber er ist nicht unbedingt die einzige betroffene Partei oder sogar die Person, die am besten geeignet ist, die Kette zu erklären. Ein umstrittener Block kann einen ursprünglichen Inhaber, einen Unternehmensnachfolger, einen Vermittler, ein Mitglied, das die Kundennutzung arrangiert hat, das Netzwerk, das die Route ankündigt, Hosting-Anbieter, Sicherheitskontakte, Kunden und öffentliche Dienste umfassen, die von dem Speicherplatz aus adressiert werden.

Diese Akteure haben nicht dieselben Rechte. Ein Kunde kann in der Regel die ursprüngliche Zuweisung nicht allein dadurch beweisen, dass er einen Dienst erhält. Ein Betreiber, der eine Route ankündigt, kann dies für einen Kunden tun. Der Kaufvertrag eines Vermittlers kann Zusicherungen offenbaren, aber nicht die Autorität des Verkäufers validieren. Dennoch kann jeder relevante Beweise besitzen, und jeder kann Zeit benötigen, um Schäden zu mindern, wenn die administrative Grundlage wegfällt.

Die Benachrichtigung sollte daher geschichtet sein. Das Register sollte alle authentifizierten historischen und aktuellen Kontakte, Geschäftsadressen und bekannten Antragsteller kontaktieren. Es sollte das mit dem Block verbundene Mitgliedskonto, die relevanten Routing-Sicherheitsadministratoren und jede Partei benachrichtigen, die bereits in Tickets oder rechtlichen Eingaben identifiziert wurde. Wenn die direkten Identitäten der Kunden nicht bekannt sind, sollte der eingetragene Betreiber verpflichtet werden, eine Standard-Kontinuitätsmitteilung weiterzuleiten, ohne sensible Kundendaten öffentlich preiszugeben.

Die Mitteilung sollte den Block identifizieren, die Art des in Frage gestellten Links, die vorläufigen Beschränkungen, die gesuchten Beweise, die Antwortfrist, den Entscheider und den Rechtsweg. Sie sollte vermeiden, eine bestrittene Fälschung als abgeschlossene Tatsache darzustellen. Einer Partei kann mitgeteilt werden, dass eine Zuweisungsgenehmigung fehlt oder dass eine Änderungsbegründung nicht autorisiert erscheint, ohne sie öffentlich als unehrlich zu bezeichnen, bevor die Beweise geprüft wurden.

Die Zustellung erfordert einen Nachweis. Eine E-Mail an eine kompromittierte oder tote Adresse ist keine wirksame Benachrichtigung. Mehrere Kanäle, ein Geschäftsdienst, eine Portalbenachrichtigung und eine dokumentierte Empfangsbestätigung sind für Fälle mit hohen Auswirkungen angemessen. Wenn eine Partei nicht erreichbar ist, sollte das Register die Versuche dokumentieren und einen vorläufigen Status für eine ausreichend lange Zeit anwenden, um eine öffentliche betriebliche Mitteilung vor einer Wiederverwendung zu ermöglichen.

Gutgläubigkeit beeinflusst das Rechtsmittel, auch wenn sie die Autorität nicht heilt

Der schwierigste Fall ist der nachgelagerte Erwerber, der einen Wert gezahlt hat, scheinbar plausible Registrierungen erhalten hat und nicht wusste, dass ein früheres Glied nicht autorisiert war. Diese Partei genau wie den Urheber der Manipulation zu behandeln, ist moralisch nur dann befriedigend, wenn man die Rolle der Institution bei der Aufrechterhaltung der Registrierung ignoriert, auf die sich die Transaktion stützte.

Gutgläubigkeit kann keine magische Transferpolitik sein. Wenn der geltende Vertrag und die Politik es dem Verkäufer nicht erlaubten, das Recht zu übertragen, kann die ehrliche Überzeugung eines Käufers nicht die Autorität schaffen, die dem Verkäufer fehlte. Jeden registrierten nachgelagerten Anspruch anzuerkennen, würde denjenigen belohnen, der nach der Korruption am schnellsten gehandelt hat, und die Registerintegrität von privaten Verkäufen abhängig machen.

Aber die umgekehrte Regel ist ebenfalls fehlerhaft. Eine sofortige Löschung ohne Anhörung, Übergang oder Differenzierung legt die gesamten Kosten des Kontrollversagens von AFRINIC auf eine Partei, die möglicherweise getäuscht wurde. Sie kann die Kunden dieser Partei schädigen, die noch weiter entfernt sein können. Sie verringert auch die Anreize, Dokumente offenzulegen: Ein Inhaber, der mit einem automatischen Verlust rechnet, kann prozessieren oder verschleiern, anstatt zu kooperieren.

Der Schutz der Gutgläubigkeit sollte daher durch Verfahren und Rechtsmittel erfolgen. Die nachgelagerte Partei erhält eine Mitteilung, Zugang zur Grundlage der Anfechtung, eine Gelegenheit, Transaktions- und Sorgfaltsnachweise vorzulegen, und eine unabhängige Entscheidung. Wenn die Kette fehlerhaft ist, kann die Partei von einer begrenzten Übergangszeit, fortgesetzter schreibgeschützter oder sicherer Unterstützung und Koordination für die Umnummerierung profitieren. Ihre Beweise können Ansprüche gegen den Verkäufer oder einen anderen verantwortlichen Akteur stützen.

Vorsätzliche Verschleierung, gefälschte Registrierungen oder fortgesetzte Verfügung nach Mitteilung sollten diesen Schutz aufheben.

Das erforderliche Maß an Sorgfalt sollte für das Datum der Transaktion realistisch sein. Hat der Erwerber die Identität und Autorität des Verkäufers überprüft? Hat er, wo verfügbar, eine Bestätigung von AFRINIC eingeholt? Deutete der Preis oder die Struktur auf ein abnormales Risiko hin? Hat er den geltenden Vertrag und die Politik geprüft? Hat er verstanden, dass digitale Ressourcen kein frei übertragbares Eigentum sind? Ein anspruchsvoller Makler und ein Endkunde sollten nicht nach denselben Erwartungen beurteilt werden.

Die Institution brauchte eine Klassifizierung der Inhaber, kein moralisches Binärsystem

Rückgewinnungsentscheidungen werden klarer, wenn die betroffenen Parteien nach Beweisen und Verhalten klassifiziert werden, anstatt in Dieb und Opfer unterteilt zu werden. Mindestens sechs Positionen können existieren.

Die erste ist der legitime ursprüngliche Inhaber, dessen Registrierung ohne Autorität geändert wurde. Sein Anspruch ist Wiederherstellung oder Anerkennung eines legitimen Nachfolgers, vorbehaltlich aktueller Beweise. Die zweite ist ein legitimer Nachfolger nach Fusion, Übernahme oder Reorganisation, dessen Dokumentation nie ordnungsgemäß widergespiegelt wurde. Sein Problem ist die Korrektur des Eintrags, nicht die Rückgewinnung eines Fehlverhaltens.

Die dritte ist eine Partei, die an einer nicht autorisierten Änderung oder Verfügung beteiligt war. Sie erhält eine ordnungsgemäße Mitteilung, aber keinen Vertrauensschutz für ein Verhalten, von dem sie wusste, dass es fehlerhaft war. Die vierte ist ein nachgelagerter Erwerber, der wusste oder offensichtliche Beweise ignorierte, dass dem Verkäufer die Autorität fehlte. Er verdient möglicherweise keinen Übergang über das hinaus, was zum Schutz nicht verbundener Nutzer erforderlich ist.

Die fünfte ist ein gutgläubiger nachgelagerter Betreiber, der einen Wert gezahlt hat und sich auf scheinbar offizielle Einträge verließ. Seine Kette kann immer noch scheitern, aber die Institution sollte vermeidbare Kollateralschäden mildern und Beweise für Rechtsmittel aufbewahren. Die sechste ist ein Endnutzer oder Kunde ohne Rolle bei der Beschaffung des Blocks. Seine Interessen sind Kontinuität, Benachrichtigung und Zeit zur Migration, nicht die Anerkennung als Ressourceninhaber.

Es kann auch Abhängigkeiten von öffentlichen Diensten geben. Ein Block kann Gesundheits-, Regierungs-, Kommunikations- oder andere Dienste unterstützen, deren Nutzer nicht einzeln erreicht werden können. Das validiert nicht die Kette des Inhabers. Es ändert den Übergangsplan. Die Rückgewinnungsentscheidung sollte das Recht vom Zeitplan und der Methode trennen, mit der der Betriebszustand korrigiert wird.

Die Klassifizierung schützt die Fairness in beide Richtungen. Sie verhindert, dass sich ein schuldiger Akteur unter den Kunden versteckt, und verhindert, dass Kunden als schuldig behandelt werden, weil sie durch den umstrittenen Bereich routen. Sie gibt AFRINIC auch eine konsistente Sprache für die öffentliche Berichterstattung, ohne Behauptungen zu veröffentlichen, die nicht geprüft wurden.

Quarantäne sollte Beweise und Knappheit schützen, nicht nur auf einen Zeitplan warten

AFRINIC erklärte, dass deregistrierte Pool-Ressourcen für zwölf Monate unter Quarantäne gestellt würden, bevor sie möglicherweise in den verfügbaren Pool zurückkehren. Eine Abkühlungsphase ist umsichtig. Sie verringert das Risiko, dass ein Block neu zugewiesen wird, während noch Ansprüche oder veraltetes Routing bestehen. Sie gibt den Betreibern auch Zeit, Abhängigkeiten zu entfernen, und den Reputationssystemen Zeit, sich anzupassen.

Zwölf Monate ist jedoch eine Dauer und kein Freigabetest. Eine Ressource sollte die Quarantäne erst verlassen, wenn die Beweisentscheidung in der Überprüfungsstruktur der Institution endgültig ist, anwendbare gerichtliche Beschränkungen überprüft sind, Routing- und Sicherheitsabhängigkeiten gemessen sind, veraltete Aufzeichnungen behandelt sind, Missbrauchs- und Reputationsrisiken bewertet sind und die technischen Systeme eine saubere Kette an einen neuen Empfänger ausgeben können.

Der Quarantänestatus sollte die Historie bewahren. Die Löschung eines WHOIS-Eintrags darf nicht den Beweis dafür löschen, wer ihn geändert hat, welche Kontakte benachrichtigt wurden, welche Routen existierten oder welche Ansprüche erhoben wurden. Die öffentliche Darstellung kann anzeigen, dass die Ressource auf eine administrative Entscheidung wartet, ohne unbewiesene Übeltäter zu nennen. Interne und versiegelte Aufzeichnungen sollten die vollständige Kette aufbewahren.

Quarantäne braucht auch eine Stoppregel. AFRINIC sollte einen Block nicht einfach deshalb neu zuweisen, weil das geplante Datum erreicht ist, während ein Rechtsstreit, ein glaubwürdiger Nachfolgeanspruch oder eine fehlende Entscheidung noch ungelöst ist. Umgekehrt sollte eine unbestimmte Quarantäne kein Ersatz für eine Entscheidung werden. Jede Verlängerung sollte die ungelöste Frage, den verantwortlichen Entscheider und das nächste Überprüfungsdatum angeben.

Knappheit erzeugt Druck, Adressen schnell freizugeben. Genau deshalb muss die Freigabeautorität unabhängig von den Zuweisungszielen sein. Ein Register, das institutionell von der Rückkehr von Speicherplatz in seinen Pool profitiert, sollte nicht dasselbe Betriebsteam über die umstrittene Verwaltung entscheiden und die Wiederverwendung ohne Überprüfung genehmigen lassen.

Registerkorrektur und Routing-Kontinuität sind separate Hebel

RFC 7020 beschreibt das System der Internetnummernregister als eine Hierarchie, die Zuweisungen und Zuteilungen aufzeichnet, während anerkannt wird, dass Netzbetreiber Routing-Entscheidungen treffen. Diese Trennung ist während der Rückgewinnung nützlich. AFRINIC kann die Registrierung und die zugehörigen Dienste ändern, aber es steuert nicht direkt jeden Router. Umgekehrt begründet das Sichtbarlassen einer Route keine legitime Registrierung.

Der Rückgewinnungsplan sollte die Hebel einzeln abbilden: WHOIS- oder RDAP-Eintrag, Mitgliederportalzugang, Reverse-DNS, Internet Routing Registry-Objekte, Ressourcenzertifizierung, delegierte Statistiken, Transferverwaltung und öffentlicher Status. Einige können gegen weitere Änderungen eingefroren werden, während der bestehende Dienst fortgesetzt wird. Andere erfordern möglicherweise eine sofortige Korrektur, weil sie eine nicht autorisierte Kontrolle verstärken.

Ein reversibler umstrittener Status ist während der Anhörungsphase oft einer binären Löschung vorzuziehen. Die Registrierung kann Änderungen, Transfers und neue Sicherheitsautorisierungen verhindern, während genügend vorhandene Informationen erhalten bleiben, damit die Betreiber den Status verstehen. Betroffene Parteien können verpflichtet werden, Kontakte zu pflegen und bei der Übergang zu kooperieren. Die Notfallreaktion auf Missbrauch kann unter protokollierter Aufsicht fortgesetzt werden.

Die Ressourcenzertifizierung verdient besondere Aufmerksamkeit. Der Widerruf oder die Änderung von Zertifikaten und Autorisierungen des Routenursprungs kann die Validierung der Routing-Sicherheit beeinträchtigen. Die richtige Maßnahme hängt vom aktuellen Zertifizierungsstatus und der betrieblichen Nutzung ab. Die Institution sollte nicht versprechen, dass jede Registerkorrektur ein Netz automatisch trennt, noch behaupten, dass technische Sicherheitsdienste unwichtig sind. Sie sollte eine Folgenabschätzung für die Kontinuität für jedes risikoreiche Rechtsmittel veröffentlichen.

Die endgültige Korrektur kann dann schrittweise erfolgen: jede weitere Verfügung verhindern, den administrativen Anspruch klären, Betreiber benachrichtigen, abhängige Dienste migrieren, Identifikatoren widerrufen oder ersetzen, Einträge aktualisieren und verbleibende Ankündigungen überwachen. Schrittweise ist keine Nachsicht. Es ist die Art und Weise, wie das Register vermeidet, seine eigene historische Schwäche in einen plötzlichen Ausfall für Parteien zu verwandeln, die den ursprünglichen Fehler nicht beheben können.

Die Rechtsstreitigkeiten waren der Beweis dafür, dass dem Verfahren die akzeptierte Legitimität fehlte

Der Jahresbericht 2021 von AFRINIC gab an, dass die von Afri Holdings und LogicWeb angestrengten Verfahren aus der Rückgewinnung nach der Untersuchung der Veruntreuung resultierten. Seine öffentliche Fallliste erfasst die Anträge und die späteren Verfahrensergebnisse. Die Existenz eines Rechtsstreits beweist nicht, dass AFRINICs Schlussfolgerung falsch war; eine solide Entscheidung kann angefochten werden. Ebenso wenig entscheidet der Rückzug oder die Abweisung eines vorläufigen Antrags zwangsläufig die zugrunde liegende Kette in der Sache.

Die Fälle zeigen jedoch, dass die Rückgewinnung über eine einfache interne Korrektur hinausgegangen war. Die Parteien hatten Ansprüche geltend gemacht, die bedeutend genug waren, um rechtliche Schritte zu beantragen, und der Betriebszustand konnte nicht länger als unbestritten angesehen werden. Sobald dies geschehen war, werden die Qualität der Benachrichtigung, der Beweissicherung, der Begründung und der vorläufigen Sicherungsmaßnahmen von zentraler Bedeutung. Ein Gericht kann eine Entscheidung viel effektiver bewerten, wenn die Institution eine vollständige Akte erstellt hat, anstatt eine retrospektive Erzählung.

Legitimität wird nicht dadurch erreicht, dass man Klagen vermeidet. Sie wird erreicht, wenn dieselben Tatsachen, Kategorien und Entscheidungsregeln unabhängig vom Einfluss, der Nationalität oder dem öffentlichen Ruf des Antragstellers verwendet würden. Ein veröffentlichtes Verfahren begrenzt Rechtsstreitigkeiten. Die Parteien können die Authentizität, die Nachfolge, die Gutgläubigkeit oder das Rechtsmittel anfechten, ohne raten zu müssen, welchen unausgesprochenen Standard AFRINIC angewandt hat.

Eine unabhängige Überprüfung kann auch viele Fälle vor Gericht lösen. Ein Gremium mit rechtlichen, registrierungs- und betrieblichen Kenntnissen kann geschützte Beweise prüfen, Antragsteller anhören und begründete Schlussfolgerungen ziehen. Seine Mitglieder sollten keine Rolle bei der ursprünglichen Zuweisung, der umstrittenen Änderung oder der geplanten Wiederverwendung haben. Die Überprüfung sollte jede irreversible Maßnahme aussetzen, wenn der Anspruch glaubwürdig ist, während gleichzeitig Sicherungen gegen weitere Verfügungen aufrechterhalten werden.

Der Zugang zu den Gerichten bleibt wesentlich. Das Register sollte identifizieren, welche Entscheidungen administrativ sind, welcher vertragliche Rechtsbehelf besteht und wann ein gerichtlicher Rechtsbehelf eingelegt werden kann. Es sollte einen vorläufigen Verfahrenserfolg nicht als endgültige Bestätigung jeder Tatsachenbehauptung darstellen. Präzision darüber, was eine Entscheidung entschieden hat, ist Teil der Integrität der Rückgewinnung.

Die Beweislast sollte sich mit den gezeigten Tatsachen verschieben

Ein faires Verfahren legt die gesamte Last nicht von Anfang bis Ende auf eine Seite. AFRINIC sollte zuerst einen spezifischen Mangel identifizieren: Fehlen einer Zuweisungsgenehmigung, nicht autorisierte Verwendung einer Begründung, Beweis eines Interessenkonflikts, Inkonsistenz mit Vorgängerregistern oder nicht gestützte Inhaberänderung. Eine allgemeine Aussage, dass eine Adresse verdächtig erscheint, ist für eine strenge Maßnahme nicht ausreichend.

Sobald AFRINIC eine dokumentierte Unterbrechung feststellt, sollte der aktuelle Antragsteller die Verbindung erklären, auf die er sich stützt. Er kann Unternehmensnachfolge, unterzeichnete Vereinbarungen, Rechnungen, Korrespondenz, Registerbestätigungen, Identitätsdokumente und technische Historie vorlegen. Die Institution sollte die Authentizität prüfen und wesentliche Widersprüche offenlegen. Wenn zwei Parteien plausible Ansprüche vorlegen, sollte keine bis zu einer unabhängigen Entscheidung weitere Änderungen kontrollieren.

Das Beweismaß sollte die Konsequenz widerspiegeln. Eine vorübergehende Sperrung zur Beweissicherung kann ein glaubwürdiges Risiko erfordern, sofern der bestehende Betrieb geschützt bleibt. Die Deregistrierung, der Verlust von Diensten oder die Wiederverwendung durch ein neues Mitglied erfordern einen stärkeren Beweis und eine abgeschlossene Überprüfung. Die öffentliche Beschuldigung von Betrug erfordert noch mehr Sorgfalt und kann von einer angemessenen rechtlichen Feststellung abhängen.

Negative Beweise müssen ehrlich behandelt werden. Ein fehlendes Ticket ist wichtig, wenn der Prozess eines erforderte und die Aufbewahrung zuverlässig war. Es ist weniger entscheidend, wenn die Aufzeichnungen aus dem betreffenden Zeitraum bekanntermaßen unvollständig sind. Das Schweigen einer untergegangenen Gesellschaft ist keine Zustimmung. Eine jahrelang beobachtete Route ist ein Beweis für die Nutzung, nicht unbedingt für die Autorität. Die schriftliche Entscheidung sollte erklären, wie jedes Fehlen gewichtet wurde.

Diese Lastenstruktur schützt das Register vor unmöglichen Beweisen, während sie verhindert, dass es sich auf die Korruption seiner eigenen Aufzeichnungen stützt, um vom aktuellen Inhaber zu verlangen, alles von Grund auf zu beweisen. AFRINIC hat das System geschaffen und unterhalten. Wenn sein Kontrollversagen Beweise zerstört hat, sollte die daraus resultierende Unsicherheit das Rechtsmittel und den Vertrauensschutz beeinflussen.

Die Rückgewinnung erforderte eine Verlustrechnung, nicht nur eine Adresszählung

Die öffentlichen Berichte konzentrierten sich naturgemäß auf die Anzahl der zurückgewonnenen, annullierten oder umstrittenen IPv4-Adressen. Zählungen vermitteln das Ausmaß, insbesondere in einem knappen Markt. Sie zeigen nicht, wer den Verlust erlitten hat.

Eine vollständige Rückgewinnungsabrechnung würde Adressen unterscheiden, die in die Quarantäne zurückgekehrt sind, Registrierungen, die an ursprüngliche Inhaber zurückgegeben wurden, anerkannte Nachfolgeansprüche, nachgelagerte Unternehmen, die umnummerieren mussten, Kunden, die migriert sind, noch beobachtete Routen, ungelöste Rechtsstreitigkeiten und ausstehende Entschädigungsforderungen. Sie würde den Erfolg von Benachrichtigungen, die durchschnittliche Entscheidungszeit, Ergebnisse von Rechtsbehelfen und ob ein Block neu ausgegeben wurde, melden.

Die finanzielle Auswirkung zählt ebenfalls. Wenn ein gutgläubiger Betreiber einen Vermittler bezahlt hat, kann die Rückgewinnung ihn mit einer schwer durchsetzbaren Forderung zurücklassen. Wenn AFRINICs Kontrollversagen die Transaktion scheinbar legitim erscheinen ließ, können Mitglieder fragen, ob eine Versicherung, ein Vergleich oder ein anderer Rechtsbehelf angemessen ist. Das Register sollte nicht über private Schäden durch technische Einträge entscheiden, aber es sollte Beweise aufbewahren und verantwortliche Wege identifizieren.

Die Abrechnung sollte auch Kontinuitätsvorfälle zeigen. Hat eine Korrektur Reverse-DNS, Routing-Sicherheit, Kunden Zugriff oder Missbrauchsbekämpfung unterbrochen? Wurden Übergangspläne abgeschlossen? Wie viele Notfallausnahmen wurden gewährt und warum? Die Berichterstattung über diese Ergebnisse verbessert die nächste Entscheidung und hält sowohl übertriebene Katastrophenbehauptungen als auch selbstgefällige Behauptungen, dass eine Registeränderung keine externen Auswirkungen habe, in Schach.

Institutionelles Lernen hängt davon ab, Ursache mit Kosten zu verknüpfen. Wenn eine schwache Authentifizierung eine Änderung ermöglichte, sollte die Korrektur die Kontrolle und ihren Test zeigen. Wenn veraltete Legacy-Kontakte den Rechtsstreit verlängerten, sollte das Register Fortschritte bei der Pflege verifizierter Kontakte melden. Die Rückgewinnung ist erst abgeschlossen, wenn derselbe Beweisbruch weniger wahrscheinlich wieder auftritt.

Wiederherstellung sollte keine ungeprüfte Bereicherung schaffen

Das Wort „ursprünglich“ trägt moralische Kraft, aber es ist nicht immer das Ende der Untersuchung. Eine historische Organisation kann ihren Betrieb eingestellt, ihr Geschäft legal übertragen, mit einer anderen Einheit fusioniert oder die praktische Nutzung lange vor einer verdächtigen Registeränderung aufgegeben haben. Ihr Name in einer alten Registeraufnahme ist ein starker Beweis für den Ausgangszustand, kein automatischer Beweis dafür, dass dieselbe juristische Person ohne weitere Prüfung alle aktuellen Dienste erhalten sollte.

Die Wiederherstellung muss daher die Kontinuität auf beiden Seiten der umstrittenen Änderung testen. AFRINIC sollte die ursprüngliche Zuweisung überprüfen und dann die Nachfolge des Antragstellers vom ursprünglichen Inhaber überprüfen. Ein vertrauter Firmenname kann überleben, während die juristische Person wechselt. Eine Muttergesellschaft kann einen früheren Inhaber kontrollieren, ohne alle Rechte zu besitzen, die die Tochtergesellschaft hatte. Ein Liquidator, ein Käufer von Geschäftsvermögen oder ein gesetzlich geschaffener Nachfolger können jeweils unterschiedliche Autorität haben.

Das Personal des Registers sollte nicht aus Marke oder Managementüberschneidungen auf eine Nachfolge schließen.

Die gleiche Vorsicht gilt bei Inaktivität. Ein Block, der ungenutzt schien oder veraltete Kontakte hatte, war anfällig für Missbrauch, aber Inaktivität erlaubte nicht an sich die Aneignung. Auch berechtigt die spätere Entdeckung, dass der ursprüngliche Inhaber keinen unmittelbaren Betriebsplan hatte, AFRINIC nicht zwangsläufig, den Block verfügbar zu machen. Die Institution benötigt eine gültige Grundlage für Rückgewinnung oder Kündigung nach dem Regime, das diese Ressource regiert, insbesondere für Legacy-Speicherplatz ohne ordentlichen Registrierungsvertrag.

Wenn die Wiederherstellung gerechtfertigt ist, sollte der Begünstigte dennoch aktuelle Identitäts- und Sicherheitsüberprüfungen durchführen, bevor er die Änderungsbefugnis erhält. Die Wiederherstellung einer veralteten E-Mail-Adresse oder eines kompromittierten Verwalters würde die ursprüngliche Schwachstelle reproduzieren. Historische Anerkennung und aktuelle Authentifizierung sind getrennte Schritte. Die Registrierung kann die Kontinuität anerkennen, während moderne Kontakte, Mehrpersonengenehmigung und ein dokumentierter Weg zur Vorfallbehebung erforderlich sind.

Keine Partei sollte durch die Korrektur mehr erhalten, als die Beweise stützen. Ein wiederhergestellter Inhaber erhält die administrative Position, die er beweisen kann, nicht eine gerichtliche Eigentumserklärung eines Registertechnikers. Ein gutgläubiger nachgelagerter Betreiber erhält Übergangsschutz, kein dauerhaftes Recht, das durch Sympathie geschaffen wurde. AFRINIC erhält nicht zugewiesenen Pool-Speicherplatz zurück, wenn die Kette beweist, dass er nie gültig ausgegeben wurde, nicht jeden umstrittenen Legacy-Block, dem es an einem aktiven Antragsteller mangelt.

Diese Grenzen machen die Rückgewinnung glaubwürdig, weil sie Bereicherungen für alle Seiten verweigern.

Eine Entscheidungsmatrix könnte Beweis und betriebliche Dringlichkeit trennen

Das Rückgewinnungsgremium sollte unabhängig über zwei Achsen entscheiden. Die erste ist das Beweisvertrauen: bestätigte gültige Kette, bestätigte Unterbrechung, glaubwürdige konkurrierende Ansprüche oder unzureichende Beweise. Die zweite ist die Kontinuitätsfolge: gering, mit Benachrichtigung handhabbar, schwerwiegend aber reduzierbar oder unmittelbares Sicherheits- und Gefahrenrisiko. Ihre Kombination ergibt eine diszipliniertere vorläufige Maßnahme.

Eine bestätigte Unterbrechung mit geringer Kontinuitätsfolge kann relativ schnell nach Prüfung zu einer Korrektur führen. Eine bestätigte Unterbrechung, die viele aktive Kunden unterstützt, erfordert dennoch eine Korrektur, aber die Umsetzung sollte einen begrenzten Migrationszeitraum und überwachten Dienst umfassen. Glaubwürdige konkurrierende Ansprüche rechtfertigen eine Sperrung, Beweissicherung und neutrale Wartung; sie rechtfertigen nicht die Zuweisung des Blocks an die Partei mit der stärksten öffentlichen Kampagne.

Unzureichende Beweise ohne aktive Nutzung können die Quarantäne stützen, während unzureichende Beweise mit erheblicher Nutzung eine längere geschützte Bestimmung erfordern.

Dringende schädliche Aktivität ist eine separate Überlegung. Mit Adressen verbundener Missbrauch kann eine sofortige Reaktion des Netzes, der Strafverfolgungsbehörden oder des Anbieters erfordern, beweist aber nicht von selbst, welcher historische Antragsteller die administrative Kette besitzt. Das Gremium sollte die dringende Maßnahme von der Verwaltungsentscheidung isolieren. Andernfalls können Behauptungen über Inhalt oder Kunden zu einer Abkürzung werden, die den Beweis des Rechts umgeht.

Jede Zelle der Matrix sollte die zulässigen Maßnahmen angeben. Eine Sperre kann Inhaberwechsel, Transfers, neue Route-Autorisierungsobjekte oder Löschung verbieten, während der Kontakt mit Sicherheitspersonal erlaubt ist. Ein Migrationsstatus kann das bestehende Reverse-DNS für einen festgelegten Zeitraum erhalten, aber Expansion verbieten. Eine Quarantäne kann die Neuzuweisung aussetzen und einen neutralen Status veröffentlichen. Das Design beseitigt Improvisation, ohne fallspezifisches Urteil zu verhindern.

Die Matrix verbessert auch die Gleichheit. Parteien mit ähnlichen Beweisen und Abhängigkeiten erhalten eine ähnliche vorläufige Behandlung. Abweichungen müssen begründet und dokumentiert werden. Mitglieder können die aggregierte Nutzung jeder Kategorie prüfen, ohne vertrauliche Dokumente zu sehen. Gerichte können feststellen, ob AFRINIC seinen eigenen Standard befolgt hat und ob die gewählte Maßnahme sowohl zum Beweis als auch zum Risiko verhältnismäßig war.

Am wichtigsten ist, dass die Matrix verhindert, dass betriebliche Dringlichkeit stillschweigend über die Legitimität entscheidet. Ein Netz kann groß, kommerziell wichtig oder politisch vernetzt sein; diese Tatsachen beeinflussen den Übergang, aber nicht die Gültigkeit einer nicht autorisierten Kette. Ein ursprünglicher Inhaber kann sympathisch erscheinen; das beeinflusst weder die Unternehmensnachfolge noch die historische Akte. Die Trennung der Achsen ist die institutionelle Disziplin, die die einfache Sprache der Adressrückgewinnung nie liefern konnte.

Ein eigener Rückgewinnungskodex hätte AFRINIC gestärkt

Der Kodex sollte mit der Klassifizierung beginnen. Handelt es sich um einen mutmaßlichen Pool-Diebstahl, eine umstrittene Legacy-Verwaltung, eine nicht autorisierte Registeränderung, einen Vertragsbruch, eine Unternehmensnachfolge oder eine autorisierte Übertragung? Jede Kategorie hat eine andere rechtliche Grundlage, Beweislage und ein anderes Rechtsmittel. Sie unter „Rückgewinnung“ zusammenzufassen, lädt zu willkürlicher Behandlung ein.

Zweitens, Beweissicherung und vorläufige Kontrolle. Unveränderliche Verläufe erfassen, nicht wesentliche Änderungen einfrieren, Transfer oder Wiederverwendung verhindern, notwendige Abläufe aufrechterhalten und jeden Antragsteller und jede bekannte Abhängigkeit identifizieren. Der vorläufige Status sollte reversibel und einer zügigen Überprüfung unterworfen sein.

Drittens, Benachrichtigung und Beweisaustausch. AFRINIC legt den genauen Mangel und die Beweise dar; Antragsteller antworten; geschützte Informationen werden vertraulich behandelt; und betroffene Betreiber reichen ihre Kontinuitätsbedürfnisse ein, ohne die Befugnis zu erhalten, über das Recht zu entscheiden. Ein veröffentlichter Zeitplan verhindert Abdriften.

Viertens, unabhängige Bestimmung. Die Begründung sollte den maßgeblichen Vertrag oder die historische Grundlage, die festgestellten Tatsachen, Glaubwürdigkeitsurteile, die Klassifizierung der Gutgläubigkeit, die Kontinuitätsbewertung und das gewählte Rechtsmittel identifizieren. Ein Rechtsmittelgremium sollte in der Lage sein, die vollständige Akte einzusehen. Irreversible Maßnahmen warten auf Überprüfung, es sei denn, ein unmittelbarer Schaden macht einen Aufschub unmöglich.

Fünftens, schrittweise Umsetzung und öffentliche Rechenschaftspflicht. Das Register koordiniert die Umnummerierung oder den Dienstübergang, korrigiert jede Verwaltungsebene, überwacht die Auswirkungen auf Routing und Sicherheit, hält zurückgewonnenen Pool-Speicherplatz zurück, bis die Freigabetests bestanden sind, und berichtet den Mitgliedern über die aggregierten Ergebnisse.

Ein solcher Kodex würde keine Einigkeit garantieren. Er würde die Uneinigkeit lesbar machen. AFRINIC könnte eine Korrektur verteidigen, indem es eine stabile Regel zeigt, anstatt die Community zu bitten, seinem institutionellen Status zu vertrauen. Antragsteller könnten gehört werden, ohne vorübergehendes Vertrauen in dauerhafte Autorität umzuwandeln. Betreiber könnten Nutzer schützen, ohne durch Routenankündigungen über bestrittene Rechte zu entscheiden.

Die härteste Wahrheit ist, dass Integrität und Vertrauen in Konflikt geraten können

Die Registerintegrität erfordert, dass eine nicht autorisierte Kette nicht allein deshalb autoritativ bleibt, weil Zeit vergangen ist. Vertrauen erfordert, dass Institutionen diejenigen berücksichtigen, die legitime Aktivitäten um die sichtbaren Register der Institution herum organisiert haben. Beide Prinzipien sind gültig, und keines kann das andere auslöschen.

AFRINIC konnte den Konflikt nicht sauber lösen, weil das ursprüngliche Kontrollversagen dazu führte, dass administrative Erscheinung, kommerzielle Behandlung und betriebliche Nutzung von der nachgewiesenen Autorität abwichen. Im Jahr 2019 war die Korrektur nicht die Wiederherstellung eines unbestrittenen Gestern. Es war eine Wahl zwischen unvollständigen Geschichten und gegenwärtigen Abhängigkeiten.

Die richtige Antwort war nicht Lähmung. Es war eine disziplinierte Abfolge: die Unterbrechung beweisen, den Zustand bewahren, die Kette anhören, die Gutgläubigkeit klassifizieren, unabhängig entscheiden, nicht verbundene Nutzer schützen und erst dann die am wenigsten störende wirksame Korrektur umsetzen. Wenn die Beweise wirklich ausgeglichen waren, sollte die Akte dies sagen, und ein Gericht oder ein vereinbarter Schiedsrichter sollte das bestrittene Recht bestimmen.

Dieser Ansatz belohnt Korruption nicht. Er macht Korruption schwieriger auszunutzen, weil jede weitere Verfügung sofort aufhört und wissentliche Parteien keinen Vertrauensschutz erhalten. Er verhindert auch, dass das Register alle Folgen seines eigenen Versagens auf die am weitesten entfernten Betreiber und Kunden abwälzt.

Das Maß der Rückgewinnung ist daher nicht die größte Zahl, die in einen Pool zurückgekehrt ist. Es ist, ob der resultierende Registerzustand besser bewiesen, legitimer und betrieblich sicherer ist als der Zustand, den er ersetzt hat. Die von AFRINIC veröffentlichten Kategorien zeigten, dass es Teile dieses Problems verstand. Das Fehlen eines vollständigen öffentlichen Entscheidungskodex ließ die zentrale Frage offen: Wer soll das Risiko tragen, wenn der Registerverwalter sich nicht mehr auf das Register verlassen kann, das er führte?

Quellen und Beweisgrenzen

DerWHOIS-Datenbank-Genauigkeitsberichtvon AFRINIC ist die Hauptquelle für die von der Institution berichteten Kategorien und Mengen, ihre Unterscheidung zwischen Pool- und Legacy-Speicherplatz, die von ihr herangezogenen Beweise und die von ihr offen gelassenen Fälle. Die Bezeichnungen des Berichts werden als institutionelle Feststellungen behandelt, nicht als endgültige Urteile gegen jeden aktuellen Inhaber.

DasRessourcen-Update vom Januar 2020dokumentiert AFRINICs Versprechen, aktuelle Inhaber anzuhören, die in Betracht gezogenen Korrekturmaßnahmen, die zwölfmonatige Quarantäne und die erste Million Adressen, die es als deregistriert gemeldet hat. DieCEO-Erklärung vom August 2020liefert einen späteren Bericht über die Untersuchung, den Kontakt mit Inhabern, die Annullierung und die Sorgfaltsprüfung.

DerJahresbericht 2021von AFRINIC legt dar, dass die Rechtsstreitigkeiten mit Afri Holdings und LogicWeb aus Rückgewinnungsentscheidungen entstanden sind, während dieöffentliche Liste der Gerichtsverfahrennur für die Existenz und den Verfahrensstand der aufgeführten Fälle verwendet wird. Keine Quelle wird als Beweis für die Berechtigung der umstrittenen Verwaltung behandelt.

DerRFC 7020liefert die neutrale architektonische Unterscheidung zwischen Nummernregistrierung und Routing-Betrieb. Er unterstützt die Kontinuitätsanalyse, bestimmt aber nicht die rechtliche Autorität von AFRINIC, private Vertragsrechte oder den Ausgang eines mauritischen Verfahrens.