Zusammenfassung

  • Entwurf 7 verlangte einen abuse-c-Kontakt für inetnum-, inet6num- und aut-num-Objekte, sah eine erste Prüffrist von höchstens 15 Tagen und nach Eskalation an weitere registrierte Kontakte eine zweite Frist von höchstens 15 Tagen vor.
  • Der Text erklärte ausdrücklich, dass AFRINIC Missbrauch weder definiert noch inhaltlich eskaliert. Gleichzeitig blieben Prüfziele erhalten, nach denen Maßnahmen ergriffen und Berichte beantwortet werden sollten; auch eine angeblich falsche oder fehlende Antwort konnte eine erneute Kontaktprüfung auslösen.
  • Ein technischer Zustelltest kann Erreichbarkeit und veraltete Registerdaten sichtbar machen. Er kann weder die Wahrheit einer Beschwerde noch Verantwortlichkeit, Angemessenheit einer Antwort oder ausreichende Abhilfe feststellen.
  • Die tragfähige Alternative ist ein enges Kontaktverzeichnis: objektive Zustellprüfung, datierte Mitteilung, mindestens 30 Tage zur Korrektur, erneuter Test und ein neutraler Status — ohne Folgen für Ressourcen, Transferzugang, Stimmrecht, RPKI, Reverse DNS, Routing oder sachfremde Unterstützungsleistungen allein wegen eines Kontaktfehlers.

Die Naht im Text

Ein Absatz des am 17. Mai 2021 veröffentlichten Entwurfs 7 zog eine klare Grenze. Was als Missbrauch gilt, sollte nicht AFRINIC bestimmen. Jeder Beteiligte sollte eine Meldung nach eigenen Verfahren und nach dem jeweils geltenden örtlichen Recht einordnen und weitergeben; Definition und inhaltliche Eskalation lägen außerhalb von AFRINICs Zuständigkeitsbereich. Diese Klarstellung war nicht bloß eine Randbemerkung. Sie benannte, was ein regionales Internetregister leisten kann, ohne sich eine öffentliche Gewalt anzumaßen, die ihm nicht zusteht.

Daneben stand allerdings ein weiter gefasster Prüfmechanismus. Das Verfahren sollte nicht nur bestätigen, dass der Inhaber den Ablauf oder die Richtlinie gelesen hatte und das angegebene Postfach regelmäßig überwachte. Zu den Zielen gehörte auch, zu bestätigen, dass der Empfänger Maßnahmen ergriff und auf Meldungen antwortete. Wer eine angebliche Umgehung des Verfahrens, eine angeblich falsche Antwort oder das Ausbleiben einer Antwort meldete, konnte damit eine erneute Prüfung des abuse-c-Kontakts anstoßen.

Eine erreichbare Adresse ist wertvoll. Wer schädlichen Verkehr, kompromittierte Systeme oder andere auffällige Vorgänge melden will, sollte nicht erst Organisationsdiagramme rekonstruieren oder zwischen veralteten persönlichen Postfächern suchen müssen. Ein einheitlicher, maschinenauffindbarer Rollenkontakt senkt Such- und Zustellkosten. Ein neutraler Zustellversuch kann zeigen, dass der deklarierte Kanal tatsächlich Nachrichten annimmt. Er kann veraltete WHOIS-Daten sichtbar machen und dem Ressourcenhalter Gelegenheit geben, sie zu berichtigen.

Doch derselbe Versuch kann nicht feststellen, ob die Behauptung in einer Nachricht stimmt. Er identifiziert nicht automatisch die rechtlich verantwortliche Person. Er entscheidet nicht, ob eine Antwort sachlich richtig, schnell genug oder ausreichend war. Und er sagt nichts darüber aus, welche Abhilfe rechtmäßig oder angemessen wäre. Diese Fragen verlangen Maßstäbe, Beweise, Zuständigkeit und Verfahrensschutz. Ein privates technisches Register besitzt dafür weder den Auftrag noch die öffentlichen Befugnisse.

Entwurf 7 ist deshalb weniger wegen einer neuen Kontaktpflicht bemerkenswert als wegen des Widerspruchs, den er offenlegt. Der Text enthielt bereits die richtige Begrenzung: Missbrauchsdefinition und sachliche Eskalation gehörten nicht zu AFRINIC. Einige Prüfziele reichten aber über eine objektive Kontaktkontrolle hinaus. Die dauerhafte Lösung besteht nicht darin, die Kontaktpflicht aufzugeben. Sie besteht darin, die Grenze so präzise zu ziehen, dass ein Zustellergebnis ein Zustellergebnis bleibt.

Was am 17. Mai 2021 vorgelegt wurde

Die offizielle Vorschlagsseite bezeichnet das Instrument als AFPUB-2018-GEN-001-DRAFT07, Version 7, eingereicht von Jordi Palet Martinez. Es sollte Abschnitt 8.0 des AFRINIC Consolidated Policy Manual ändern. Das operative Grundgerüst war konkret. Das Attribut abuse-c sollte in inetnum-, inet6num- und aut-num-Objekten verpflichtend sein. Es verwies auf ein Personen- oder Rollenobjekt mit einer gültigen abuse-mailbox, die überwacht und aktiv verwaltet werden sollte.

Der Zugang zu dieser Angabe sollte über WHOIS, Programmierschnittstellen und künftige Mechanismen ohne Beschränkung möglich sein. Untergeordnete Objekte konnten den Kontakt eines übergeordneten Objekts übernehmen oder einen eigenen Kontakt führen. Das ist eine nachvollziehbare Registerarchitektur: Sie macht eine funktionale Adresse dort auffindbar, wo Meldende nach dem verantwortlichen Netzressourcenhalter suchen.

Das Postfach sollte Missbrauchsmeldungen samt unterstützendem Material wie Protokollen, Beispielen und Kopfzeilen empfangen können. Der Entwurf schrieb dafür kein bestimmtes Meldeformular vor. Er ging zugleich davon aus, dass eingehende Nachrichten ein Eingreifen des Empfängers erfordern würden. In dieser Beschreibung liegen zwei verschiedene Ebenen dicht beieinander. Die Empfangsfähigkeit eines Kanals ist technisch prüfbar. Ob das beigefügte Material einen Missbrauch belegt und welches Eingreifen geboten ist, ist dagegen eine Sachfrage.

Für die erste Validierung setzte Entwurf 7 höchstens 15 Tage an. Scheiterte sie, konnte AFRINIC andere registrierte Kontakte ansprechen und einen zweiten Zeitraum von höchstens 15 Tagen gewähren. Prüfungen sollten bei der Erstellung oder Aktualisierung eines Eintrags, mindestens alle sechs Monate und außerdem dann stattfinden, wenn AFRINIC sie für angemessen hielt. Neu gefasster Abschnitt 8.7 erlaubte es AFRINIC, Prüfzeiträume oder Häufigkeit einmal jährlich zu ändern. Genannt wurden interne Verfahren, Personalausstattung, erhobene Daten, ein behutsamer Anlauf und die Nachverfolgung der Datengenauigkeit; die Gründe sollten mitgeteilt werden.

Die ergänzenden Erläuterungen beschrieben dazu ein mögliches stufenweises Vorgehen. Im ersten Jahr könne es vielleicht nur eine Prüfung geben, später möglicherweise eine Steigerung bis hin zu vierteljährlichen Kontrollen. Ein erster Durchlauf könne in Gruppen über 12 bis 24 Monate verteilt werden. Das war ein Beispiel und keine operative Pflicht. Dennoch zeigte es einen vernünftigen Gedanken: Eine großflächige Datenbereinigung kann technisch sinnvoll sein und trotzdem Schaden anrichten, wenn sie ohne Kapazitätsplanung, Beobachtung und Korrekturpfad auf einmal ausgelöst wird.

Ein privates Adressbuch, keine Missbrauchsinstanz

Die institutionelle Einordnung beginnt mit AFRINICs tatsächlicher Rolle. NRS betrachtet Dezentralisierung und Rechenschaft aus der Perspektive der Mitglieder und warnt damit vor einer Konzentration von Entscheidungen in einer privaten Koordinationsstelle. Heng Lu beschreibt das Register als privaten technischen Buchhalter: Es hält eindeutige Nummern, Kontaktdaten, Kontrollnachweise, interoperable Änderungen, Sicherheitsangaben, Streitvermerke und betriebliche Kontinuität zusammen. Diese Aufgabe ist wichtig, aber schmal.

AFRINIC ist kein Staat. Es verfügt weder über gesetzgebende noch über administrative oder regulatorische, richterliche, polizeiliche oder staatsanwaltliche, fiskalische oder steuerliche, militärische oder sonstige souveräne Zwangsgewalt. Die sechs Grenzen gehören zusammen. Wer keine verbindlichen öffentlichen Regeln setzen, keine hoheitliche Untersuchung führen, kein Urteil sprechen und keine staatliche Sanktion vollziehen darf, kann diese fehlenden Befugnisse nicht dadurch ersetzen, dass er einen Registereintrag oder eine betriebliche Abhängigkeit als Druckmittel nutzt.

Das bedeutet nicht, dass jede verbindliche Registerregel illegitim wäre. Eine gemeinsame Adressangabe ist Teil der Koordination, wenn sie der Erreichbarkeit und Datengenauigkeit dient. Ein deterministischer Test ist vertretbar, wenn sein Ergebnis nur lautet, dass der deklarierte Kanal erreichbar, vorübergehend ausgefallen, in Korrektur oder ungeprüft ist. Das Register wahrt dann die Integrität seines Adressbuchs. Es entscheidet nicht über das Verhalten, auf das eine Nachricht verweist.

Genau deshalb muss die ausdrückliche Aussage des Entwurfs, Missbrauch liege außerhalb von AFRINICs Handeln, die übrigen Klauseln begrenzen. „Maßnahmen“ dürfen nicht als Einladung verstanden werden, ihre materielle Eignung zu bewerten. „Antwort“ darf nicht bedeuten, dass AFRINIC eine inhaltlich richtige Reaktion zertifiziert. Eine gemeldete falsche oder ausgebliebene Antwort kann höchstens Anlass sein, die technische Erreichbarkeit erneut festzustellen. Sie darf keine Hintertür in eine Untersuchung der Beschwerde eröffnen.

Heng Lus Trennung von Registrierung und Durchsetzung liefert dafür den entscheidenden Prüfstein. Der Buchhalter darf erfassen, koordinieren und die Richtigkeit seiner Angaben schützen; er darf nicht richten. Eine private Dienstleistungsabhängigkeit erzeugt keine öffentliche Autorität. Sobald ein umstrittener Beschwerdeinhalt Folgen für die Anerkennung einer Ressourcenkontrolle, den Zugang zu Übertragungen oder den fortlaufenden Netzbetrieb entfalten könnte, wäre aus der Adresspflege ein Ersatz für ein öffentlich legitimiertes Verfahren geworden.

Die stärkste Begründung verdient eine faire Antwort

Die überzeugendste Begründung für Entwurf 7 ist praktisch, nicht strafend. Veraltete Missbrauchskontakte verursachen reale Kosten. Meldende müssen Zeit investieren, Nachrichten gehen ins Leere, Betreiber erhalten wichtige Hinweise möglicherweise verspätet, und grenzüberschreitende Kommunikation wird durch unterschiedliche Abläufe erschwert. Ein einheitlicher Rollenkontakt verringert diese Reibung. Maschinenlesbare Veröffentlichung erleichtert die Zuordnung. Regelmäßige, vorhersehbare Prüfungen schaffen einen Anreiz, Änderungen zeitnah nachzuführen.

Auch der langsame Anlauf ist nicht bloß Verwaltungsbequemlichkeit. Wenn eine große Zahl von Datensätzen betroffen ist, kann eine gestaffelte erste Runde falsche Eskalationen, überlastete Teams und unnötige Störungen vermeiden. LARUS betont bei Registerentscheidungen den Übertragungsweg von Verfahrensentscheidungen zu Betreiberkosten und Kontinuitätsrisiken. Aus dieser Sicht ist die in Abschnitt 8.7 formalisierte Taktflexibilität nützlich, sofern sie begründet, vorhersehbar und auf Datenqualität beschränkt bleibt.

Diese Vorteile rechtfertigen jedoch keinen Test der inhaltlichen Reaktion. BTW trennt in seiner Analyse der Ökonomie von Missbrauchskontakten Kosten, überprüfbare Tatsachen und Unsicherheit. Ein Zustellproblem ist als technisches Ereignis beobachtbar. Ein Streit darüber, ob eine Antwort „falsch“ war, hängt dagegen von der Behauptung, der Art des Vorfalls, den vorgelegten Belegen, der Verantwortungszuordnung, dem anwendbaren Recht und den verfügbaren Abhilfemaßnahmen ab. Aus einem niedrigeren Suchaufwand folgt keine sachliche Entscheidungskompetenz des Registers.

Die angemessene Antwort bewahrt daher den Nutzen und entfernt die Machtverschiebung. Ein Rollenkontakt kann verpflichtend sein. Die Zustellung kann objektiv geprüft werden. Ein fehlgeschlagener Versuch kann datiert mitgeteilt, innerhalb einer großzügigen Frist korrigiert und anschließend wiederholt werden. Der öffentliche Status kann neutral bleiben. Behauptete Rechtsverstöße gehören zu den zuständigen öffentlichen Stellen nach dem geltenden Recht, nicht in eine private Bewertungsschleife des Nummernregisters.

Was die Belege nicht zeigen

Der Vorschlag nennt in seinen operativen Bestimmungen keine Strafe. Die zusätzlichen Erläuterungen sagen vielmehr, Folgen würden allgemein im RSA behandelt. Getrennt gekennzeichnete Einschätzungen von AFRINIC-Mitarbeitenden und der Rechtsseite sprechen von einer Beschränkung der Unterstützung auf regelkonforme Mitglieder und von einer möglichen Aufhebung des RSA bei fortdauernder Nichtbefolgung. Diese Aussagen sind institutionelle Auslegungen oder erwartete Auswirkungen. Sie sind weder der operative Wortlaut von Entwurf 7 noch ein Beleg dafür, dass am 17. Mai 2021 oder infolge dieses Entwurfs eine solche Folge angewandt wurde.

Dasselbe Gebot der Trennung gilt für spätere Dokumente. Die heutige Vorschlagsseite enthält spätere Lebenszyklusangaben und weist einen ratifizierten aktuellen Status aus. Der Bericht zum AFRINIC-33-Treffen hält fest, dass Entwurf 7 am 2. Juni 2021 erörtert wurde, dass in diesem Treffen keine weitere Diskussion verzeichnet war und dass der Vorschlag sich in Richtung Last Call bewegte. Der Jahresbericht beschreibt den späteren institutionellen Stand. Nichts davon gehört zum Publikationsakt vom 17. Mai 2021. Es ist nachgelagerter Kontext, kein rückwirkender Bestandteil des damaligen Textes.

Auch über praktische Anwendung lässt sich aus den vorliegenden Unterlagen kein belastbarer Schluss ziehen. Sie beweisen nicht, dass ein Mitglied unter Entwurf 7 validiert, blockiert, seines Stimmrechts beraubt, sanktioniert oder gekündigt wurde. Sie belegen keinen Verlust von Ressourcen und keinen betrieblichen Schaden. Sie enthalten ebenso wenig eine Grundlage, über die Berechtigung einer konkreten Missbrauchsmeldung zu entscheiden.

Die solide Lesart bleibt daher eng: Entwurf 7 formulierte eine nützliche Kontaktarchitektur, behielt aber Begriffe bei, die bei weiter Auslegung in eine Sachprüfung führen könnten. Seine eigene Ausschlussklausel liefert den Maßstab, um diese Begriffe zu begrenzen. Eine erreichbare Adresse ist eine Tatsache über das Verzeichnis. Eine richtige Antwort ist ein Urteil über den Streit. Nur die erste gehört AFRINIC.