Zusammenfassung

  • Bei APNIC 62 gab es keinen Konsensaufruf zu prop-172. Der Vorschlag bleibt in Beratung und hat die geltende APNIC-Politik nicht geändert.
  • Version 2 beschränkt „Missbrauch von IP-Adressen“ auf technische Schäden und überlässt die Erstentscheidung den Ressourcennutzenden. Wie APNIC eine strittige Reaktion bewerten könnte, bleibt ungeklärt.

Analyse

Eine Definition von Missbrauch wirkt wie eine Frage der Wortwahl, bis sie festlegt, welche Beschwerden Ressourcennutzende bearbeiten müssen. APNICs prop-172 macht genau diese Grenze zum Thema. Die zweite Fassung streicht „rechtswidrig“ aus der maßgeblichen Definition, sodass sie nicht von den unterschiedlichen Rechtsstandards der Region abhängt. Erfasst werden stattdessen Handlungen, die die Sicherheit, Stabilität oder Vertrauenswürdigkeit des Internets technisch beeinträchtigen, dies versuchen oder ein erhebliches Risiko dafür schaffen – sofern die Ressourcennutzenden praktisch eingreifen können.

Die Beispiele sind konkret: Hosting von Schadsoftware, DDoS-Verkehr, böswillige Scans oder Eindringversuche, Missbrauch auf Routing-Ebene wie BGP-Hijacking, betrügerische Ressourcenübertragungen sowie Infrastruktur für Phishing oder Identitätstäuschung. Version 2 bezieht auch versuchte Schäden ein, ergänzt einen Schutz für Handeln in gutem Glauben und erläutert das Verhältnis dieses Schutzes zum nationalen Recht genauer. Damit reagiert der Text auf einige Einwände zu Version 1; eine Beschwerde beweist dadurch noch nicht den behaupteten Sachverhalt.

Die Verfassenden erklären, der Vorschlag führe weder neue Pflichten noch Meldeanforderungen oder einen Compliance-Mechanismus ein. Die geltende APNIC-127-Richtlinie verlangt bereits für jeden Ressourceneintrag ein Incident-Response-Team-Objekt (IRT), die regelmäßige Überwachung der hinterlegten Kontakte und eine zeitnahe Reaktion auf Missbrauchsbeschwerden. Prop-172 würde die bestehende Reaktionspflicht definieren und einen Ausgangspunkt für spätere Vorschläge schaffen. Auch ohne neues Durchsetzungsinstrument kann sich dadurch die Auslegung der heutigen Pflicht ändern.

Die Erstentscheidung soll bei den Ressourcennutzenden liegen, wenn eine Beschwerde eine legitime Grundlage hat und sie handeln können. Zugleich erklärt der Vorschlag, APNIC entscheide nicht über den Missbrauchsfall, stellt aber eine Rechenschaftspflicht für das böswillige Ignorieren berechtigter Beschwerden in Aussicht. Wie lässt sich diese Pflicht prüfen, ohne indirekt zu entscheiden, ob das zugrunde liegende Verhalten Missbrauch war? Eine Folgenabschätzung des APNIC-Sekretariats stellte eine ähnliche Rollenfrage, bezog sich ausdrücklich aber auf Version 1.

Version 2 erkennt das Problem an und überlässt es einer vorgeschlagenen Arbeitsgruppe sowie späteren Beratungen.

Bei APNIC 62 gab es keinen Konsensaufruf der Vorsitzenden. Laut dem Konferenzbericht wird die Diskussion auf der Mailingliste der Policy SIG fortgesetzt. Das ist weder eine Abstimmung gegen prop-172 noch eine Ablehnung. Die aktuelle Übersicht der Vorschläge führt ihn weiterhin als in Beratung; eine neue Definition gilt noch nicht. Nach dem Verfahren zur Politikentwicklung folgen auf einen Konsens eine Mitgliederprüfung, eine abschließende Kommentierungsphase, die Bestätigung durch den Executive Council und die Umsetzung. Prop-172 hat diese Schritte nicht erreicht.

Das Ergebnis ist eine Governance-Frage, kein Urteil. Eine wirksame Meldestelle muss Beschwerden an den Betreiber weiterleiten, der handeln kann. Ressourcennutzende brauchen zugleich belastbare Belege und Verfahrensschutz, damit eine ungeprüfte Behauptung nicht als Feststellung behandelt wird. Die nächste Fassung muss diese Aufgaben auseinanderhalten: Eine schnelle Reaktion zu verlangen darf APNIC nicht stillschweigend zum Schiedsgericht für jeden Streit über Tatsachen machen.

Quellen