Zusammenfassung

  • Prop-172 würde Kategorien von Missbrauch durch IP-Adressen definieren, ohne neue Melde-, Compliance- oder Durchsetzungsmechanismen zu schaffen.
  • Die erste Entscheidung liegt beim informierten, handlungsfähigen Ressourceninhaber; der Text stellt klar, dass APNIC Missbrauch nicht adjudizieren darf.
  • APNIC 62 sollte am 10. September dauerhaft trennen: gemeinsame Begriffe jetzt, jede spätere Pflicht oder Sanktion in einem eigenen Verfahren.

Eine IP-Adresse kann mit sehr unterschiedlichen Tatsachen verbunden sein. Eine Route kann absichtlich gekapert worden sein. Eine Phishing-Seite kann von einem Hostingkunden stammen. Eine Fehlkonfiguration kann erkannt und umgehend behoben worden sein. Die Adresse weist auf Infrastruktur. Sie beweist allein weder Akteur noch Wissen, Eingriffsmöglichkeit, Rechtsordnung, Beweismaß oder angemessene Abhilfe.

Genau diese Trennung muss prop-172-v001 tragen. Der am 10. August veröffentlichte Entwurf steht beim Open Policy Meeting von APNIC 62 zur Diskussion. Er würde „Internet Abuse through IP Addresses“ in ein noch nicht bestimmtes Policy-Dokument aufnehmen; die IRT-Objektregeln sind nur ein möglicher Ort. APNICs Sitzungsüberblick beschreibt eine gemeinsame Definition und keinen neuen Vollzugsapparat.

Eine Kategorie ist noch keine Entscheidung

Version 1 nennt Malware- und Botnet-Infrastruktur, ausgelösten, verstärkten oder reflektierten DDoS-Verkehr, vorsätzlichen oder grob fahrlässigen Routingmissbrauch einschließlich BGP-Hijacking, betrügerischen Erwerb oder Transfer von Nummernressourcen sowie Infrastruktur für Phishing, Betrug, Täuschung oder Identitätsvortäuschung.

Der Text setzt zugleich Grenzen. Ein gutgläubiger Betriebsfehler, der erkannt und zügig korrigiert wird, gilt nicht als Missbrauch. Rechtswidriges Verhalten eines Kunden, Nutzers oder Beschäftigten wird dem Inhaber nicht automatisch zugerechnet, wenn er nach Hinweis zeitnah handelt. Eine einzelne verzögerte oder unvollkommene Reaktion reicht nicht. Aufzeichnungen sind empfohlen, aber nicht vorgeschrieben.

Der Ressourceninhaber entscheidet zunächst, wenn ein Melder eine legitime Grundlage hat, der Inhaber benachrichtigt wurde und praktisch handeln kann. Eine vernünftige gutgläubige Reaktion auf einen belegten Hinweis begründet weder eine allgemeine Überwachungspflicht noch ein weitergehendes Schuldeingeständnis.

Der zentrale Satz lautet: APNIC hat keine Befugnis, Missbrauch zu adjudizieren. Er muss die übrigen Formulierungen begrenzen.

„Zur Verantwortung ziehen“ bleibt unscharf

Unmittelbar danach heißt es, APNIC behalte seine bestehende Verantwortung, Ressourceninhaber für Reaktion und Abhilfe zur Verantwortung zu ziehen. Gleichzeitig soll keine neue Pflicht, Meldung, Compliance-Struktur oder Vollzugsbefugnis entstehen.

Das passt nur zusammen, wenn APNIC bei bestehenden Register- und Kontaktfunktionen bleibt und nicht über den Wahrheitsgehalt einer Beschwerde entscheidet. Der Entwurf benennt keine Instanz nach der Erstentscheidung des Inhabers. Er definiert weder „belegten Hinweis“ noch „zeitnah“, das Muster einer Nichtreaktion, praktische Handlungsfähigkeit oder den Umgang mit widersprechenden Rechtsordnungen.

Der Antragsteller behauptet, die Definitionslücke mache Durchsetzung fast unmöglich und begünstige sogenanntes Bulletproof Hosting. Auch der Vergleich mit anderen RIRs stammt aus dem Antrag. Im eingefrorenen Quellenpaket sind das zugeschriebene Behauptungen, keine unabhängig bestätigten Ergebnisse. Die am 26. August veröffentlichte Folgenabschätzung des APNIC-Sekretariats erwartet keine direkten Registerauswirkungen und warnt, dass die Feststellung von Missbrauch oder einer angemessenen Reaktion über die heutige IRT-Kontaktvalidierung hinausginge.

Gemeinsame Begriffe können Diskussionen ordnen und einen behobenen Fehler von vorsätzlichem Verhalten unterscheiden. Dafür muss APNIC keine Inhalte untersuchen. Doch „ohne Beschränkung“, inhaltsnahe Betrugskategorien und jurisdiktionsabhängige Rechtswidrigkeit erzeugen Auslegungsdruck. Das beweist keine heutige Überschreitung, spricht aber für eine klare Grenze jetzt.

Quellen