Zusammenfassung

  • Prop-173 schlägt eigene Regeln für gewöhnliche WHOIS-, RDAP-, Web- und API-Abfragen vor; der Entwurf wird diskutiert und ist nicht beschlossen.
  • Betriebliche Nutzung und technische Forschung mit geringem Volumen wären erlaubt, systematisches Sammeln, Marketing, Standortableitung, Weiterverkauf und Ersatzverzeichnisse verboten.
  • Die Governance-Probe liegt darin, automatisierte Grenzen anzuwenden, ohne legitime Betreiber und Forschende über Grenze und Fehlerprüfung im Unklaren zu lassen.

Eine einzelne Verzeichnisabfrage ist leicht zu beschreiben. Schwieriger wird es, wenn Ergebnisse zwischengespeichert, zusammengeführt, in Sicherheitsprodukte eingebaut oder automatisiert wiederholt abgefragt werden. Wann wird gewöhnlicher Betrieb zur systematischen Ernte? Wann wird ein nützlicher Cache zur Ersatzdatenbank?

Prop-173-v001 will diese Fragen in öffentliche Regeln überführen. APNIC verzeichnet die Veröffentlichung der ersten Fassung durch Jonathan Brewer am 17. August 2026 auf der Policy-SIG-Mailingliste. Zum Redaktionsschluss am 3. September blieb der Vorschlag in der Mailinglisten-Diskussion; er war weder beschlossen noch umgesetzt, und eine Folgenabschätzung des Sekretariats lag nicht vor.

Die Lücke zwischen Abfrage und Datensatz

APNIC veröffentlicht bereits eine Nutzungsvereinbarung für Whois-Massendaten. Sie begrenzt Vervielfältigung und Weitergabe, schließt Marketing, demografische Nutzung und Geolokalisierung aus und nennt Fehlerbehebung, Missbrauchsmeldung und Forschung als Internetbetriebszwecke. Der Antragsteller argumentiert, gewöhnlichen WHOIS-, RDAP- und Webnutzern fehle eine eigene Regel, die vergleichbare Grundsätze außerhalb des Massenverfahrens erklärt.

Erfasst wären Personen und Systeme, die APNIC-autoritative Daten über WHOIS, RDAP, Websuche oder entsprechende APIs nutzen. Daten anderer Register blieben deren Bedingungen unterworfen. Hohe Volumina, erhebliche Auszüge, Spiegel und Ersatzdatenbanken gehörten weiterhin in den separaten Massenzugang. Gewerbliche Betreiber oder Sicherheitsanbieter wären nicht allein wegen ihrer Geschäftstätigkeit ausgeschlossen; die Grenze wäre der Weiterverkauf, die Wiederveröffentlichung oder ein eigenständiges Datenprodukt.

Erlaubnis und Verbot gehören zusammen

Erlaubt wären Routinganalyse, Störungsbehebung, Identifikation von Ressourcenhaltern, korrekte Registrierung, Reverse DNS, Missbrauchs- und Sicherheitsreaktion, technische Forschung, rechtmäßige Registrierungsstreitigkeiten und gültige Behördenanfragen.

Verboten wären Werbung, Lead- und Kontaktlisten, Belästigung, Überwachung, demografische Profile, Standortableitung, Weiterverkauf, kommerzielle Anreicherung, systematisches Sammeln und Umgehung von Limits. Dauerhafte Speicherung eines erheblichen Teils bräuchte eine Erlaubnis, soweit sie nicht für einen zulässigen Betriebs- oder Forschungszweck nötig ist. Begrenztes temporäres Caching könnte künftigen Aufbewahrungs-, Aktualisierungs-, Sicherheits- und Löschregeln folgen.

Dies sind vorgeschlagene Regeln, keine Feststellung konkreter Schäden. Auch Vergleiche mit anderen RIRs stammen aus dem Vorschlag und sind keine unabhängige Prüfung dieses Artikels.

Automatische Durchsetzung braucht verständliche Prüfung

APNIC dürfte bei vernünftigem Verstoßsverdacht warnen, drosseln, aussetzen, sperren oder beenden, auch automatisiert. Zugleich verlangt der Text allgemeine Kriterien für übermäßige Abfragen, einen erkennbaren Sperrgrund, Kontakt oder Überprüfung und einen Weg zum genehmigten Massenzugang. Sicherheitskritische Schwellen müssten nicht veröffentlicht werden.

Exakte Schwellen können Umgehung erleichtern; völlig undurchsichtige Sperren können Incident Response, Routinganalyse oder Forschung unterbrechen. Die Überprüfung ist deshalb die Rückkopplung, die zeigt, ob Kontrollen schädliche Extraktion von ausdrücklich erlaubter Nutzung trennen.

Quellen