Summary

  • Abschnitt 12 des aktuellen ARIN-Regelwerks erlaubt eine Überprüfung der gegenwärtigen Nutzung aller Ressourcen in ihrer Datenbank. Die Organisation muss bei angemessenen, sachbezogenen Unterlagenanfragen mitwirken. ARIN darf ohne Begründung prüfen, sofern in den vorausgegangenen 24 Monaten keine vollständige Prüfung abgeschlossen wurde.
  • Ein Antrag auf weitere Ressourcen, begründeter Verdacht einer betrügerischen oder regelwidrigen ursprünglichen Beschaffung und begründeter Verdacht auf Verstöße bei Weiterzuweisungen oder Weiterverteilungen sind drei getrennte Auslöser. Die 24-Monats-Klausel beschränkt nur den anlasslosen Weg.
  • Wesentliche Regelverstöße können zur verlangten Rückgabe führen. Verweigert der Inhaber diese, darf ARIN von ARIN ausgegebene Ressourcen entziehen. Der Abschnitt berücksichtigt Routenaggregation, Zeit zur Umnummerierung und laufende Dienste während des Verfahrens; er schafft keine zusätzliche Befugnis zum Entzug von Legacy-Adressen.

Der Anfang von Abschnitt 12 ist weit gefasst: ARIN kann die aktuelle Nutzung jeder von ihr verwalteten Ressource prüfen. Der Ressourceninhaber muss angemessene zugehörige Unterlagen liefern. Für einen Betreiber ist ein Adressblock Teil von Verträgen und Netzen, die über Jahre gewachsen sind. Für die Registrierungsstelle bleibt seine heutige Nutzung eine Akte, die wieder geöffnet werden kann.

Der schärfste Eingang ist die Prüfung ohne nachzuweisenden Anlass. Sie ist jederzeit möglich, wenn in den zurückliegenden 24 Monaten keine vollständige Prüfung abgeschlossen wurde. Eine einzelne Nachfrage erfüllt diese Bedingung nicht automatisch. Der Zeitraum beginnt auch nicht mit der ersten Dokumentenanforderung, sondern mit dem Ende der vollständigen Prüfung. Hat ARIN Informationen beim Inhaber angefordert, muss sie ihm anschließend den Abschluss und nötige weitere Schritte mitteilen. Diese Schlussmitteilung dokumentiert das entscheidende Datum.

Die Bremse sperrt drei weitere Eingänge nicht. ARIN darf prüfen, wenn neue Ressourcen angefordert werden. Sie darf prüfen, wenn sie Gründe für die Annahme hat, dass eine Ressource ursprünglich betrügerisch oder entgegen geltender Regeln beschafft wurde. Und sie darf prüfen, wenn sie Verstöße gegen Regeln für Weiterzuweisungen oder Weiterverteilungen vermutet. Diese Auslöser stehen gesondert neben der anlasslosen Möglichkeit. Ein Betreiber mit letztjähriger Gesamtprüfung kann bei einem neuen Antrag erneut überprüft werden; ein konkreter Verdacht eröffnet ebenfalls einen eigenen Weg.

Der Ausgang des Verfahrens reicht über eine Auskunftspflicht hinaus. Bei wesentlicher Nichtbefolgung aktueller Regeln darf ARIN die Rückgabe von Ressourcen verlangen, bis die Organisation wieder in oder nahe an die Regelkonformität kommt. Ihre Mitarbeiter sollen mit angemessenem Ermessen Auslastung, verfügbare Adressen und andere Umstände abwägen. Die Regel will eine Rückgabe vermeiden, die schon bald einen neuen Antrag nötig machte oder Routen unnötig aufspaltete. Ganze Blöcke sollen bevorzugt zurückgegeben werden; nach einer Teilrückgabe muss der Rest ein einziger aggregierter Block sein.

Gibt die Organisation die verlangten Ressourcen nicht freiwillig zurück, kann ARIN Ressourcen entziehen, die ARIN selbst ausgegeben hat, soweit dies zur Gesamtbefolgung erforderlich ist. Dieselben Rückgaberichtlinien gelten. Das betrifft einen aktiven Netzbestand und nicht bloß einen fehlerhaften WHOIS-Eintrag. Zugleich sieht die Richtlinie operative Grenzen vor. Außer bei Betrug oder Regelverletzung stehen mindestens sechs Monate zur Rückgabe zur Verfügung. ARIN verhandelt mehr Zeit, wenn sie guten Glauben und einen gültigen Bedarf zur Umnummerierung erkennt. Dienste laufen weiter, solange Rückgabe oder Entzug noch offen sind. Wartungsgebühren werden wie nach Abschluss berechnet.

Legacy-Adressen haben eine besondere Grenze. Abschnitt 12 verleiht ARIN ausdrücklich keine zusätzliche Befugnis, sie zu entziehen. Ihre Nutzung darf dennoch in die Prüfung der Gesamtbefolgung einfließen. Ein alter Block kann also Teil der Berechnung sein, ohne durch diesen Abschnitt neu entziehbar zu werden. Eine Inventarliste ohne Herkunftsangabe verwischt genau die Grenze zwischen Untersuchungsumfang und möglicher Maßnahme.

Auch zukünftige Erfüllungsfristen gelten weiter. Wenn eine Regel einem Betreiber beispielsweise mehrere Jahre für Zuweisungen einräumt, darf ein Verstoß erst nach Ablauf der genannten Zeit festgestellt werden. Die Prüfung kann früher beginnen; ein noch offener Termin ist nicht versäumt. Das Datum der geprüften Pflicht gehört neben das Datum des Kontrollschreibens.

Das Archiv des Vorschlags 2007-14 zeigt den Versuch, eine breite Prüfungsbefugnis in ein Verfahren zu fassen. Maßgeblich für die Gegenwart ist das aktuelle Handbuch. Es kombiniert anlasslose Kontrollen, die 24-Monats-Bedingung nach einer vollständigen Prüfung, Schlussmitteilungen sowie Vorgaben für Rückgabe und Entzug. Ein Verfahren existiert. ARIN kann seinen ersten Schritt dennoch ohne dargelegten Anlass setzen.

Die geprüften amtlichen Quellen nennen keinen jüngst anlasslos geprüften bestimmten Betreiber und keinen konkreten nach Abschnitt 12 zurückgegebenen oder entzogenen Block. Ein datiertes Schreiben mit endgültiger Entscheidung würde die Anwendung in einem Fall zeigen. Das geltende Regelwerk beschreibt bereits, wie weit die Befugnis reicht und wie eng die Frist sie beschränkt.