Summary

  • RIPE-806 erlaubt freiwillige Transfersperren für übertragbare IPv4-, IPv6- und ASN-Ressourcen, die bei der RIPE NCC registriert sind. Gesperrt werden ganze Zuweisungen oder Zuteilungen, keine Teile davon. Legacy-Ressourcen und Unterzuteilungen oder Zuweisungen durch LIRs sind ausgeschlossen. Während der Sperre bearbeitet die RIPE NCC gewöhnliche Transferanträge nicht.
  • Das aktuelle Antragsverfahren sieht sechs, zwölf oder vierundzwanzig Monate vor. Erst die Genehmigung startet die Frist. Danach kann der Inhaber nicht kündigen; die Sperre endet automatisch und eine Fortsetzung verlangt einen neuen Antrag.
  • RIPE-831, Abschnitt 5.1, behält der RIPE NCC das Recht vor, auch eine genehmigte Sperre nicht durchzusetzen. Als Beispiele nennt das Verfahren Übertragungen infolge einer Änderung der Unternehmensstruktur eines Mitglieds oder einer Beschlagnahme. Das Kündigungsverbot für den Inhaber und die Ausnahmeentscheidung der Registrierungsstelle sind zwei verschiedene Regeln.

„Unwiderruflich“ klingt nach einer Tür ohne Schlüssel. Der Ressourceninhaber benennt seine Blöcke oder ASN, die RIPE NCC prüft und genehmigt, und normale Transferanträge bleiben bis zum Fristende liegen. Bei einem gehackten Konto oder einer gefälschten Vollmacht ist diese Verzögerung wertvoll. Doch das Wort bindet die Beteiligten ungleich: Der Inhaber kann die Entscheidung nicht zurücknehmen, die RIPE NCC hat in ihrer eigenen Verfahrensordnung Ausnahmen für bestimmte rechtliche und organisatorische Ereignisse festgelegt.

Die Richtlinie RIPE-806 erschien am 30. Oktober 2023. Sie gilt für übertragbare IPv4- und IPv6-Ressourcen sowie AS-Nummern im Register der RIPE NCC. Der Inhaber kann auswählen, welche Zuteilungen oder Zuweisungen geschützt werden; jede gewählte Einheit muss vollständig gesperrt sein. Legacy-Ressourcen und Ressourcen, die ein LIR nachgelagert zuteilt oder zuweist, bleiben draußen. Wer die Bestände einer Firma als eine einzige IP-Position bewertet, übergeht diese Grenze.

Für den Antrag verlangt die öffentliche Anleitung eine genaue Ressourcenliste, die Laufzeit sowie aktuelle Firmenunterlagen oder eine Identitätsprüfung bei natürlichen Personen. Ein rechtlich bevollmächtigter Vertreter muss unterschreiben und seine Vertretungsmacht nachweisen. Bei einem LIR übermittelt ein registrierter Kontonutzer den Antrag im Portal. Für einen End User reicht der betreuende LIR ihn ein. Das Formular zu versenden sperrt noch nichts; Schutz entsteht erst mit der Genehmigung durch die RIPE NCC.

Danach werden Transferanträge für die betroffenen Ressourcen nicht bearbeitet. Der Inhaber kann keine vorzeitige Aufhebung verlangen. Zum vereinbarten Termin endet die Sperre von selbst, für die Fortsetzung ist ein neuer Antrag nötig. Die Richtlinie empfiehlt eine Erinnerung mindestens einen Monat vor Ablauf. Diese Trägheit ist die Sicherheitsfunktion: Ein Angreifer soll die Schutzmaßnahme nicht durch eine zweite Nachricht aus demselben kompromittierten Zugang entfernen können. Für einen geplanten Verkauf kann sie dagegen zum harten Terminrisiko werden.

Die andere Hälfte steht in RIPE-831, Abschnitt 5.1. Die RIPE NCC darf einen Antrag ablehnen, der gegen Richtlinien, Verfahren oder Recht verstößt. Sie behält sich außerdem vor, eine bereits genehmigte Sperre nicht durchzusetzen. Beispiele sind Transfers wegen einer Änderung der Unternehmensstruktur des Mitglieds nach Abschnitt 3.6 und wegen einer Beschlagnahme nach Abschnitt 3.7. RIPE-806 sieht selbst begrenzte Ausnahmen für Fusionen, Übernahmen und rechtliche Vorgaben vor und verlangt ihre Beschreibung im Verfahren.

Eine Fusion ist damit kein automatischer Generalschlüssel. Das Verfahren spricht von einer Möglichkeit, nicht von einer Pflicht. Die RIPE NCC kann Unterlagen und Rechtsnachfolge prüfen. Die präzise Machtverteilung lautet: Das Mitglied kann eine gewöhnliche Veräußerung nicht durch eigene Kündigung ermöglichen; die Registrierungsstelle darf bestimmte gesellschaftsrechtliche oder gerichtliche Ereignisse anders behandeln. Sie verwaltet nicht nur ein Sperrkennzeichen, sondern ordnet den Vorgang einer Ausnahmekategorie zu.

Für unabhängige Ressourcen von End Usern gilt eine weitere Verfahrensgrenze. RIPE-831 erklärt ausdrücklich, dass sein Mitgliederverfahren deren Sperren nicht beschreibt; dafür gibt es ein gesondertes Verfahren zur Vertragsbeziehung. Die Antragsseite nennt den betreuenden LIR als Einreicher. Ein End User sollte die Beispiele aus Abschnitt 5.1 daher nicht ungeprüft auf sein eigenes Verfahren übertragen.

Die RIPE NCC will aktive Sperren öffentlich listen. Bei dieser Recherche zeigte ihre öffentliche Seite unter IPv4, IPv6 und AS jeweils „n/a“. Diese Momentaufnahme misst weder frühere Anträge noch Ablehnungen. Ein Käufer braucht zusätzlich die unterschriebene Vereinbarung, die genauen Ressourcenkennungen und ein bestätigtes Enddatum.

Das Kündigungsverbot schützt vor einem schnellen fingierten Freigabeantrag. Gleichzeitig konzentriert es die Prüfung der Unterschrift und die Auslegung der Ausnahmen bei der RIPE NCC. Ein Block kann technisch weiterlaufen, während seine wirtschaftliche Beweglichkeit von der Einstufung einer Firmenänderung abhängt.