Zusammenfassung

  • Das maßgebliche spanische Policy-Handbuch v2.21 verlangt einen betreuten abuse-c, sieht zunächst 15 Tage und danach weitere 15 Tage für die Eskalation vor und definiert die ausgebliebene Validierung als Verstoß. Eine MiLACNIC-Sperre nennt es nicht.
  • Die weiterhin veröffentlichte Betriebsanleitung sagt dagegen, der Zugang zu MiLACNIC werde bis zur Validierung gesperrt. Drei Abhilfen sind beschrieben, nicht aber die betroffenen und erhaltenen Portal-Funktionen.
  • Eine frühere Fassung von LAC-2018-5 enthielt die Sperre, entsprechende Maßnahmen der NIRs sowie Ausnahmen für Vertrag, Zahlung und Kontaktkorrektur. Laut Änderungsvermerk wurde dieser Abschnitt in der Endfassung gestrichen.
  • Die Validierung eines erreichbaren Missbrauchskontakts ist sinnvoll. Dokumentiert werden muss der Übergang von diesem Kontaktbefund zu einem administrativen Zugangsrecht.

Das Handbuch endet einen Satz zu früh

Abschnitt 12 des LACNIC-Handbuchs ist kein unverbindlicher Appell. Ressourcen im Registrierungssystem müssen einen abuse-c führen. Das zugehörige Postfach muss gültig, überwacht und angemessen betreut sein. Es soll automatisierte und manuelle Meldungen mitsamt Protokollen und Kopfzeilen empfangen, ohne jeden Absender in ein proprietäres Formular zu zwingen.

Auch der Ablauf ist bestimmt. Die erste Validierungsphase dauert 15 Tage. Scheitert sie, soll LACNIC über andere verfügbare Kontakte eskalieren und weitere 15 Tage gewähren. Mindestens zweimal im Jahr sowie bei Anlage oder Änderung der Attribute wird erneut geprüft. Erfolgt in keiner Phase eine Bestätigung, gilt die Organisation als nicht konform.

Die folgende Nummer 12.5 beschreibt jedoch nicht die Sanktion. Sie regelt, wie vorgetäuschte Erreichbarkeit oder unzureichende Bearbeitung an LACNIC gemeldet werden kann, damit eine neue Validierung beginnt. Eine Sperre von MiLACNIC steht dort nicht. So lautet sowohl das spanische PDF, das LACNIC als maßgeblich bezeichnet, als auch die englische Übersetzung. Policy-Handbuch v2.21 auf Spanisch Englische Fassung

Die Konsequenz erscheint auf einer Hilfeseite. „In dieser Phase“ werde der Zugang zu MiLACNIC blockiert, bis der Kontakt validiert sei. Als Abhilfe nennt die Seite einen bereits bestätigten Ersatzkontakt, eine neue Validierungsnachricht oder die Änderung der E-Mail-Adresse. Anleitung zur Entsperrung von MiLACNIC

Für ein Mitglied bilden Feststellung und Sperre einen Vorgang. In der öffentlichen Akte liegen sie in zwei Dokumenten ohne gemeinsame Versionsnummer, Geltungsangabe oder Funktionsmatrix.

Die alte Fassung behandelte die Wirkung als Regel

Der Versionsverlauf von LAC-2018-5 zeigt, dass der Umfang der Sperre schon einmal ausdrücklich Gegenstand des Regeltextes war. Eine frühere Fassung besaß einen eigenen Abschnitt „Failure to comply“. Nach Ablauf beider Phasen sollte MiLACNIC blockiert werden; in den Systemen der nationalen Register sollten entsprechende Maßnahmen für sämtliche Ressourcen der Organisation gelten.

Zugleich formulierte der Entwurf Ausnahmen. Rein vertragliche Angelegenheiten und Zahlungen blieben möglich. Ebenso musste die Änderung von abuse-c oder abuse-mailbox offenbleiben, damit eine erneute Validierung die Sperre aufheben konnte. Hinzu kamen ein Warnbildschirm und mögliche weitere Schritte bei fortdauernder Nichterfüllung.

Der Änderungsvermerk zur Endfassung sagt dann ausdrücklich, der Abschnitt „Failure to comply“ werde entfernt. Übrig blieb die Definition des Verstoßes in 12.4; 12.5 wurde zur Eskalation an LACNIC. Das aktuelle Handbuch übernimmt genau diese Struktur. LAC-2018-5 mit Versionsgeschichte

Daraus folgt kein abschließendes Rechtsurteil. Ein Mitgliedsvertrag, eine Nutzungsbedingung oder ein anderes formelles Verfahren kann die Sperre außerhalb dieser Quellen tragen. Der Quellensatz erfasst nicht jedes Instrument und nicht den Portalcode. Fest steht nur die öffentliche Trennung: Die operative Wirkung steht nicht in dem maßgeblichen Text, der den Verstoß definiert.

Erreichbarkeit ist kein belangloser Datenpunkt

Ein totes Missbrauchspostfach verlagert Kosten. Bei Phishing, Schadsoftware, Scans oder Betrug müssen Betroffene, Plattformen und Nachbarn erst herausfinden, wer einen Kunden, Server oder Anschluss untersuchen kann. Ein aktueller Kontakt verkürzt diesen Weg.

Auch die Forderung nach menschlicher Mitwirkung ist plausibel. Eine automatische Antwort beweist lediglich, dass ein Mailserver reagiert. Sie beweist nicht, dass jemand Protokolle liest, Zuständigkeit ermittelt und handelt. LACNIC will bestätigen, dass der Empfänger das Verfahren kennt, das Postfach überwacht, Maßnahmen ergreift und antwortet. Die Einführungsmitteilung stellt die Aktualisierung der Whois-Kontakte entsprechend als Pflicht dar. Einführung der Kontaktvalidierung

Die drei Korrekturwege sind zudem auf den Defekt zugeschnitten. Das Mitglied muss keine inhaltliche Beschwerde verlieren, sondern einen verifizierbaren Kommunikationsweg wiederherstellen. Diese Begrenzung ist institutionell wertvoll.

Gerade deshalb sollte LACNIC den nächsten Schritt nicht in einem Sammelbegriff verstecken. Postfach-Erreichbarkeit, Qualität der Fallbearbeitung und Zugang zu Verwaltungsfunktionen sind verschiedene Tatsachen. Ein überzeugendes Ziel ersetzt keine Dokumentation des Mittels.

„Zugang“ ist keine ausreichende Betriebsbeschreibung

In einem Registerportal liegen Vorgänge mit verschiedenen Fristen nebeneinander. Eine Kontaktänderung ist meist Routine. Eine Korrektur während eines Routing-Vorfalls kann dringend sein. Zahlung und Vertrag haben feste Termine. Reverse DNS, Transfer und andere Ressourcenpflege besitzen eigene Abhängigkeiten.

Die Hilfeseite sagt nicht, ob ein Mitglied weiterhin lesen kann, ob nur Änderungen blockiert werden oder ob außer der Kontaktkorrektur sämtliche Vorgänge ruhen. Offen bleibt auch, ob die Sperre ein Benutzerkonto, die Organisation oder alle zugeordneten Ressourcen betrifft. Für die NIRs fehlt eine aktuelle Beschreibung dessen, was „entsprechend“ bedeutet.

Die historischen Ausnahmen dürfen nicht als heutige Funktionen ausgegeben werden. Ebenso wäre es falsch, aus dem Wort „Zugang“ den Stillstand jeder Ressourcenoperation abzuleiten. Die Beweislage reicht nur bis zu der Feststellung, dass der veröffentlichte Begriff breiter ist als seine öffentliche Aufschlüsselung.

Eine Funktionsliste würde keine Sicherheitsarchitektur verraten. Das Register kann Ergebnisse beschreiben — lesen erlaubt, Kontaktpflege erlaubt, bestimmte Änderungen gesperrt oder jede andere tatsächliche Konfiguration — ohne Rollenmodell, Anmeldedaten oder interne Prüfregeln offenzulegen.

Eine Kontrollfolgen-Matrix als schmaler Nachweis

Die erste Zeile einer solchen Matrix nennt die Autorität: Policy-Abschnitt, Vertragsklausel oder delegiertes Verfahren. Die zweite nennt den Auslöser: Ablauf der beiden Fristen, weitere Kontaktversuche, Nachweis der Mitteilung und Zeitpunkt des Statuswechsels.

Im Kern stehen gesperrte und erhaltene Funktionen einander gegenüber. Kontaktkorrektur ist bereits dokumentiert. Vertrag, Zahlung, reine Einsicht, Sicherheitsunterstützung und technische Pflege müssen gemäß der echten Implementierung eingetragen werden. Unterschiede zwischen LACNIC und NIR-Systemen benötigen eigene Zeilen.

Auch die Rückkehr braucht einen Takt. Entsperrt die Bestätigung sofort, nach einer Synchronisierung oder nach Prüfung durch Beschäftigte? Wer behandelt einen Fehlblock? Welches Ziel gilt für Prüfung und Wiederherstellung? „Bis zur Validierung“ nennt eine Bedingung, aber keine Wiederanlaufzeit.

Schließlich gehören Wirksamkeitsdatum, Version, zuständige Rolle und Ablösungshistorie dazu. „In dieser Phase“ auf einer Seite mit Veröffentlichungsdatum 2021 lässt weder Dauer noch Aktualität erkennen.

Was nicht belegt ist

Keine der Quellen nennt eine tatsächlich gesperrte Organisation. Zahlen zu Häufigkeit, Dauer, Fehlerquote oder Wiederherstellung fehlen. Das Mitgliederportal wurde nicht mit Zugangsdaten geprüft. Ein Schaden an Route, ROA, Reverse DNS, Transfer oder Kundendienst ist nicht belegt.

Ebenso ist unbekannt, ob die Ausnahmen des Entwurfs im System fortbestehen oder ob NIRs heute gleich handeln. Das Fehlen im Handbuch beweist nicht das Fehlen jeder anderen Autorität. Der Befund bleibt dokumentarisch: Regel und öffentlich angekündigte Kontrolle sind getrennt.

Quellen