Zusammenfassung

  • Das RIPE NCC validiert die registrierte Abuse-Mailbox technisch und mindestens jährlich; geprüft werden Syntax, Domain und Mailserver-Konfiguration – nicht, ob eingehende Meldungen bearbeitet werden.
  • Die Eskalation ist asymmetrisch: Nur bei LIR-Organisationsobjekten drohen Mitgliedsschließung und Ressourcen-Deregistrierung; bei LIR-Ressourcen- und Endnutzerobjekten bleibt es bei einem Datenbankkommentar.

Der Mechanismus hinter der Abuse-C-Validierung lässt sich in einem Satz beschreiben: Das RIPE NCC prüft, ob die zu einem Objekt registrierte Missbrauchsadresse technisch funktioniert. Die Politik ripe-705 verpflichtet das Registry, das Attribut abuse-mailbox mindestens einmal jährlich zu validieren und dort nachzufassen, wo es als falsch gilt (ripe-705). Damit wird die Zustellbarkeit einer Adresse geprüft. Ob jemand die dorthin gesendeten Berichte liest, priorisiert oder beantwortet, ist nicht Teil der Prüfung.

Diese Grenze ist nicht neu; sie wurde nur selten so offen benannt. Vor Einführung der jährlichen Validierung gingen beim Registry jedes Jahr mehrere hundert Meldungen über ungültige Abuse-Kontaktdaten ein. Der Vorschlag 2017-02 hielt fest, dass das NCC in den fünf Jahren zuvor mehr als 1.000 externe Hinweise zu falschen abuse-mailbox-Attributen untersucht und gelöst hatte – ohne dass jemals das Verfahren zu Schließung und Deregistrierung ausgelöst wurde, das der Vorschlag selbst als letztes Mittel beschreibt (Vorschlag 2017-02).

Die Erwartungen an die Wirkung waren groß. Eine Analyse vor der Umsetzung schätzte, dass 10 bis 25 Prozent der rund 70.000 verschiedenen abuse-mailbox-Attribute falsch oder inaktiv sein könnten; Grundlage war ein Vorabtest mit einer Zufallsstichprobe (Vorschlag 2017-02). Der Vorschlag erreichte am 1. Juni 2018 Konsens und galt am 10. Oktober 2019 als vollständig umgesetzt (Vorschlag 2017-02). Validiert wurden dabei automatisiert technische Parameter – Syntax, Domain und Mailserver-Konfiguration – und ausdrücklich nicht die menschliche Reaktion (Ablaufbeschreibung des RIPE NCC).

Der Testlauf im späten 2018 zeigte, was das konkret bedeutet. Er umfasste Abuse-Kontakte in 900 LIR-Organisationsobjekten und erzeugte 187 Tickets, rund 21 Prozent; 106 davon wurden ohne Eingreifen von Mitarbeitenden gelöst, 81 erforderten manuelle Nacharbeit (Ablaufbeschreibung des RIPE NCC).

Die erste vollständige Runde lieferte dann die Zahlen, die den weiteren Diskurs prägen sollten: Von 77.168 verschiedenen abuse-mailbox-Attributen bestanden 71.711, also 93 Prozent, die automatische Validierung; 5.457, also 7 Prozent, fielen durch. Rund 8.000 Attribute wurden 2019 aktualisiert, die Arbeit band mehrere Monate lang drei temporäre Vollzeitstellen, und 20 bis 25 Prozent der Tickets brauchten manuelle Nacharbeit (RIPE-79-Präsentation).

Ein Zwischenbericht ergänzte, dass etwa 60 Prozent der Fälle ohne Eingreifen von Mitarbeitenden gelöst wurden, dass rund 9.500 Abuse-Kontakte von etwa 67.000 geprüften aktualisiert wurden und dass etwa 50 unabhängige Ressourcen ihren Sponsoringstatus änderten (Fortschrittsbericht).

Nach Objektklassen aufgeschlüsselt ergab sich Mitte 2019 ein differenziertes Bild: Abgeschlossen war die Validierung von 18.200 LIR-Organisationsadressen mit 3.500 Tickets, davon 1.400 manuell bearbeitet; abgeschlossen war die Validierung von 3.200 LIR-Ressourcenadressen mit 200 Tickets, davon 40 manuell, und 100 hinzugefügten Datenbankkommentaren; noch laufend war die Validierung von 13.500 Endnutzeradressen mit 1.200 Tickets, davon 350 manuell (RIPE-78-Präsentation).

Bis November 2021 hatte sich ein Dauerbetrieb eingestellt: Rund 2.000 Kontakte wurden wöchentlich geprüft, etwa 6 bis 8 Prozent fielen durch. Der jährliche Umfang umfasste rund 19.600 LIR-Organisationsobjekte, rund 58.100 LIR-Ressourcenobjekte und rund 15.400 unabhängige Ressourcen. Bei einem Ressourcenobjekt ersetzt das NCC eine ungültige Abuse-C durch den funktionierenden Abuse-Kontakt des verantwortlichen LIR (RIPE-87-Präsentation).

Der Eskalationsweg ist in der veröffentlichten Beschreibung ausdrücklich asymmetrisch. Bei LIR-Organisationsobjekten kann anhaltende Nichtreaktion oder die Verweigerung der Zusammenarbeit letztlich zur Schließung der Mitgliedschaft und zur Deregistrierung von Ressourcen führen; nach Beginn des Schließungsprozesses bleiben dem LIR weitere drei Monate, um den Abuse-Kontakt zu aktualisieren, bevor die Mitgliedschaft beendet wird. Bei LIR-Ressourcenobjekten und Endnutzerobjekten erklärte das Registry dagegen, weder Mitgliedschaft noch Sponsoring zu beenden und stattdessen einen Kommentar in der RIPE-Datenbank hinzuzufügen, dass der Abuse-Kontakt die Validierung nicht bestanden hat (Ablaufbeschreibung des RIPE NCC).

Für ernste, ungelöste Verstöße ist die Endstufe dokumentiert: eine schriftliche Benachrichtigung mit dreimonatiger Frist, Erinnerungen nach 30 und 60 Tagen, dann die Information an den Managing Director, dass der Servicevertrag nach 90 Tagen gekündigt werden kann, gefolgt von der Deregistrierung der Ressourceneinträge und dem Widerruf von RPKI-Zertifikaten (ripe-858).

Dass die Prüfung nicht misst, was viele in sie hineinlesen, war auch Gegenstand späterer Politikarbeit. Der Vorschlag 2019-04 argumentierte, die bestehende Prüfung stelle nicht fest, ob eine Abuse-Mailbox in der Praxis funktioniert; sein Begleittext hält ausdrücklich fest, dass es nicht die Absicht der Politik sei, zu untersuchen, wie Missbrauchsfälle überwacht oder bearbeitet werden (Vorschlag 2019-04). Derselbe Text projizierte, dass eine vollständige wiederkehrende Runde mehr als 32.000 Tickets erfordern könnte, davon etwa 19.200 mit manueller Prüfung (RIPE-80-Präsentation).

Die veröffentlichten Fehlerquoten haben sich seither bewegt: von der Schätzung 10 bis 25 Prozent über rund 21 Prozent im Testlauf 2018 auf 7 Prozent in der abgeschlossenen Runde 2019 und etwa 6 bis 8 Prozent in der wöchentlichen Prüfung ab 2021 (Vorschlag 2017-02; RIPE-79-Präsentation; RIPE-87-Präsentation). Diese Kurve beschreibt die Qualität von Adressen. Ob die dorthin gesendeten Meldungen bearbeitet wurden, beschreibt sie nicht – und in den hier ausgewerteten Veröffentlichungen findet sich keine Kennzahl, die das tut.

Für Betreiber und Mitglieder ist die praktische Frage damit nicht, ob ihre Abuse-Mailbox die Validierung besteht. Sie besteht sie, wenn Syntax, Domain und Mailserver stimmen. Die Frage ist, ob hinter dieser Adresse ein Prozess steht, der Meldungen aufnimmt, priorisiert und beantwortet – eine Frage, die die Validierung nicht stellt und die kein veröffentlichtes Ergebnis dieser Runden beantwortet.

Der Verzeichniseintrag zu diesem Thema, mit Quellen und Prüfstationen: RIPE ABUSE.