Die Eskalationsarchitektur des RIPE NCC: vollständig für Mitglieder, leer für Missbrauchsmelder

Zusammenfassung

• Die Eskalationsarchitektur des RIPE NCC ist für Mitglieder vollständig ausgebaut: Verfahrenstreiber in ripe-705, Sanktionsstufen in ripe-858 und ein bindendes Schiedsverfahren in ripe-844 greifen bei Registrierungsgültigkeit und Mitgliedspflichten.
• Der dritte Missbrauchsmelder taucht in keinem dieser Mechanismen auf. Kein dokumentiertes Verfahren nimmt seinen Fall auf, seine Beschwerde prüft oder ihm ein Ergebnis zurückmeldet.
• Das einzige ermittelte Politikvorhaben, das Verhalten statt nur Kontaktdaten getestet hätte – Proposal 2019-04 „Validation of "abuse-mailbox"" (Version 1) – ist in der zugänglichen Quelle dokumentiert; sein endgültiger Ausgang ist im vorliegenden Fundus nicht belegt und darf nicht als zurückgezogen oder abgelehnt dargestellt werden.
• Die eigene Melde- und Anleitungsliteratur der Registry räumt die Lücke ein: Außerhalb des RIPE-NCC-Netzes gemeldeter Missbrauch fällt nicht unter ihre Verantwortung als Registry, und „es gibt nichts, was wir tun können, wenn ein Netzbetreiber sich entscheidet, nicht zu antworten.“

Ein Leitungsnetz ohne Anschlussstelle für den Gemeldeten

Seit Inkrafttreten der Politik ripe-705, verankert durch das am 1. Juni 2018 angenommene und am 10. Oktober 2019 umgesetzte Proposal 2017-02 „Regular abuse-c Validation“, trägt jede Internet-Nummernressource im RIPE-Raum ein validiertes abuse-c-Attribut, dessen abuse-mailbox mindestens jährlich geprüft wird. Diese Maschinerie funktioniert: Der Jahresbericht 2024 weist 83.509 validierte abuse-c-Adressen aus, davon 82.658 automatisiert und 851 manuell, gegenüber 84.868 im Vorjahr, plus 2.366 Validierungsuntersuchungen und 2.445 Assisted Registry Checks mit 5.500 Korrekturmaßnahmen.

Wöchentlich werden nach Darstellung der Adress Supporting Working Group rund 2.000 Kontakte geprüft, mit einer Quote fehlgeschlagener Prüfungen von etwa 6 bis 8 Prozent.

Doch die Validierung prüft nur, dass ein Kontakt existiert, erreichbar ist und formatkorrekt hinterlegt ist. Sie prüft nicht, dass der Kontakt Missbrauchsmeldungen beantwortet. Genau hier setzt die eigentliche Eskalationsfrage an – und genau hier endet die dokumentierte Architektur des RIPE NCC.

Die Streitverfahren: nur zwischen Mitgliedern und der Registry

Das Konfliktarbitrationsverfahren ripe-844 ist der einzige dokumentierte Mechanismus, der Streitfragen verbindlich entscheidet. Sein Anwendungsbereich ist eng definiert: Schiedsverfahren stehen zwischen Mitgliedern und dem RIPE NCC über Entscheidungen von Executive Board oder Management Team zum Standard Service Agreement einschließlich Verfahren und Politikumsetzung, sowie zwischen Mitgliedern untereinander über Ressourcenregistrierung.

Die Parteien müssen zuvor eine beidseitige Lösung versuchen und dokumentieren; Entscheidungen müssen binnen zwölf Kalenderwochen (verlängerbar) umsetzbar und durchsetzbar sein; wer einer Entscheidung nicht nachkommt und nicht binnen zwei Kalenderwochen ein zuständiges Gericht anruft, riskiert die Kündigung des Service Agreements; die angemessenen Verfahrenskosten trägt die unterlegene Partei und müssen unter 5.000 EUR liegen.

Ein Dritter, der einen Missbrauch meldet, ist in keinem dieser beiden Wege enthalten. Er ist kein Mitglied, hat kein Service Agreement, und seine Klage betrifft in der Regel keine Registrierung, sondern das Verhalten des Inhabers. Der Schiedsweg setzt formal die Mitgliedschaft voraus; der Missbrauchsmelder fällt durch das Raster.

Die Kündigungsleiter: ausgelöst durch Registrierungsgültigkeit, nicht durch Verhalten

ripe-858 („Closure of Members, Deregistration of Internet Resources and Legacy Internet Resources“) operationalisiert die Sanktionsseite. Ein ungültiger abuse-mailbox-Verweis in inetnum-, inet6num- oder aut-num-Objekten kann als fehlerhafte Registrierung gelten; Mitglieder gelten als unkooperativ, wenn sie auf eine konkrete Anfrage des RIPE NCC zu fehlerhaften oder mehrdeutigen Registrierungen nicht reagieren – selbst wenn sie sonst reaktionsschnell sind. Gestaffelte Erinnerungen nach 30, 60 und 90 Tagen gehen einer Kündigungsmitteilung des Geschäftsführers voraus; die Nichteinhaltung einer Schiedsentscheidung ist ein eigener Kündigungsgrund.

Jeder Auslöser dieser Leiter knüpft an Registrierungsgültigkeit oder an Pflichten gegenüber der Registry. Kein Auslöser knüpft daran, ob ein Inhaber auf Meldungen Dritter antwortet. Ein Ressourceninhaber kann jahrelang Missbrauchsmeldungen ignorieren, solange seine Kontaktdaten valide sind und er auf Anfragen des RIPE NCC selbst reagiert.

Das Vorhaben, das Verhalten hätte testen sollen

Proposal 2019-04 „Validation of "abuse-mailbox"“ (Version 1) war der einzige ermittelte Politikentwurf, der über die Kontaktdaten hinausgegangen wäre: Er sah vor zu validieren, dass der Kontakt die abuse-mailbox tatsächlich überwacht, Maßnahmen ergreift und dem Missbrauchsmelder eine Antwort zukommen lässt; eine Wiederholungsvalidierung mindestens alle sechs Monate mit 15-tägigen Erst- und Eskalationsfristen; und einen Eskalationsweg zum RIPE NCC bei Nichtantwort oder bei „betrügerischen“ Postfächern – etwa solchen, die nur auf RIPE-NCC-Mails oder bestimmte Betreffzeilen antworten.

Der endgültige Ausgang dieses Proposals ist in dem für diesen Bericht zugänglichen Quellenbestand nicht belegt; er darf nicht als zurückgezogen oder abgelehnt behauptet werden. Was belegt ist, ist der Version-1-Text – und dass unter dem gegenwärtigen Rahmenwerk (ripe-705) keine solche verhaltensbasierte Validierungspolitik in Kraft ist.

Die Registry sagt es selbst

Die Anleitungsliteratur des RIPE NCC formuliert die Grenze ohne Umschweife: Die Aufgabe der Registry sei es, sicherzustellen, dass alle Abuse-Kontakte in der RIPE-Datenbank gültig und aktuell sind; von dort an sei es die Verantwortung des Netzbetreibers, den Missbrauchsbericht zu bearbeiten – „There is nothing we can do if a network operator chooses not to reply.“ Das Meldeverfahren erklärt zusätzlich, dass Berichte über Spam, Phishing und anderen Netzmissbrauch von außerhalb des RIPE-NCC-Netzes nicht unter die Verantwortlichkeiten als Registry fallen und nicht zur Untersuchung in Betracht gezogen werden; Streitigkeiten zwischen Mitgliedern

oder mit dem RIPE NCC werden an das Arbiters Panel verwiesen.

In den RIPE-Labs-Unterstützungshinweisen heißt es, das RIPE NCC habe „kein direktes Mandat, im Namen Dritter an Streitigkeiten mitzuwirken oder Meldungen einzureichen“; Betroffenen wird geraten, alternativ die administrativen und technischen Kontakte anzuschreiben, und Opfern schwerwiegender Missbrauchs werden an die Strafverfolgungsbehörden verwiesen.

Die Zahlen einer präventiven Maschinerie

Die Struktur der Jahreszahlen bestätigt die Ausrichtung. 2013 begann das RIPE NCC, abuse-c-Attribute für Ressourcen zu setzen, deren LIRs eigene nicht hinterlegt hatten, wobei die LIR-Adresse auf der Mitgliederliste verwendet wurde; ab Anfang 2014 wurden Inhaber zugewiesener Ressourcen (PI und ASN) aufgefordert, abuse-c selbst zu setzen. Die Validierungsinstrumente prüfen Format, DNS-Einträge und Postfachexistenz durch Ping, ohne E-Mail zu senden; ein ungültiger abuse-c auf Ressourcenebene wird durch den funktionierenden abuse-c der LIR ersetzt; ein ungültiger abuse-c auf LIR-Ebene kann bis zur Beendigung der Mitgliedschaft führen.

Die Jahresvalidierung erstreckt sich auf rund 19.600 LIR-Organisationsobjekte, rund 58.100 LIR-Ressourcenobjekte und rund 15.400 unabhängige Ressourcenobjekte.

Historische Angaben aus dem Aktivitäts- und Budgetplan 2016 (ripe-662, nur als PDF veröffentlicht) – 252 seit 2012 untersuchte potenzielle Hijacking-Fälle, 85 Untersuchungen von 1. Juli 2014 bis 30. Juni 2015 und 572 im selben Zeitraum untersuchte Missbrauchsmeldungen – sind hier nur über Zitate aus Mailinglisten belegt und werden entsprechend ausgewiesen.

Was das für den Gemeldeten heißt

Für einen Betroffenen, der wiederholt Phishing von Ressourcen unter der RIPE-Verwaltung erhält, sieht die dokumentierte Architektur so aus: Der Kontakt im Datenbankobjekt ist gültig – das ist alles, was die Registry zusichert. Ob hinter dem Kontakt jemand sitzt, der liest, handhabt und antwortet, ist den Verfahren des RIPE NCC entzogen. Es gibt kein Dokument in diesem Quellenbestand, das dem Melder einen Antrag, eine Beschwerdeinstanz oder eine verbindliche Rückmeldung innerhalb der Registrierungsinfrastruktur einräumt.