RIPE ABUSE: Das letzte Mittel, das nicht gezogen wurde – dokumentiertes Verfahren gegen nachgewiesene Durchsetzung im Abuse-Kontakt-Regime des RIPE NCC

Zusammenfassung

• Das RIPE NCC validiert das Attribut abuse-mailbox in der RIPE-Datenbank automatisiert auf Syntax, Domain und Mailserver-Konfiguration; bei der vollständigen Validierungsrunde 2019 wurden 77.168 verschiedene abuse-mailbox-Attribute geprüft, 71.711 bestanden (93 Prozent), 5.457 fielen durch (7 Prozent). https://www.ripe.net/participate/member-support/lir-basics/abuse-c
• Die Eskalationskette des Verfahrens ripe-858 sieht eine dreimonatige Kündigungsfrist mit Erinnerungen nach 30 und 60 Tagen vor; nach 90 Tagen folgt die offizielle Kündigung der Mitgliedschaft, danach Service-Stopp, Deregistrierung und RPKI-Zertifikatswiderruf. https://www.ripe.net/publications/docs/ripe-858/
• Das RIPE NCC selbst erklärte 2017 in der Vorlage 2017-02, in den vorangegangenen fünf Jahren über 1.000 externe Meldungen zu falschen abuse-mailbox-Attributen untersucht und gelöst zu haben, "ohne jemals das Abschluss- und Deregistrierungsverfahren auslösen zu müssen" – eine selbsterklärte Aggregate ohne Einzelfallakten. https://www.ripe.net/community/policies/proposals/2017-02/
• Der Legacy-Vertrag (ripe-746) verbietet dem RIPE NCC die Deregistrierung von Legacy-Internetressourcen, sofern der Halter sie nicht beantragt; die letzte Sprossen der Leiter ist für einen Teil der Ressourcenstruktur nicht erreichbar. https://www.ripe.net/publications/docs/ripe-746
• Die Jahresabschlussstatistiken (29 Mitgliedschaftsschließungen wegen Nichtantwortens 2024, 3 in 2025) betreffen allgemeine Unreaktivität, nicht spezifisches abuse-c-Fehlverhalten und können nicht als Durchsetzung des kontrollierten Verhaltens gezählt werden. https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/

Was die Validierung beweist – und was nicht

Die Validierung des abuse-mailbox-Attributs nach ripe-705 (https://www.ripe.net/publications/docs/ripe-705/) prüft, ob die angegebene Adresse technisch erreichbar ist. Sie misst nicht, ob Meldungen beantwortet werden. https://www.ripe.net/participate/member-support/lir-basics/abuse-c Das RIPE NCC definiert seine eigene Rolle entsprechend: Es stellt sicher, dass die Abuse-Kontakte in der Datenbank gültig und aktuell sind; die Bearbeitung der Missbrauchsmeldung selbst liegt beim Netzbetreiber. https://www.ripe.net/participate/member-support/lir-basics/abuse-c

Die Eskalationskette auf dem Papier

Das Verfahren ripe-858 (aktuelle Fassung vom 7. Mai 2026) dokumentiert die Stufen: anfängliche Verstoßmitteilung mit dreimonatiger Kündigungsandrohung, Erinnerungen nach 30 und 60 Tagen, nach 90 Tagen die offizielle Mitteilung der SSA-Kündigung durch den Geschäftsführer, gefolgt von Serviceeinstellung, Deregistrierung der Nummernressourcen und Widerruf der RPKI-Zertifikate. Eine ungültige abuse-mailbox-Adresse und Unreaktivität auf Korrekturaufforderungen gelten als Verstöße. https://www.ripe.net/publications/docs/ripe-858/ Die Vorversion ripe-833 vom 18. Oktober 2024 enthielt dieselbe 30/60/90-Tage-Sequenz; Zitate müssen versionsgenau sein. https://www.ripe.net/publications/docs/ripe-833/

Die Nichtgebrauchs-Belege der Institution selbst

In der eigenen Vorlage 2017-02 teilte das RIPE NCC mit, über 1.000 externe Berichte zu fehlerhaften abuse-mailbox-Attributen in fünf Jahren untersucht und gelöst zu haben, ohne dass je das Abschluss- und Deregistrierungsverfahren ausgelöst wurde. https://www.ripe.net/community/policies/proposals/2017-02/ Das ist die Kernbeobachtung: Die Einrichtung poliztiert ein Verhalten, für das sie in ihren eigenen Unterlagen kein einziges dokumentiertes Erreichen der letzten Sanktionsstufe ausweist.

Die Legacy-Ausnahme

ripe-746 (Legacy Agreement) sieht vor, dass das RIPE NCC Legacy-Internetressourcen nicht deregistrieren darf, sofern der Legacy-Halter dies nicht verlangt. https://www.ripe.net/publications/docs/ripe-746 Für diesen Teil der Ressourcenpopulation ist der letzte Schritt der Eskalationsleiter vertraglich ausgeschlossen – ein Strukturmerkmal, kein Verwaltungsversagen.

Was die Abschlussstatistiken zeigen – und was nicht

Die Jahresberichte verzeichnen 29 Mitgliedsschließungen wegen Unreaktivität in 2024 und 3 in 2025. https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/ Diese Schließungen sind allgemein; sie lassen sich nicht spezifischem abuse-c-Fehlverhalten zuordnen und dürfen nicht als Durchsetzung des überwachten Verhaltens gezählt werden.

Begrenzte Folgerung

Der dokumentierte Befund lautet: Verfahren und Durchsetzung sind getrennte Größen. Die letzte Sprosse ist vertraglich teilweise blockiert (Legacy), in der Praxis nach eigenen Angaben nie ausgelöst worden (2017-02), und die verfügbaren Statistiken messen das polizeilich überwachte Verhalten nicht. Unsicherheiten bleiben: ob "nie ausgelöst" nur die SSA-Kündigung oder auch Deregistrierung und RPKI-Widerruf als getrennte Schritte umfasst, ist nicht belegt; der Nenner hinter "nie ausgelöst" ist nicht veröffentlicht.