Zusammenfassung

  • RIPE-705 verlangt für jede Internetnummerressource ein „abuse-c:“-Attribut, das auf ein Role-Object mit genau einem „abuse-mailbox:“ verweist; die RIPE NCC validiert dieses Postfach mindestens jährlich auf Erreichbarkeit — nicht darauf, ob Beschwerden tatsächlich bearbeitet werden.
  • 2025 führte die RIPE NCC 2.320 Abuse-c-Validierungsuntersuchungen durch und validierte 86.959 Abuse-c-Adressen, davon 899 manuell (2024: 83.509, davon 851 manuell); 899 Adressen brauchten manuelles Eingreifen.
  • Die Verfahrenskette endet in RIPE-858 (veröffentlicht 7. Mai 2026) bei Schließung/Deregistrierung als letztem Mittel; für ungültige Abuse-Kontakte ist diese letzte Sanktion nach öffentlich verfügbaren Angaben nie ausgelöst worden.
  • Ein Probebetrieb von Ende 2018 über 900 LIR-Abuse-Kontakte ergab 187 Tickets (rund 21 %) als ungültig oder Fehlalarm; 81 Fälle (43 % der ungültigen Adressen, 9 % der Gesamtmenge) verlangten manuelles Personal-Follow-up.
  • Unabhängige, nicht vom Betreiber stammende Belege für die Dauerhaftigkeit der Abhilfe fehlen bislang; alle Zahlen zur Sanktionsabstinenz beruhen auf RIPE-NCC-Selbstauskünften.

Die Regel klingt banal: Jedes Internetnummer-Objekt im RIPE-Raum braucht einen erreichbaren Ansprechpartner für Missbrauchsmeldungen. Die Substanz steckt in der Aufteilung der Arbeit. RIPE-705 zwingt jedes Register dazu, ein Role-Object mit genau einem „abuse-mailbox:“-Attribut zu pflegen, das Berichte über missbräuchliches Verhalten aus dem Netzwerk des Ressourcenhalters empfangen soll. Die Rolle der RIPE NCC in dieser Policy ist bewusst schmal: Sie validiert das Attribut mindestens jährlich und geht Fehlern nach, wo sie falsch sind.

Arbitrage über einzelne Fälle oder die Bearbeitung von Beschwerden gehören ausdrücklich nicht zu ihrem Mandat.

Die Messfläche ist also registriert, gemessen und quantifizierbar. Die Jahreszahlen belegen, dass die Maschinerie läuft: 2.320 Validierungsuntersuchungen 2025, aufgeteilt auf 801 LIR-Konten, 764 LIR-Ressourcen und 755 Endnutzer, plus 86.959 validierte Adressen — ein Anstieg gegenüber 83.509 im Vorjahr. Parallel dazu erstreckte sich das Monitoring auf rund 20.000 unabhängige Ressourcenhalter, während das LIR-Konto von 20.991 auf 20.647 sank (1.218 Schließungen, 874 Eröffnungen).

Der Jahresbericht 2025 meldet, alle Abuse-c-Adressen erfolgreich zur RIPE-705-Konformität validiert zu haben — dieselbe Publikation listet 899 Adressen, die manuelles Eingreifen brauchten.

Was die Messung nicht sieht: die Antwort. RIPE-705 prüft Formatierung, DNS und Postfach-Existenz, nicht, ob eine eingehende Meldung gelesen, eskaliert oder beantwortet wird. Der Vorschlag 2019-04 für strengere Validierung erklärte ausdrücklich, nicht kontrollieren zu wollen, wie Abuse-Fälle bearbeitet werden. Und der Vorschlag 2017-02, der die automatisierte Validierung einführte, hält fest: Die RIPE NCC habe kein Mandat, sich in die internen Abuse-Verfahren der Ressourcenhalter einzumischen.

Die Eskalationsleiter bestätigt dieses Bild. Sie beginnt mit einer nicht-intrusiven technischen Prüfung (keine E-Mail), läuft über Validierungslinks, Nachfass-E-Mails und Telefonversuche und endet schließlich im bestehenden Verfahren für unerreichbare LIRs. Die harte Sanktion — Schließung oder Deregistrierung nach RIPE-858, seit 7. Mai 2026 Nachfolger von ripe-833 — verlangt zusätzlich eine Dreimonatsfrist zur Lösung, bevor ein LIR tatsächlich geschlossen wird. Nach Angaben der RIPE NCC wurden über fünf Jahre mehr als 1.000 externe Berichte über fehlerhafte Abuse-mailbox-Attribute ohne eine einzige Auslösung dieses Verfahrens gelöst.

Der belastbarste unabhängige Datenpunkt zur Frage, was hinter validen Postfächern passiert, stammt nicht von einem Aufsichtsorgan, sondern von der RIPE Labs-Selbstbeobachtung von Ende 2018: Von 900 geprüften LIR-Abuse-Kontakten erzeugte der Probebetrieb 187 Tickets, rund 21 %, die als ungültig oder Fehlalarm galten. 106 lösten sich ohne Personal; 81 blieben und verlangten manuelles Nachfassen. Übersetzt heißt das: Fast jeder zehnte geprüfte Kontakt war so gestört, dass Maschinenarbeit nicht ausreichte.

Für Leser und Beschwerdeführer ergibt sich daraus eine nüchterne Erwartung. Ein validiertes Postfach garantiert Erreichbarkeit, nicht Bearbeitung. Die Verantwortung für die substantive Abhilfe liegt bei den LIRs und ihren Endnutzern — und genau dort bleibt sie, solange die letzte Sanktion nie öffentlich ausgelöst und unabhängig geprüft wurde. Der Jahresbericht von 2026 und die Aktivitätsplanung (ripe-850) zeigen eine Institution, die ihre Messarbeit zuverlässig dokumentiert; über die Auswirkungen ihrer Messergebnisse jenseits der eigenen Zahlen existieren keine nicht-betreiberseitigen Audits.

Wer tatsächlich den schlechten Kontakt repariert

Die praktische Rechnung läuft über die Eskalationsstufen. Eine ungültige Adresse fällt zunächst durch die technische Prüfung auf, nicht durch eine E-Mail — bewusst, um Fehlalarme zu vermeiden. Danach folgen kontrollierte Bestätigungslinks und Telefonate. Erst wenn alles scheitert, wandert der Fall in das Verfahren für unerreichbare LIRs. Damit ist die Reparatur zweistufig verteilt: Der LIR verantwortet seine und die Postfächer seiner Endnutzer (gegruppte Prüfung per LIR), die RIPE NCC den Anstoß und die Nachfrage. Beide Seiten können delegieren; niemand kann die Verantwortung abschalten.

Diese Analyse stützt sich auf das öffentliche Profil des Objekts im BTW-Verzeichnis: RIPE ABUSE.

Quellen