Resumen

  • ARIN cerró como completada la sugerencia ACSP 2023.18 el 26 de agosto de 2026 y señaló que investigar el abuso de direcciones asignadas bajo el NRPM §4.10 era uno de los focos de un equipo dedicado al fraude y abuso de recursos numéricos.
  • La página vigente del proceso de denuncia incluye expresamente el abuso de políticas y el uso indebido de reservas de direcciones, con los §§4.4 y 4.10 como ejemplos.
  • El texto visible del formulario público solo plantea sospechas sobre recursos obtenidos de manera fraudulenta y modificaciones no autorizadas de los registros de ARIN. La indicación del campo Descripción repite esas dos situaciones.
  • Las fuentes examinadas no demuestran que un relato libre sobre el §4.10 sea rechazado, ignorado o enviado al lugar equivocado. El problema es la falta de continuidad entre el alcance publicado y las palabras que acompañan la entrega de pruebas.

Una invitación amplia seguida de una puerta estrecha

El proceso público de ARIN empieza con cuatro familias reconocibles. Una persona puede informar sobre adquisición fraudulenta de recursos de Internet, cambios no autorizados en los datos del registro, abuso de las políticas de recursos numéricos o uso indebido de reservas de direcciones. Para esta última familia, la página menciona de forma concreta las reservas de los apartados 4.4 y 4.10 del NRPM.

La lista no es decorativa. Define lo que ARIN presenta como materia denunciable. También pide información factual y verificable, exige confirmar el correo antes de registrar la denuncia, promete un identificador y explica que una investigación puede permanecer confidencial antes de una posterior comunicación pública. Es la descripción de una cadena de custodia institucional: un indicio entra, obtiene una identidad y pasa a una revisión cuyo resultado no está predeterminado.

El siguiente paso altera el marco. La introducción del formulario pregunta si el visitante sospecha que unos recursos fueron obtenidos fraudulentamente o que los registros de ARIN sufrieron modificaciones sin autorización. El campo Descripción vuelve a pedir las razones de una de esas dos sospechas. En la versión capturada, los controles visibles son el relato libre, los datos de contacto y un CAPTCHA. El componente enviado al navegador no contiene una cadena visible que nombre el §4.10, las reservas, el abuso de políticas o un campo de tipo de denuncia.

Eso no convierte al formulario en una barrera técnica. Un cuadro de texto puede contener una explicación sobre cualquier política. El personal puede leerla, clasificarla y trasladarla al equipo adecuado. Incluso hay un argumento sensato contra una larga lista de categorías: no conviene obligar a quien aporta un indicio a decidir de antemano si los hechos constituyen fraude, abuso o una infracción del NRPM.

Pero la sencillez no exige que el formulario reduzca el alcance. La página anterior acaba de decir que el uso indebido de una reserva pertenece al proceso. La pantalla de entrada vuelve a hablar como si todo tuviera que encajar en la obtención fraudulenta o en la alteración del registro. Quien conoce ARIN puede tratar el campo como universal. Quien llega por primera vez puede pensar que eligió un enlace incorrecto, que su observación queda fuera o que antes de escribir debe probar una intención fraudulenta.

La pregunta de gobernanza no es qué caracteres acepta la caja, sino qué casos reconoce el trayecto público hasta el botón de envío.

El alcance real de la palabra “completada”

La sugerencia ACSP 2023.18 fue presentada de forma anónima el 27 de octubre de 2023. Pedía ampliar la herramienta para cubrir el supuesto arrendamiento u otros usos indebidos de espacio IPv4 expedido con arreglo al NRPM §4.10. Lo escrito por la persona proponente es una alegación, no un hallazgo de ARIN ni una comprobación independiente.

El 31 de octubre de 2023, ARIN respondió que estaba evaluando y actualizando el proceso y que mantendría abierta la sugerencia durante ese examen. Casi tres años después, el 26 de agosto de 2026, publicó una respuesta de cierre: había creado un equipo específico para fraude y abuso de recursos numéricos de Internet; la investigación del abuso de direcciones §4.10 era uno de los focos de su mandato; y el lenguaje del proceso había sido modificado. El índice público de sugerencias cerradas registra también las fechas de apertura y cierre.

Esa respuesta acredita un cambio institucional concreto. Vincula una preocupación de política a una capacidad operativa nombrada, y la página actual refleja el perímetro ampliado. No acredita que todas las superficies orientadas al público se revisaran a la vez. Tampoco describe las etiquetas internas, la clasificación del equipo ni el comportamiento de los sistemas situados detrás del formulario.

“Completada” es la decisión de ARIN sobre una sugerencia comunitaria. No equivale a una certificación universal de que cada frase y cada pantalla se ajustaron. Precisamente por eso la discrepancia actual puede examinarse sin convertirla en una acusación: queda una tarea pequeña y verificable, hacer que el último paso conserve el alcance declarado en el primero.

El §4.10 plantea hechos distintos

El NRPM §4.10 reserva un /10 de IPv4 para facilitar el despliegue de IPv6. Exige justificar una necesidad inmediata relacionada con ese despliegue y establece que las asignaciones previas bajo el apartado deben seguir cumpliendo sus requisitos de justificación antes de recibir otra. El contexto probatorio puede referirse al uso continuado de una dirección, a la finalidad de una reserva o a la representación de las condiciones cumplidas. No tiene por qué comenzar con una denuncia de que el recurso se obtuvo fraudulentamente.

La persona informante tampoco debe dictar una sentencia. Puede disponer de rutas, contratos, anuncios comerciales, datos de operación o correspondencia y no saber qué lectura normativa es correcta. Un buen canal recoge los hechos y deja la calificación al investigador.

Por eso el ajuste mínimo puede ser una sola frase: “Este formulario también admite informes sobre abuso de políticas de recursos numéricos o de reservas, incluidos los NRPM §§4.4 y 4.10”. Una opción adicional sería un selector no obligatorio con las categorías publicadas y una respuesta “no estoy seguro/otro”. Ninguna de las dos soluciones prejuzga el resultado. Ambas muestran que el mandato ampliado existe en el punto de entrada.

El filtro que funciona antes del rechazo

Las organizaciones suelen medir sus canales por el tratamiento posterior: confirmación, confidencialidad, investigación y publicación de resultados agregados. Sin embargo, el texto de la puerta puede seleccionar información antes de que exista un expediente. No hace falta que el servidor rechace nada; basta con que una persona razonable crea que su caso no cabe.

El coste de interpretación no se reparte por igual. Un participante habitual entiende que puede usar la Descripción para cualquier anomalía. Un operador periférico, un cliente, un intermediario o un técnico puede leer literalmente las dos situaciones y abandonar. En un sistema de recursos numéricos, buena parte de la evidencia está precisamente en manos de personas que conocen una operación concreta, pero no el vocabulario institucional.

La solución no requiere revelar nombres, documentación confidencial, notas de investigación ni decisiones en curso. Un vocabulario común entre la página y el formulario, una versión identificable y un recibo que conserve la categoría de entrada bastan para demostrar que el caso ingresó dentro del alcance. El equipo puede reclasificarlo después sin exposición pública.

También hay que acotar la captura. El archivo del componente tiene un identificador hash que puede cambiar; demuestra qué texto era visible durante esta revisión, no lo que dijo cada versión histórica ni lo que dirá la siguiente. Un catálogo de alcance gestionado de forma central podría alimentar el proceso, la instrucción y el recibo, y dejar constancia de la versión vigente cuando se presentó la denuncia.

La defensa más fuerte apunta a la reparación

La mejor respuesta posible de ARIN es que el formulario es genérico por diseño, que el relato libre admite cualquier preocupación pertinente y que el equipo clasifica el contenido. Las fuentes públicas no permiten refutar esa explicación. Además, una interfaz corta puede evitar que una persona confunda una categoría inicial con una conclusión.

La misma defensa sugiere el cambio: “Puede usar este formulario para cualquiera de las categorías enumeradas en el proceso, aunque no sepa cómo clasificar su denuncia”. Con esa frase, no aumenta la carga ni se convierte el formulario en un examen del NRPM. Desaparece la necesidad de inferir.

ACSP 2023.18 preguntó si el posible abuso del §4.10 tenía cabida. La respuesta de cierre y la página actual dicen que sí. Falta que ese sí llegue intacto a la última pantalla.

Fuentes