Resumen

  • Draft 4 mantuvo una obligación útil y limitada: cada recurso asignado o adjudicado directamente debía señalar un abuse-c con al menos un abuse-mailbox válido, vigilado y gestionado activamente, capaz de recibir denuncias y sus pruebas sin obligar al remitente a pasar por un formulario.
  • La simplificación eliminó el ejemplo de trece pasos de Draft 3, con sus estados de invalidez temporal y permanente, repetición automática, declaración de infracción, intermediación y referencia expresa a procedimientos de revocación. Pero no eliminó la cláusula general de seguimiento exhaustivo, advertencias y bloqueo de ciertos servicios a discreción de AFRINIC.
  • Draft 4 también permitió revalidar ante una denuncia de manipulación de la prueba o de respuesta incorrecta o ausente a un caso de abuso. Así, una comprobación de contacto podía convertirse en evaluación de conducta sin reglas probatorias, foro independiente ni definición de una respuesta correcta.
  • El caso benigno es sólido: los buzones muertos trasladan a terceros el coste de localizar a un operador y un contacto de función sobrevive a los cambios de personal. La respuesta proporcional es entrega objetiva, aviso, corrección, nueva prueba y un estado fechado de calidad del dato, no coerción sobre servicios ajenos al defecto.
  • El expediente acredita el texto y la publicación de una propuesta, no su adopción o aplicación. No demuestra un destinatario concreto, un bloqueo real, pérdida de voto, revocación, interrupción de rutas, daño económico cuantificado ni decisión sobre la existencia de abuso.

La poda que dejó intacta la palanca

Una escalera puede desaparecer de un plano sin que desaparezca el desnivel. Eso es lo que ocurrió entre la tercera y la cuarta versión de Abuse Contact Policy Update. Draft 3 mostraba, paso por paso, cómo un fallo de validación podía adquirir etiquetas cada vez más graves y acabar cerca de procedimientos relacionados expresamente con la revocación. Draft 4 retiró ese itinerario. Al lector apresurado, la supresión podía parecer una retirada del impulso sancionador. Al lector atento le quedaba una frase más corta, pero todavía cargada: el incumplimiento conduciría a un seguimiento más exhaustivo, advertencias y bloqueo de ciertos servicios, a discreción de AFRINIC y conforme a políticas o procedimientos pertinentes.

La diferencia importa porque precisión y moderación no son sinónimos. Una medida dura descrita con claridad es objetable, pero al menos revela sus peldaños, sus transiciones y su extremo. Una facultad amplia sin catálogo de servicios, escala de proporcionalidad, vía de impugnación ni condiciones detalladas de restauración es menos transparente. Draft 4 redujo el castigo máximo que el texto nombraba de manera expresa: ya no incluyó la referencia de Draft 3 a procedimientos especialmente vinculados con la revocación.

A la vez, conservó una consecuencia operativa potencialmente ajena al defecto original y dejó más incierto cómo se llegaría a ella. El resultado fue una restricción del extremo declarado, no la desaparición del poder coercitivo.

La identidad documental de la propuesta contiene una pequeña discrepancia que no debe borrarse. El panel de detalles de la página preservada de AFRINIC presenta el 4 de noviembre de 2019 y la versión 4.0 de AFPUB-2018-GEN-001-DRAFT04, atribuida a Jordi Palet Martinez y dirigida a modificar el artículo 8.0 del CPM. La tabla de revisiones, en cambio, consigna el 2 de noviembre de 2019 y describe la versión como una simplificación general del texto de la versión 3. La página muestra además el 8 de noviembre como fecha de última modificación. No son pruebas de dos borradores distintos. Son dos fechas distintas dentro del registro del mismo Draft 4, y esa falta de armonización forma parte de lo que el documento permite afirmar.

La obligación sustantiva comenzaba con una idea razonable. Los recursos asignados o adjudicados directamente por AFRINIC debían incluir una referencia obligatoria abuse-c y, dentro de ella, al menos un abuse-mailbox válido, monitorizado y administrado de manera activa. No bastaba con exhibir una dirección decorativa. El buzón debía recibir comunicaciones sobre comportamiento abusivo, problemas de seguridad y asuntos similares. En una red donde el responsable técnico puede cambiar y donde un nombre personal envejece pronto, un contacto de función ofrece continuidad. Para el reportante, reduce el tiempo de búsqueda; para el titular, concentra avisos que de otro modo podrían dispersarse.

Draft 4 intentó proteger también la utilidad práctica del canal. Los mensajes enviados al buzón debían requerir intervención del destinatario. El reportante no podía ser forzado a rellenar un formulario, y el canal tenía que permitir la recepción tanto del informe como de registros, ejemplos o cabeceras de correo relacionados. Esa arquitectura reconoce un problema real: un formulario rígido puede excluir a quien no encaja en sus categorías, fallar ante un formato inesperado o separar el relato de la evidencia.

Aceptar correo y material adjunto o asociado conserva una vía ordinaria para que una persona o una organización haga llegar información al operador.

Hasta ahí, el objetivo es contactabilidad. La dificultad aparece cuando el diseño de validación deja de preguntar si el canal recibe y empieza a preguntar qué piensa o hace quien está detrás. Entre los objetivos declarados figuraban garantizar que el contacto pudiera cumplir su propósito y confirmar que el titular comprendía el procedimiento y la política, vigilaba el buzón regularmente, tomaba medidas y respondía a los informes de abuso. Comprobar que llegó un mensaje neutral es una observación acotada.

Determinar si hubo medidas suficientes o una respuesta correcta exige criterios sobre hechos, contexto, competencia, riesgo y deberes del operador. Es otro tipo de decisión.

La propuesta concedía hasta quince días para la validación inicial. Si esta fallaba, el asunto se escalaba a otros contactos del LIR y se abría un segundo periodo que no podía exceder otros quince días. Esos dos tramos eran plazos de validación del contacto, no un compromiso de resolver en treinta días la conducta denunciada. Confundir ambos planos convertiría una ventana administrativa en una falsa obligación sobre la sustancia de cualquier queja, sin atender a su complejidad, a la disponibilidad de pruebas o a la competencia jurídica de quien la recibe.

La cadencia tampoco era excepcional. La comprobación debía realizarse al crear o actualizar los atributos, al menos una vez cada seis meses y siempre que AFRINIC lo estimara oportuno. Información adicional del borrador permitía variar los periodos inicial y de escalamiento si AFRINIC explicaba sus motivos a la comunidad. También permitía modificar la frecuencia periódica con razones; como ejemplo, planteaba una revisión durante el primer año y posibles aumentos posteriores, incluso hasta una periodicidad trimestral. Esa flexibilidad podía responder a experiencia operativa.

Sin límites objetivos, sin embargo, reforzaba la asimetría entre quien ordena la prueba y quien depende de servicios del registro.

La sección 8.5 concentraba el conflicto. Frente a la falta de cumplimiento, no se limitaba a ordenar una nueva notificación o a marcar el contacto como no validado. Unía tres elementos: seguimiento más exhaustivo, advertencias y bloqueo de ciertos servicios a discreción de AFRINIC, bajo las políticas y procedimientos pertinentes. El texto no decía qué servicios. Tampoco trazaba en esa cláusula una relación necesaria entre el servicio afectado y la posibilidad de corregir el buzón. Esa omisión impide afirmar que la propuesta amenazara una función técnica concreta.

También impide tranquilizar al titular diciendo que la consecuencia estaría confinada a una herramienta menor.

La sección 8.6 ampliaba todavía más la superficie de control. Una sospecha de que el titular estaba engañando la validación podía ser comunicada a AFRINIC para activar una revalidación bajo la sección 8.5. El ejemplo era un buzón configurado para responder solo a AFRINIC o únicamente a un asunto o contenido determinados. Ese supuesto se relaciona con la autenticidad del canal: una dirección preparada para aprobar la prueba, pero cerrada al público, frustra el objetivo de contactabilidad. No obstante, la misma sección incluía una respuesta incorrecta o la falta de respuesta a un caso de abuso.

Con esa frase, la insatisfacción de un denunciante podía situar a AFRINIC por encima de una disputa sobre la calidad de la reacción del operador.

¿Qué convierte una respuesta en incorrecta? Podría tratarse de un silencio absoluto, de una negativa motivada, de una diferencia sobre la atribución de una dirección, de un informe incompleto, de una solicitud imposible o de una controversia que ya pertenece a otra jurisdicción. Draft 4 no definía el estándar probatorio, la suficiencia de una explicación, la persona competente para valorar el caso ni una revisión independiente del mérito.

Una revalidación tal vez solo comprobara otra vez el buzón, pero la puerta de entrada ya descansaba en una evaluación sustantiva: alguien sostenía que la respuesta no era correcta y el registro recibía esa acusación como detonante de una cadena que aún incluía posibles bloqueos.

El contraste con Draft 3 aclara lo que se eliminó y lo que sobrevivió. La versión anterior contenía un ejemplo de trece pasos. Preveía dos correos consecutivos de validación, un código válido hasta quince días laborables, invalidez temporal tras el primer fallo y seguimiento personalizado. Después de otros quince días hábiles sin corrección confirmada, aparecía la invalidez permanente. Debían emplearse todos los medios posibles de advertencia, podía considerarse el bloqueo de servicios y se repetía automáticamente la validación. Si el fallo continuaba, el ejemplo hablaba de infracción de la política.

También ofrecía un formulario o buzón de escalamiento, posible intermediación de AFRINIC y, cuando correspondiera, procedimientos pertinentes, en especial los relacionados con revocación de recursos.

Draft 4 borró esa secuencia detallada. Desaparecieron las etiquetas temporal y permanente, el seguimiento personalizado descrito, la repetición automática, la declaración expresa de infracción, la intermediación y la referencia explícita a revocación. Por eso sería falso decir que Draft 4 amenazaba expresamente con revocar recursos. Esa amenaza textual pertenecía al ejemplo retirado. Sería igualmente falso concluir que Draft 4 eliminó toda consecuencia coercitiva. La cláusula general de la sección 8.5 ya existía en Draft 3 y quedó intacta en lo esencial: seguimiento, advertencias y posibilidad de bloquear ciertos servicios.

La poda produjo una paradoja de rendición de cuentas. Draft 3 exponía demasiada ambición, pero su cadena permitía identificar el momento en que un estado administrativo cambiaba, cuándo se repetía la prueba y dónde aparecía la referencia a una consecuencia extrema. Draft 4 quitó esas señales y dejó una fórmula abierta. Un operador podía saber que habría aviso y seguimiento, pero no obtenía de esa cláusula una lista del servicio susceptible de bloqueo, una prueba de necesidad, una gradación proporcional, una instancia de apelación o una regla precisa de recuperación.

Simplificar la prosa no simplificó la dependencia; hizo menos inspeccionable el puente entre un dato defectuoso y una consecuencia más amplia.

Tampoco puede llenarse ese silencio con hechos que el documento no contiene. La evidencia acredita que la propuesta fue publicada y que esas palabras figuraron en Draft 4. No acredita que se adoptara, entrara en funcionamiento o se aplicara a un titular. No identifica a una persona o empresa que perdiera un servicio, un voto o un recurso. No demuestra una interrupción de encaminamiento, de resolución inversa o de otra capacidad. No cuantifica daños, costes o retrasos. No presenta una resolución que establezca abuso.

El análisis debe medir la arquitectura propuesta por su propio texto, no inventar un caso que la haga parecer más benigna o más dramática.

La pregunta correcta, entonces, no es si Draft 4 fue menos explícito que Draft 3. Lo fue. La pregunta es si la eliminación del extremo de revocación y de los pasos detallados confinó el remedio al defecto de contacto. No lo hizo. La cláusula de servicios permaneció y el detonante por respuesta incorrecta o ausente también. El borrador redujo lo que nombraba como máximo, mientras preservó una vía por la que una organización privada podía pasar de verificar la recepción de un mensaje a ejercer presión sobre funciones no especificadas y a recibir disputas sobre el mérito de la respuesta.