Resumen

  • El Borrador 6, identificado como AFPUB-2018-GEN-001-DRAFT06 y presentado el 5 de agosto de 2020, exigía un atributo abuse-c en determinados objetos de recursos y un abuse-mailbox válido, vigilado y gestionado activamente en el objeto de persona o función correspondiente. También quería comprobar no solo la recepción, sino la vigilancia periódica, la adopción de medidas y la existencia de una respuesta.
  • Su secuencia operativa combinaba un primer plazo limitado a quince días, un escalamiento a otros contactos del LIR y un segundo plazo también limitado a quince días. Añadía validación al crear o actualizar el contacto, al menos una vez cada seis meses, cuando AFRINIC lo considerase apropiado y tras denuncias de conducta fraudulenta o de respuesta incorrecta o ausente.
  • El texto del borrador no establecía una sanción operativa por fallar la validación. La idea de prestar apoyo solo a miembros conformes y la posibilidad de revocar el RSA por incumplimiento persistente aparecieron por separado en análisis de personal y jurídico; eran interpretaciones de impacto, no palabras dispositivas del Borrador 6.
  • La reunión en línea de AFRINIC32 del 17 de septiembre y el aviso de los copresidentes del 21 de septiembre registraron falta de consenso aproximado y cinco núcleos de objeción: recursos heredados, consecuencias ausentes, privacidad en WHOIS, falta de una definición de abuso y la cuestión de si exigir respuestas pertenecía al ámbito de AFRINIC.
  • La participación virtual aportó conocimiento, advertencias y desacuerdo, pero no un censo. Diez primeras intervenciones enumeradas después no constituyeron un denominador de apoyo u oposición, del mismo modo que el reparto posterior de opiniones del comité —dos, dos y una neutral— no produjo un veredicto material sobre el borrador.
  • El diseño defendible es más estrecho: AFRINIC, como registrador técnico privado, puede conservar un contacto, comprobar de manera determinista su accesibilidad, notificar un defecto, conceder una oportunidad definida de corrección, repetir la prueba y publicar un estado registral. No puede convertir esa comprobación en un juicio sobre el supuesto abuso ni castigar mediante servicios no relacionados o recursos numéricos.

L3 — Lo que el Borrador 6 pedía demostrar realmente a un buzón

El 17 de septiembre de 2020 no hubo una sala física en la que pudiera observarse de un vistazo quién había llegado, quién se había marchado o qué silencios significaban aceptación. AFRINIC32 se celebraba en línea. En ese entorno entró el Borrador 6 de la actualización de la política de contacto de abuso, presentado el 5 de agosto y registrado como versión 6.0 de AFPUB-2018-GEN-001-DRAFT06, una propuesta para modificar el artículo 8.0 del manual de políticas. Cuatro días después de la discusión, los copresidentes escribieron a la lista: no habían encontrado consenso aproximado. Esa secuencia concreta —texto, reunión virtual, aviso escrito— es el punto de partida correcto. No hace falta imaginar que la pantalla anuló la deliberación; sí hace falta admitir que una pantalla no entrega por sí misma un padrón representativo.

La propuesta partía de un problema reconocible. Quien intenta advertir a una red de una actividad perjudicial puede perder tiempo buscando la dirección adecuada, recibir rebotes o encontrarse con un contacto abandonado. Para reducir esa fricción, el Borrador 6 exigía que los objetos inetnum, inet6num y aut-num llevaran abuse-c. Ese atributo debía remitir a un objeto de persona o de función que contuviera un abuse-mailbox válido, vigilado y gestionado activamente. No se trataba, por tanto, de dejar cualquier cadena con forma de correo en la base de datos. El objetivo declarado era que existiera un canal utilizable y que su titular demostrara cierta atención.

El borrador también protegía una cualidad importante del canal: el remitente no podía ser obligado a presentar el aviso en un formulario prescrito. El buzón debía poder recibir el relato y material de apoyo, incluidos registros, cabeceras y ejemplos. Esa disposición respondía a una realidad operativa. Los incidentes no llegan siempre en el mismo formato y un mecanismo que rechaza automáticamente todo lo que no cabe en una plantilla puede volver invisible información útil. Publicar un destino común y permitir pruebas adjuntas reduce el coste de descubrir cómo comunicarse; evita que la forma sustituya al fondo antes incluso de la entrega.

Hasta ahí, el mecanismo podía leerse como higiene de datos. Pero los objetivos de validación no se detenían en averiguar si el mensaje llegaba. El texto incluía confirmar que el titular había leído el procedimiento y la política, que vigilaba regularmente el buzón, que tomaba medidas y que daba una respuesta a los informes. Cada verbo añadía una capa distinta. Entregar un mensaje puede verificarse con una operación técnica. Comprobar una corrección del contacto puede verificarse observando el registro. Afirmar que hubo vigilancia habitual requiere evidencia durante un periodo.

Determinar que se tomaron medidas o que la respuesta fue adecuada exige saber qué ocurrió, qué conducta se denunció y qué obligación era aplicable. El Borrador 6 acercaba esas capas sin ofrecer un método que impidiera confundirlas.

La diferencia no es semántica. Un servidor puede registrar que aceptó un mensaje; una prueba de desafío y respuesta puede confirmar que una dirección recibe y devuelve un código; un historial puede mostrar que el titular sustituyó una dirección inválida. Ninguno de esos datos prueba que la actividad denunciada fuera abuso. Tampoco prueba que el operador tuviera control sobre el origen, que la documentación del denunciante fuera completa, que las medidas internas fueran suficientes o que una contestación sustantiva acertara. La accesibilidad pertenece al registro.

El mérito de una acusación depende de hechos, contratos, legislación y autoridades competentes fuera de la contabilidad técnica de AFRINIC.

La cadencia propuesta era precisa en algunos puntos y abierta en otros. Había un primer periodo de validación limitado a quince días. Si esa fase fallaba, el asunto se elevaba a otros contactos del registro local de Internet, y comenzaba un segundo periodo también limitado a quince días. El valor de esa arquitectura era dar más de una vía de aviso y evitar que un único buzón roto condenara la posibilidad de corrección.

Sin embargo, el plazo por sí solo no decía qué mensaje debía enviarse, qué condición exacta constituía éxito, cuándo empezaba a correr el reloj, cómo se acreditaba la entrega del aviso o qué quedaba registrado si el titular corregía el dato en el día catorce.

Además, la validación no era un acontecimiento excepcional. Debía ejecutarse cuando el abuse-c se creara o actualizara, como mínimo una vez cada seis meses y siempre que AFRINIC considerara apropiado validar. El texto permitía a AFRINIC cambiar tanto los periodos inicial y de escalamiento como la frecuencia periódica, siempre que explicara las razones y notificara a la comunidad. La explicación y el aviso eran límites mejores que una modificación silenciosa, pero la combinación de frecuencia mínima y oportunidad discrecional todavía dejaba una pregunta administrativa: ¿qué hecho objetivo activa una prueba adicional y cómo puede el titular comprobar que casos equivalentes reciben el mismo trato?

El Borrador 6 sumaba otro disparador. Una conducta supuestamente fraudulenta, o una respuesta considerada incorrecta o ausente ante un aviso de abuso, podía comunicarse a AFRINIC para provocar una revalidación. Aquí la separación de funciones se vuelve decisiva. Una denuncia puede justificar volver a comprobar que el buzón es alcanzable. No debería permitir que el denunciante trasladara a AFRINIC el juicio sobre la verdad de su propia acusación.

Si “respuesta incorrecta” se convierte en una condición de incumplimiento sin un criterio objetivo, el registrador deja de comprobar la ruta de contacto y empieza a calificar el fondo de una disputa entre terceros.

La mejor lectura benigna merece ser formulada con toda su fuerza. Un atributo uniforme, legible por máquinas y asociado a una dirección sometida a pruebas periódicas puede reducir búsquedas inútiles, mensajes rebotados y ambigüedad. Ayuda al reportante porque encuentra un destino. Ayuda al operador porque concentra los avisos en un flujo previsible y puede detectar que una dirección antigua sigue publicada por error. Ayuda a la calidad de la base de datos porque obliga a revisar contactos que, de otro modo, se degradan durante años.

Nada en la crítica institucional exige tolerar registros falsos, buzones muertos o titulares que nunca reciben un aviso técnico.

Precisamente por ser útil esa función, conviene protegerla contra una expansión que la vuelva arbitraria. La prueba más sólida es pequeña: una dirección concreta, un método divulgado, una marca temporal, un resultado de entrega o desafío y una regla binaria de éxito. Si falla, viene un aviso fechado por un canal documentado. Luego un plazo claro de subsanación, un recibo de la corrección, una nueva prueba y un estado final. Ese expediente permite reconstruir lo sucedido sin preguntar si el contenido denunciado era ilícito, ofensivo, contractual o técnicamente atribuible al titular.

Mantiene al registro dentro del terreno en el que puede generar evidencia fiable.

La gran ausencia del Borrador 6 estaba al final de la secuencia. El texto operativo no decía que una validación fallida bloqueara un servicio, denegara apoyo, revocara recursos o produjera otra sanción. Esa ausencia no debe rellenarse retroactivamente con documentos que ocupaban otro nivel. En la evaluación separada del personal aparecía la previsión de que solo se prestaría apoyo a un miembro conforme. En el análisis jurídico, también separado, se contemplaba que el incumplimiento persistente podría llevar a la revocación del acuerdo de servicios de registro, el RSA.

Eran proyecciones sobre impacto y consecuencia, no una cláusula que el Borrador 6 hubiera promulgado.

La distinción importa incluso si alguien considera razonables esas proyecciones. Una política se audita por las palabras que distribuyen derechos, cargas y consecuencias. Si el texto prescribe pruebas y plazos pero calla sobre el resultado de fallarlos, ningún comentario lateral debería convertirse en una potestad coercitiva implícita. La persona afectada necesita saber antes de la prueba qué estado puede cambiar, qué puede corregir y qué no está en juego. De lo contrario, la discrecionalidad se desplaza desde el diseño público del procedimiento hacia decisiones administrativas posteriores.

El Borrador 6, leído estrictamente, contenía por ello dos promesas incompatibles sin un puente suficiente. Prometía mejorar un dato de contacto mediante una rutina repetible, pero aspiraba también a comprobar “medidas” y “respuesta”, categorías que dependen del fondo. Definía dos ventanas de quince días y una revisión semestral, pero no la consecuencia operativa de agotar las ventanas. Permitía una revalidación por queja, pero no cerraba el paso entre la queja y un juicio material. La cuestión sometida al proceso virtual no era simplemente si convenía tener un buzón.

Era qué podía demostrar el buzón, quién interpretaría el fallo y hasta dónde llegaría esa interpretación.