Resumen

  • El Borrador 7 hizo obligatoria una arquitectura abuse-c y mantuvo comprobaciones periódicas de contacto, pero a la vez afirmó expresamente que AFRINIC no debía definir el abuso ni conducir su escalamiento sustantivo.
  • Una prueba determinista puede demostrar que un buzón declarado recibe mensajes; no puede probar que una acusación sea cierta, que la respuesta resulte jurídicamente adecuada o que las medidas adoptadas sean suficientes.
  • La solución proporcionada es conservar la publicación y la verificación objetiva del canal, añadir aviso, subsanación y nueva prueba, y aislar cualquier fallo de contacto de los recursos, la continuidad operativa y los derechos de participación del miembro.

La frase que cerraba una puerta y el procedimiento que la entreabría

El punto más revelador de AFPUB-2018-GEN-001-DRAFT07 no fue una gran declaración sobre la seguridad de Internet. Fue una costura entre dos partes del mismo texto. En la información adicional, el Borrador 7 decía de manera expresa que no definía el abuso porque esa definición quedaba fuera de las actuaciones de AFRINIC. Cada participante debía determinar qué consideraba abuso y cómo escalarlo según sus propios procedimientos y la legislación local. Sin embargo, el mecanismo conservaba como objetivos de validación comprobar si el titular tomaba medidas y ofrecía una respuesta a los reportes. También admitía que una respuesta supuestamente incorrecta, o la ausencia de respuesta, fuese comunicada a AFRINIC y activase una nueva validación del contacto abuse-c.

Las dos partes pueden coexistir únicamente si se traza una línea firme. AFRINIC puede preguntar si el canal declarado existe, si recibe un desafío técnico y si alguien lo supervisa. No puede convertir la insatisfacción del denunciante en prueba de que el receptor actuó mal. La llegada de un mensaje es un hecho observable del transporte. La verdad de la acusación, la identidad de la persona jurídicamente responsable, la suficiencia de una contestación y la procedencia de una medida correctiva son cuestiones de otra naturaleza. Exigen reglas sustantivas, prueba, jurisdicción y garantías que un registro privado de números no posee.

La dirección de abuso sí tiene valor. Cuando no existe, está desactualizada o devuelve mensajes, quien informa de un incidente pierde tiempo buscando a la organización responsable del bloque o del sistema autónomo. El operador receptor también paga el coste: los avisos se dispersan entre direcciones personales, formularios incompatibles y contactos administrativos que quizá no gestionen incidentes. Una dirección de función, publicada de manera uniforme y descubrible por máquinas, puede reducir esa fricción. Puede hacer visibles los registros obsoletos y facilitar que un informe llegue al equipo adecuado desde otra jurisdicción o región.

Precisamente por ser útil, la función requiere límites nítidos. Si la verificación del buzón se confunde con una valoración del contenido recibido, la libreta de direcciones empieza a operar como un foro de reclamaciones. Y si esa valoración acaba conectada a servicios registrales o al contrato del miembro, una controversia ajena al registro puede alcanzar dependencias técnicas que sostienen la continuidad de la red. El Borrador 7 contenía la frase necesaria para impedir esa deriva. Lo que no hizo fue armonizar del todo con ella cada una de sus comprobaciones.

La arquitectura publicada el 17 de mayo

La página oficial identifica el texto como versión 7, presentado por Jordi Palet Martinez el 17 de mayo de 2021 para modificar la sección 8.0 del Manual Consolidado de Políticas de AFRINIC. La propuesta exigía el atributo abuse-c en los objetos inetnum, inet6num y aut-num. Ese atributo debía apuntar a un objeto de persona o de función que contuviera un abuse-mailbox válido, supervisado y gestionado activamente. El acceso se concebía sin restricciones por WHOIS, por interfaces de programación y por mecanismos futuros. Los objetos dependientes podían heredar el contacto del objeto superior o declarar el suyo.

La elección de una dirección de función, en lugar de atar el contacto a una sola persona, tiene lógica operacional. Los equipos cambian, las guardias rotan y las responsabilidades internas se redistribuyen. Una identidad funcional puede sobrevivir a esas transiciones y permitir automatización. La herencia, además, reduce duplicación para quien administra numerosos objetos, mientras la opción de un contacto propio preserva granularidad cuando una red subordinada tiene su propia operación. Es una intervención de registro reconocible: ordenar un dato común para que otras partes puedan localizarlo.

El buzón debía poder recibir denuncias acompañadas de material de apoyo, como registros, ejemplos o cabeceras. La propuesta no imponía un formulario concreto. Preveía mensajes cuya tramitación requiriera intervención del destinatario, lo cual distinguía el contacto de un mero sumidero automatizado. Pero la capacidad de recibir material probatorio no transformaba a AFRINIC en destinatario de ese material ni en autoridad sobre su significado. El dato registral era la ruta; la controversia seguía perteneciendo a quienes la planteaban, a los operadores implicados y, cuando correspondiera, a las autoridades públicas competentes.

La secuencia inicial tenía dos periodos. La primera ventana no debía superar quince días. Si la validación fallaba, AFRINIC podía escalar a otros contactos registrados y conceder una segunda ventana, también de no más de quince días. La comprobación se preveía al crear o actualizar el dato, al menos cada seis meses y cuando AFRINIC lo considerase apropiado. A ello se añadía la revalidación susceptible de activarse por una queja acerca de una respuesta presuntamente incorrecta, por una falta de respuesta o por una alegación de manipulación del procedimiento.

El texto no hacía que cada uno de esos disparadores tuviera el mismo valor probatorio. Una creación, una actualización o un rebote confirmado son hechos relacionados con la calidad del registro. Una queja sobre una respuesta es una afirmación de una parte acerca de una interacción sustantiva. Usar esa afirmación para repetir una comprobación neutral del buzón puede ser razonable si la consecuencia se limita a verificar la entrega. Usarla como atajo para evaluar la conducta del titular sería otra cosa. La diferencia no reside en la etiqueta «revalidación», sino en lo que AFRINIC pregunta, registra y hace después.

Lo que el Borrador 7 cambió, y lo que retuvo

La comparación con el Borrador 6 debe ser estrecha. La versión anterior ya contenía la arquitectura obligatoria de contacto, la secuencia de quince más quince días, la frecuencia semestral, los objetivos referidos a medidas y respuesta, y la revalidación desencadenada por quejas. El Borrador 7 no inventó esa base. Su cambio relevante consistió en conservarla mientras añadía una delimitación explícita sobre la definición y el escalamiento del abuso, trasladaba la facultad de variar la frecuencia a una sección operativa 8.7 y ampliaba la explicación de un comienzo gradual.

La sección 8.7 permitía a AFRINIC modificar una vez al año los periodos o la frecuencia de validación. La decisión podía atender a procedimientos internos, disponibilidad de personal, datos reunidos, consideraciones de arranque progresivo y seguimiento de la exactitud, y debía comunicarse con sus razones. En la información adicional aparecía un ejemplo, no una obligación: quizá una comprobación durante el primer año, con posible aumento hacia verificaciones trimestrales, y una primera pasada distribuida por lotes a lo largo de doce a veinticuatro meses.

Ese margen tenía una justificación benigna evidente. No es lo mismo adoptar una regla sobre el papel que comprobar de golpe cientos de miles de objetos. Una introducción por lotes puede descubrir problemas de procedimiento antes de multiplicarlos, acomodar la capacidad del personal y reducir el riesgo de enviar simultáneamente avisos a toda la comunidad. La posibilidad de ajustar la cadencia según los datos puede mejorar el sistema si los criterios se mantienen públicos, previsibles y vinculados a la exactitud del contacto.

También crea una superficie de poder discrecional. «Cuando AFRINIC lo considere apropiado» y la facultad anual de alterar periodos o frecuencia podrían convertir una tarea rutinaria en presión selectiva si no se aplican con criterios verificables. Comunicar motivos es un comienzo, no una garantía completa. Importan la generalidad de la regla, el aviso previo, la ausencia de discriminación, el tiempo real para corregir y la separación entre el resultado técnico de la prueba y cualquier disputa sobre el reporte que la precedió.

El mejor argumento a favor no necesita un tribunal privado

La versión más fuerte del caso favorable parte de costes concretos. Un denunciante que no encuentra contacto gasta tiempo y quizá deja sin comunicar una incidencia. Un proveedor que recibe avisos mal dirigidos debe reenviarlos o reconstruir quién controla la infraestructura. Un titular con datos antiguos puede ignorar una señal que sí le interesaría investigar. La falta de una convención común complica la cooperación entre regiones. Frente a ello, un atributo uniforme y una dirección de función reducen búsquedas, fallos de entrega y dependencia de conocimientos informales.

La perspectiva de NRS añade una razón de gobernanza: una coordinación descentralizada funciona mejor cuando los miembros pueden comprobar las reglas comunes y exigir cuentas a la institución que administra el registro. La exactitud de contactos es compatible con esa visión si el centro conserva una función delgada y las decisiones sustantivas permanecen distribuidas. Heng Lu formula el límite de modo aún más exigente: el encargado privado de los libros puede mantenerlos coherentes, pero no debe aprovechar esa posición para gobernar conductas que exceden la unicidad y la coordinación técnica.

Ese límite no debilita la defensa del contacto obligatorio; la hace sostenible. La propuesta no necesita probar que todas las denuncias son fundadas para justificar una dirección alcanzable. Tampoco necesita garantizar una solución satisfactoria en cada caso. Basta reconocer que una ruta fiable mejora la probabilidad de que la información llegue a quien puede evaluarla. La función tiene éxito cuando el directorio dice la verdad sobre el canal, no cuando el registro declara quién ganó una controversia.

La disciplina probatoria defendida por BTW lleva a la misma conclusión desde la economía del contacto. Un correo entregado reduce el coste de localizar; un correo contestado confirma una interacción; ninguno de los dos hechos determina por sí solo si hubo abuso. Agregar esos escalones bajo una sola palabra, «validación», hace que hechos modestos parezcan conclusiones amplias. Separarlos permite medir el beneficio real sin atribuir al mecanismo resultados que no puede producir.

El Borrador 7, por tanto, merece una lectura que acepte su mejor aportación y tome en serio su propia frase limitadora. La publicación de abuse-c, la entrega comprobable y la corrección de registros son coordinación. Juzgar el contenido de una denuncia, la calidad de la respuesta o la suficiencia del remedio es adjudicación. La primera tarea pertenece al registro. La segunda no se convierte en registral porque alguien la introduzca por el mismo buzón.