Resumen

  • AFPUB-2012-GEN-001 propuso verificar periódicamente los contactos de WHOIS, marcar registros que siguieran sin confirmarse, informar sobre ellos y, al cabo de un año, reclamar los recursos numéricos asociados.
  • AFRINIC ya llevaba a cabo una actividad de integridad de datos. La cuestión útil de una política no era concederle poder nuevo, sino fijar plazos, avisos, medición, trazabilidad y responsabilidad por una tarea registral existente.
  • Un correo rebotado o una falta de respuesta son señales sobre la fiabilidad de un campo de contacto. No prueban abandono, pérdida de control, uso inválido ni facultad de recuperar recursos.
  • AFRINIC es un contable y coordinador privado. Puede corregir y calificar su registro, pero no es soberano, regulador, policía, órgano de castigo, confiscador ni juez.

El acto, el conflicto y lo que estaba en juego

El acto institucional fue concreto. En abril de 2012, Jean Robert Hountoumey puso en circulación la primera versión de AFPUB-2012-GEN-001; en octubre apareció la segunda. La propuesta describía contactos de WHOIS que podían quedar obsoletos por rotación laboral, cambios organizativos, fusiones, adquisiciones o modificaciones de teléfonos y correos. Para enfrentarse a ese deterioro, ordenaba una limpieza general, una repetición anual y comprobaciones adicionales cuando un miembro pidiera más recursos o servicios.

Daba un mes para confirmar por correo, permitía otro periodo de comunicación por medios elegidos por el personal y contemplaba una marca de registro inválido si persistía la falta de respuesta. También abría la puerta a informes semestrales. Su último peldaño era de otra naturaleza: transcurrido un año desde el primer contacto, AFRINIC “reclamaría” los recursos numéricos.

El conflicto no consistía en elegir entre exactitud y desorden. AFRINIC ya era responsable de conservar un registro útil y, según dijo su personal en la reunión de 2012, había una actividad de integridad de datos en marcha. La disputa real era triple: si hacía falta una política para una labor administrativa existente; si esa política debía obligar al personal a trabajar con regularidad y a rendir cuentas; y si una deficiencia probatoria en un campo de contacto podía activar una consecuencia sobre el recurso. Las dos primeras preguntas pertenecían a la calidad del servicio.

La tercera saltaba sin justificación desde la teneduría registral hasta una pretensión coercitiva.

Las consecuencias potenciales eran asimétricas. Un registro desactualizado encarece localizar a un operador, tramitar avisos de abuso, resolver incidentes y verificar transacciones. Pero tomar una señal débil como si decidiera la titularidad puede perturbar encaminamiento, clientes, financiación y continuidad empresarial. La reunión de AFRINIC-17 no alcanzó consenso. La de 2013 tampoco. Una nota de 2014 indicó que la propuesta anterior fue retirada después de que AFRINIC señalara que ya existía un proceso para limpieza y actualización de contactos.

Ese desenlace cerró el trámite; no resolvió por sí solo la frontera de autoridad que la propuesta había dejado al descubierto.

Una escalera construida con peldaños incompatibles

La segunda versión tenía el atractivo de las secuencias fáciles de explicar. Primero se enviaba un mensaje. Después se intentaban otras vías de comunicación. Luego se marcaba el registro. Finalmente, pasado un año, se pretendía reclamar el recurso. Leída deprisa, la cadena podía parecer una simple graduación: más tiempo sin contestar, mayor consecuencia. Leída con cuidado, contenía un cambio de objeto a mitad del recorrido.

Los primeros pasos preguntaban por la calidad de una entrada pública. ¿Funciona todavía esta dirección? ¿La persona indicada conserva esa función? ¿Hay evidencia reciente que permita confiar en este número de teléfono? Son preguntas de registro. La respuesta puede ser “confirmado”, “no confirmado”, “correo devuelto”, “corrección pendiente” o “contacto sustituido”, siempre que las etiquetas tengan una definición precisa y un camino claro de subsanación. El último paso preguntaba otra cosa: quién puede seguir controlando o utilizando un recurso numérico. Esa cuestión no queda contestada por el estado de un buzón.

La diferencia puede parecer formal hasta que se imagina una empresa real. Una organización puede cambiar de responsable de red sin perder su operación. Un filtro antispam puede rechazar un mensaje legítimo. Una adquisición puede dejar una dirección antigua en el registro mientras las rutas, los contratos y el servicio continúan. Una persona puede no responder a una solicitud ambigua aunque otro canal institucional siga activo. Ninguno de estos supuestos convierte el silencio en abandono. Solo demuestra, en el mejor de los casos, que un dato necesita verificación.

Por eso el marcador probatorio debe permanecer separado de la titularidad. Es legítimo que una ficha advierta que un contacto no fue confirmado en una fecha determinada, siempre que explique qué se probó, con qué canal y cómo corregirlo. No es legítimo que esa advertencia opere como una sentencia silenciosa sobre el recurso. WHOIS publica evidencia administrativa; no es una escritura de propiedad, una licencia de operación ni un fallo. AFRINIC puede mantener la cuenta, pero la cuenta no transforma al contable en dueño de lo contado.

La frase de reclamación introducía, además, una ambigüedad peligrosa. “Reclamar de vuelta” presupone una relación de dominio que los documentos de la propuesta no podían crear por sí mismos. Una política privada puede ordenar tareas a una organización y articular obligaciones contractuales entre partes. No puede producir soberanía. Tampoco puede convertir la ausencia de respuesta en infracción probada, ni a la organización que lleva el registro en policía, fiscal, órgano sancionador y juez del mismo caso.

El trabajo que AFRINIC ya podía y debía hacer

Rechazar esa expansión no reduce a AFRINIC a la pasividad. Al contrario: define con mayor rigor su responsabilidad real. Un registro que publica contactos debe procurar que sus campos sean inteligibles, que las correcciones estén documentadas y que el público sepa cuánto puede confiar en cada dato. Puede invitar a los miembros a confirmar información, aceptar pruebas de cambios, conservar un historial, verificar canales y exponer el estado probatorio de una entrada. Puede diseñar controles de acceso para evitar sustituciones fraudulentas.

Puede publicar métricas agregadas sobre solicitudes enviadas, respuestas recibidas, tiempos de corrección y casos pendientes.

Todo ello es teneduría registral. Es una función estrecha, pero no menor. La exactitud reduce costes repartidos por toda la red: un operador encuentra antes al interlocutor responsable; un equipo de respuesta a incidentes pierde menos horas persiguiendo direcciones muertas; una contraparte puede comprobar mejor con quién trata; un miembro tiene menos riesgo de que información antigua genere sospechas. El registro también evita una falsa apariencia de certeza si identifica los campos no confirmados en lugar de exhibirlos como plenamente fiables.

El proyecto que el personal dijo tener en marcha en 2012 mostraba precisamente que la capacidad administrativa no dependía de una investidura nueva. En la reunión de 2013, el personal afirmó que aproximadamente el 80% de los miembros contactados había respondido y actualizado su información. La cifra es indicativa, no concluyente: las actas no ofrecen denominador, periodo, campos examinados, método de comprobación ni auditoría independiente. No sirve para declarar resuelto el problema. Sí demuestra que solicitar y recibir actualizaciones era una actividad practicable sin convertir una política de limpieza en una fuente de poder superior.

Ese punto suele perderse cuando se formula la pregunta como “política o ninguna política”. Había una tercera posibilidad: reconocer la obligación operativa existente y someterla a reglas de servicio. El personal no necesitaba una autoridad soberana para enviar avisos o corregir errores demostrados. Podía necesitar, en cambio, un instrumento que impidiera que el trabajo dependiera de prioridades cambiantes, que obligara a informar sobre resultados y que protegiera al miembro frente a etiquetas opacas. La política, entendida así, no conferiría dominio sobre recursos; disciplinaría al propio contable.

La reunión de 2012: una disputa sobre responsabilidad, no una coronación

En AFRINIC-17, celebrada en Jartum, la propuesta se presentó a distancia y provocó intervenciones que revelan la dificultad institucional. El registro de la reunión señala que AFRINIC ya realizaba una actividad relacionada con la integridad de WHOIS. Una postura defendió que la política era necesaria para hacer responsable a la organización. Otra cuestionó que cada problema operativo tuviera que convertirse en política. También se plantearon un alcance más amplio, informes continuos y una lista pública de vergüenza.

Conviene leer esas posiciones sin caricaturas. Quien pedía una obligación pública podía temer que un proyecto del personal se diluyera, se midiera a conveniencia o desapareciera sin explicación. Quien desconfiaba de la política podía ver el riesgo de recargar el proceso comunitario con instrucciones de administración cotidiana. Ambas preocupaciones eran razonables. Lo que ninguna podía hacer era otorgar una facultad soberana mediante aplausos, manos alzadas o consenso privado. Una comunidad reunida alrededor de un registro puede decidir cómo espera que funcione el servicio; no puede votar que el registro se vuelva Estado.

La sugerencia de una lista de vergüenza ilustra otro desliz. Publicar el estado de confirmación de un campo puede ser útil si el público depende de él. Publicar una lista concebida para avergonzar cambia el propósito: pasa de informar sobre la evidencia a presionar reputacionalmente al sujeto. Esa diferencia importa incluso antes de llegar a la reclamación de recursos. La transparencia debe responder a una necesidad de confianza y ser proporcional al dato defectuoso. No debe usar la exposición como castigo ni convertir una dificultad administrativa en un juicio moral.

Los copresidentes declararon que no había consenso y devolvieron el texto a la lista. El informe anual de 2012 lo incluyó entre cinco propuestas discutidas y señaló que ninguna obtuvo consenso en aquella reunión. Este resultado no fue un veredicto contra la exactitud. Tampoco fue una validación implícita de cada paso. Significó simplemente que el instrumento no superó esa fase del proceso. Afirmar más sería confundir el acta con una decisión sustantiva que no contiene.

Una obligación contractual no es una potestad general

El texto y las conversaciones atribuyeron a los miembros un deber bajo el RSA de mantener su información correcta. En 2013, el asesor jurídico de AFRINIC respondió a las objeciones señalando igualmente que los contactos exactos ya eran una obligación. Esa observación puede sostener una solicitud de actualización y, según los términos aplicables y las garantías correspondientes, consecuencias contractuales proporcionadas. No responde por sí sola a la pregunta más grave.

Hay que identificar el instrumento exacto, las partes, la cláusula, la conducta demostrada, el aviso, la oportunidad de corregir y el foro competente. “El miembro debe mantener contactos exactos” y “AFRINIC puede recuperar recursos cuando un contacto no responde” son proposiciones distintas. La primera trata de un deber de información. La segunda afirma una consecuencia que puede afectar la continuidad de la red y el control de un activo operacional crítico. Entre ambas faltan la prueba del incumplimiento, la atribución al titular, la proporcionalidad, el procedimiento y una autoridad válida para decidir la disputa.

Ni siquiera todo contacto fallido constituye incumplimiento. La propuesta hablaba de correos que rebotaban y de falta de respuesta, pero esos eventos no identifican necesariamente la causa. Puede fallar el canal, no el deber. Puede estar obsoleto un objeto de persona mientras la organización mantiene otras vías verificables. Puede haberse enviado el mensaje a un campo que no era adecuado para una notificación de consecuencias. Antes de atribuir conducta al miembro, el registro debe distinguir entre señal técnica, defecto de dato y negativa demostrada a corregirlo.

La publicación institucional tampoco llena esos huecos. Las páginas y actas de AFRINIC prueban que el texto fue propuesto, que el personal describió un proyecto, que varios participantes intervinieron y que los copresidentes no encontraron consenso. Prueban dichos y actos. No prueban que la facultad de reclamar recursos fuera legítima, válida o exigible. Una organización privada no puede citar su propio documento como fuente suficiente del poder que ese documento pretende ejercer.

El mejor argumento a favor de la política

El contraargumento más fuerte merece una formulación completa. Un proyecto dirigido por el personal no equivale a una obligación estable. Puede empezar con energía y perder prioridad; puede medir solo los casos fáciles; puede informar un porcentaje sin revelar a quién se contactó; puede dejar que años de rotación laboral vuelvan a degradar los datos. Mientras tanto, los costes de contactos inexactos no recaen solo en el miembro ni en AFRINIC. Los pagan redes que buscan coordinar un incidente, equipos de abuso, clientes y contrapartes que necesitan encontrar a una persona responsable.

Desde esa perspectiva, las peticiones voluntarias quizá no basten. Una política puede fijar una periodicidad, obligar a emitir avisos claros, exigir más de un canal, crear plazos para el miembro y para el personal, publicar resultados y ofrecer un incentivo creíble para contestar. También puede impedir que AFRINIC invoque una actividad indefinida sin demostrar cobertura ni eficacia. Si el registro depende de la cooperación de quienes reciben recursos, una obligación sin seguimiento corre el riesgo de ser meramente decorativa.

Este argumento es sólido en su núcleo. De hecho, explica por qué la existencia de un proyecto no liquidaba la cuestión. La afirmación del 80% en 2013, desprovista de denominador y método, confirma el valor de exigir métricas verificables. Una política estrecha podía proteger al público frente a datos viejos, a los miembros frente a procedimientos improvisados y a la propia AFRINIC frente a la tentación de confundir actividad con resultado.

Pero la conclusión correcta no es que toda escalada sea legítima. Un incentivo creíble no tiene que ser la amenaza de tomar el recurso. Puede consistir en una calificación visible y precisa del campo, recordatorios por canales acordados, requisitos de corrección antes de tramitar solicitudes adicionales cuando exista base contractual, informes agregados y un procedimiento formal para resolver el defecto. La consecuencia debe guardar relación con la evidencia: si lo probado es que un correo no funciona, la respuesta es corregir o calificar ese correo. No se ha probado que el recurso carezca de titular o de operador.

La mejor defensa de la política, por tanto, fortalece la responsabilidad de servicio y debilita la escalera punitiva. Cuanto más serio es el riesgo de arbitrariedad administrativa, más necesario resulta separar el indicador de contacto del control del recurso. La transparencia que obliga a AFRINIC a explicar lo que hizo es valiosa; la etiqueta que le permite tratar su propia incertidumbre como veredicto es peligrosa.

2013 y 2014: el cierre de la secuencia

La reunión de AFRINIC-18, en Lusaka, volvió sobre el mismo texto en junio de 2013. Hountoumey describió direcciones de objetos de persona que se volvían inalcanzables por rotación de puestos, cambios organizativos, fusiones, adquisiciones y modificaciones de números de telecomunicaciones. El personal respondió que ya tenía un proyecto para mejorar los contactos de miembros y dio la cifra aproximada del 80% de respuestas con actualización. Recomendó que la política quizá no fuera necesaria.

Las intervenciones conservaron la tensión central. Se dijo que recuperar recursos por mala información de contacto era demasiado severo. El asesor jurídico apuntó al deber de exactitud atribuido al RSA. Otra voz sostuvo que la política obligaría tanto a los miembros como a AFRINIC y haría responsable a la organización por completar la limpieza. Los copresidentes volvieron a declarar que no había consenso y devolvieron la propuesta a la lista.

Es importante no utilizar esa reunión para reescribir 2012 retrospectivamente. La cifra del personal no acredita cobertura completa ni exactitud duradera. La referencia jurídica no decide la facultad de recuperación. La crítica de severidad no demuestra mala fe del autor. Lo que sí aporta 2013 es una confirmación nítida de la cuestión original: ya había trabajo operativo, pero seguía abierto el debate sobre cómo hacerlo exigible y sobre si la consecuencia propuesta excedía el defecto observado.

El apunte de mayo de 2014 cierra la historia procesal: registra que la propuesta de 2012 fue retirada después de que AFRINIC indicara que un proceso existente se ocupaba de la limpieza de WHOIS y de las actualizaciones generales de contactos. No acredita que aquel proceso fuera suficiente, permanente o auditado. Tampoco permite afirmar adopción o aplicación de AFPUB-2012-GEN-001. Su función aquí es mucho más limitada: establecer que el texto no continuó hasta convertirse, en la documentación disponible, en una regla aprobada.

La conclusión pública: corregir sin apropiarse

El valor duradero de AFPUB-2012-GEN-001 no está en haber resuelto la exactitud de WHOIS. Está en mostrar cómo una tarea útil puede acumular autoridad aparente a medida que se añaden peldaños. Contactar, confirmar, corregir y reportar son actos de administración. Marcar un campo como no confirmado puede ser también administración, si la etiqueta es exacta, revisable y limitada. Inferir de ahí que AFRINIC puede quitar recursos es otra cosa.

AFRINIC es solo un contable y coordinador privado. No es propietario de los recursos por llevar la base de datos; no regula por publicar una política; no adquiere función policial por detectar un dato defectuoso; no puede castigar por llamar “inválido” a un registro; no puede confiscar por fijar un plazo; no se convierte en juez por reunir a una comunidad. Esa frontera no niega la utilidad del registro. La hace confiable, porque obliga a que cada afirmación pública diga únicamente lo que la evidencia permite.

La limpieza y la corrección deben entenderse como teneduría registral. Si un contacto falla, el registro debe conservar la prueba del intento, buscar canales proporcionados, permitir una corrección segura y mostrar un estado matizado. Si aparece una disputa real sobre derecho, control o una consecuencia coercitiva, se necesitan el contrato aplicable, la ley, garantías procesales y un foro competente e independiente. Un campo de WHOIS no puede actuar como sentencia.