Resumen

  • La prop-173 plantea una política de uso independiente y versionada para WHOIS, RDAP, búsquedas web y API equivalentes; todavía es una propuesta enviada a la lista, no una regla adoptada.
  • Su legitimidad dependerá de que los avisos sean visibles, los permisos funcionen para tareas de red y exista una vía de revisión cuando un bloqueo automatizado se equivoque.

Consultar una dirección puede ser una tarea rutinaria: confirmar quién opera un prefijo, encontrar un contacto de enrutamiento, investigar abuso o reparar DNS inverso. Pero el resultado también puede copiarse a un sistema de vigilancia, conservarse durante meses, cruzarse con otras bases o venderse como servicio de enriquecimiento. Son usos distintos, aunque la interfaz los presente como una sola consulta.

Ese es el vacío que intenta cubrir la prop-173, de Jonathan Brewer. Su planteamiento dice que el acuerdo de uso vigente de APNIC se diseñó para acceso masivo a Whois y no define con claridad las reglas para consultas ad hoc. El texto propone una política pública, versionada y separada para WHOIS, RDAP, búsquedas web y API equivalentes. APNIC la muestra como publicada en la lista de correo; la página no indica que haya alcanzado consenso.

La separación importa porque una consulta corriente y el acceso masivo no son el mismo servicio. El acuerdo de acceso masivo limita las descargas completas a fines operativos definidos y restringe la reproducción y transferencia posterior. La prop-173 propone condiciones aparte para consultas ordinarias, pero aclara que una consulta no concede derecho a crear un espejo o una base sustituta. Así, un operador puede solucionar problemas sin otorgar silenciosamente los mismos derechos a un intermediario de datos.

La propuesta va más allá de un aviso de copyright. Enumera usos permitidos, como coordinación de enrutamiento, identificación de titulares, investigación técnica y respuesta a incidentes; y usos prohibidos, como listas de marketing, perfiles geográficos, reventa como producto de directorio y extracción sistemática. También plantea reglas sobre caché temporal, tasas y concurrencia, avisos dentro de respuestas WHOIS/RDAP, una URL estable, historial de versiones, aviso previo de cambios importantes y revisión para quien crea que fue bloqueado por error.

Son opciones propuestas, no reglas vigentes de APNIC. El propio texto dice que la consulta operativa de un operador comercial o proveedor de seguridad no sería indebida solo porque el usuario sea una empresa. La diferencia está entre usar los datos para operar o proteger una red y convertirlos en un producto aparte. Sin esa distinción, una prohibición general del uso comercial podría alcanzar servicios que ayudan a mantener redes interoperables. Sin límites a la extracción y la reventa, los registros operativos podrían alimentar perfiles comerciales difíciles de impugnar.

El control no reside solo en la base. Esta guarda un registro; el servicio lo entrega; el usuario decide qué hacer después. Un contrato claro debe describir esos tres pasos y hacer legibles las decisiones de aplicación. Si las condiciones aparecen tras la consulta, cambian entre protocolos o enlazan a un documento sin historial de versiones, será difícil saber qué aceptó cada usuario. Si un limitador automático bloquea a un investigador o equipo de respuesta sin explicar cómo pedir revisión, la interrupción puede durar más que el incidente que la provocó.

La propuesta también separa datos referidos desde otro registro. Aplicaría las condiciones de APNIC a los registros cuya fuente autoritativa sea APNIC y mantendría los referidos bajo las reglas de su registro de origen. Esa frontera exige conservar suficiente procedencia para que cada usuario pueda saber qué términos acompañan cada resultado.

Por eso, la prop-173 pregunta más que quién posee una base. Pregunta si las condiciones para el acceso cotidiano pueden leerse antes del uso, se aplican de forma coherente entre protocolos y pueden revisarse cuando la clasificación operativa falla. El texto sigue en discusión; no están decididos su adopción, su redacción final ni su puesta en práctica.

Fuentes

La nota de Heng Lu se incluye como marco analítico sobre participación y autoridad, no como prueba sobre APNIC.