Resumen

  • RIPE NCC valida anualmente la accesibilidad de los buzones de abuso del RIPE Database: en la ronda completa de 2019, 71.711 de 77.168 atributos abuse-mailbox pasaron (93%) y 5.457 fallaron (7%).
  • El procedimiento documentado (ripe-858, versión del 7 de mayo de 2026) prevé avisos, recordatorios a los 30 y 60 días, y tras 90 días la notificación oficial de terminación del SSA, seguida de la cancelación de registros y la revocación de RPKI.
  • Según la propia propuesta de política 2017-02 de RIPE NCC, más de 1.000 informes externos sobre atributos de abuso incorrectos fueron investigados y resueltos en cinco años "sin necesidad de activar jamás el procedimiento de cierre y cancelación del registro".
  • El Acuerdo de Legado (ripe-746) prohíbe a RIPE NCC cancelar el registro de recursos de legado salvo que el titular lo solicite: el último peldaño de la escalada está contractualmente bloqueado para parte de la población de recursos.
  • Las cifras de cierres por falta de respuesta (29 en 2024, 3 en 2025) son cierres generales de miembros, no específicos del abuse-c, y no pueden contarse como aplicación de la conducta policiada.

La distinción estructural que este informe documenta es simple: RIPE NCC mide y valida que las direcciones de abuso existan y respondan a nivel de protocolo, pero el registro institucional no muestra que la sanción final se haya aplicado jamás por el comportamiento que ese régimen policial castiga. Cada afirmación de no uso procede de los propios documentos del registro: la propuesta 2017-02, el procedimiento vigente ripe-858 y el Acuerdo de Legado ripe-746, que como fuentes institucionales son declaraciones de la parte interesada, no pruebas independientes.

Lo que la validación demuestra

La validación anual de ripe-705 introduce el marco obligatorio de abuse-c:abuse-mailbox, exige disponibilidad pública vía whois y APIs y manda al menos una validación anual. La ronda de 2019 probó 77.168 atributos distintos; 71.711 pasaron y 5.457 fallaron. Pero pasar la validación solo demuestra que el buzón existe y acepta correo. No demuestra que los informes de abuso enviados a ese buzón reciban respuesta. La brecha entre accesibilidad y capacidad de respuesta es el hueco central que este informe examina.

La escalada sobre el papel

Ripe-858 documenta la cadena: aviso inicial de infracción con amenaza de terminación a tres meses, recordatorios a los 30 y 60 días, y tras 90 días la notificación oficial de terminación del SSA por el Director General, seguida del cese de servicios, la cancelación de los registros de recursos y la revocación de certificados RPKI. Un buzón de abuso inválido y la falta de respuesta a las solicitudes de corrección del registro se tratan como infracciones de política. Ripe-833, de octubre de 2024, es la iteración anterior con la misma secuencia; las citas de los pasos de escalada deben ser conscientes de la versión.

La no aplicación registrada por la propia institución

La propuesta 2017-02 afirma que RIPE NCC investigó y resolvió más de 1.000 informes externos sobre atributos de abuso incorrectos en cinco años sin activar jamás el cierre y la cancelación del registro. Es un agregado autoinformado sin registro por caso ni fechas precisas, pero su autor es la institución misma. La escalada, por tanto, está documentada pero no demostrada: el procedimiento existe, la evidencia pública de su uso por la conducta específica del abuse-c no existe.

El peldaño contractualmente bloqueado

Ripe-746 establece que RIPE NCC no tiene derecho a cancelar el registro de recursos de legado salvo que el titular lo solicite. Para esa parte de la población de recursos, la terminación del SSA puede cortar el servicio, pero la cancelación del registro —y con ella la revocación de RPKI de los recursos— está contractualmente fuera de alcance. El último recurso tiene un límite estructural documentado.

Lo que los cierres muestran y lo que no muestran

Los informes anuales registran 29 cierres de miembros por falta de respuesta en 2024 y 3 en 2025. Son cierres generales, no atribuibles a la conducta del abuse-c, y este informe no los presenta como evidencia de aplicación del régimen de contactos de abuso. Lo que muestran es que el instrumento de cierre existe y se usa para otras finalidades, lo que acentúa la pregunta de por qué la escalada específica del abuse-c no ha disparado ese mecanismo según el propio registro.

La asimetría por clase de objeto

La escalada tampoco es uniforme. Para los objetos de organización LIR puede llegar al cierre del miembro y la cancelación del registro. Para los recursos LIR y los objetos de usuario final, la validación fallida resulta en un comentario en la base de datos. El régimen sanciona con más dureza al miembro que paga la cuota que al recurso que no.

Repositorio de fuentes y referencias: [1] https://btw.media/es/directory/ripe-abuse ; [2] https://www.ripe.net/participate/member-support/lir-basics/abuse-c ; [3] https://www.ripe.net/publications/docs/ripe-746 ; [4] https://www.ripe.net/publications/docs/ripe-858/ ; [5] https://www.ripe.net/publications/docs/ripe-705/ ; [6] https://www.ripe.net/community/policies/proposals/2017-02/ ; [7] https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/ ; [8] https://www.ripe.net/publications/docs/ripe-833/