Resumen

  • La política RIPE-705 obliga a cada recurso de número de Internet a tener un contacto de abuso (abuse-c) con un buzón de correo válido, pero su propósito declarado es recibir informes, no procesarlos.
  • El RIPE NCC valida esas direcciones —86.959 en 2025, frente a 83.509 en 2024— pero afirma explícitamente que no tiene mandato para interferir en los procedimientos internos de manejo de abuso de los titulares de recursos.
  • La escalera de sanciones que terminaría en el cierre o desregistro de un LIR por contactos de abuso inválidos nunca ha llegado públicamente a su último peldaño.
  • Un ensayo interno de 2018 sobre 900 contactos de LIR encontró que alrededor del 21% era inválido o un falso positivo, y que el 43% de los casos inválidos requirió seguimiento manual del personal.
  • La evidencia independiente —no proveniente del propio operador— sobre si los buzones validados resuelven realmente las denuncias sigue siendo escasa.

Un informe de abuso por spam, secuestro de ruta o actividad de botnet recorre en primer lugar una dirección de correo declarada en el registro público: el atributo abuse-c del recurso involucrado. Si esa dirección rebota, la víctima queda sin canal. La pregunta que este artículo investiga no es si las direcciones existen, sino quién controla cada eslabón de la cadena de prevención, detección y reparación — y qué demuestra la evidencia disponible sobre que el eslabón final funciona.

La frontera escrita en la política

La política RIPE-705 exige que cada objeto de rol designado como contacto de abuso contenga un único atributo abuse-mailbox, destinado a recibir informes sobre comportamiento abusivo originado en la red del titular del recurso https://www.ripe.net/publications/docs/ripe-705/. El documento es explícito sobre el papel del registro: el RIPE NCC validará el atributo al menos una vez al año y dará seguimiento donde sea incorrecto https://www.ripe.net/publications/docs/ripe-705/. Validar, no arbitrar.

La justificación de esa frontera se debatió en la propuesta 2017-02, cuando la comunidad discutió introducir validación automática. El análisis de impacto de la propuesta registra la posición institucional: el RIPE NCC no tiene mandato para interferir con los procedimientos internos de manejo de abuso de los titulares de recursos https://www.ripe.net/community/policies/proposals/2017-02/. La propia propuesta describe el cierre o desregistro como último recurso, señalando que se habían resuelto más de 1.000 informes externos de buzones incorrectos a lo largo de cinco años sin activar el procedimiento de cierre, y que un titular disponía de tres meses adicionales para resolver antes de un cierre efectivo de LIR https://www.ripe.net/community/policies/proposals/2017-02/.

Esa decisión de diseño dejó la prevención en manos distribuidas. Quien define qué constituye abuso, quién responde a una denuncia y qué acciones toma contra un cliente abusivo es el LIR y, por debajo de él, el titular del recurso. El registro controla el medidor: que el buzón exista, que su sintaxis y DNS sean correctos, que responda.

Qué cuenta la validación, y qué no puede contar

Los números publicados por el RIPE NCC en su Informe Anual 2025 muestran la escala de la medición: 2.320 investigaciones de validación de abuse-c en 2025 (801 cuentas LIR, 764 recursos LIR, 755 usuarios finales) y 86.959 direcciones de correo abuse-c validadas —85.696 automáticas y 899 manuales— frente a 83.509 en 2024 (82.658 automáticas, 851 manuales) https://www.ripe.net/media/documents/ripe-855.pdf. El plan de actividades 2026 publicado en paralelo mantiene esa ambición y registra 2.825 verificaciones de registro asistidas frente a un objetivo de 2.400 https://www.ripe.net/about-us/news/ripe-ncc-annual-report-2025-and-ripe-ncc-financial-report-2025-published/.

Pero el propio método de validación define su límite. La descripción pública del proceso comienza con una verificación técnica no intrusiva —sintaxis, DNS, ping, sin enviar correo— y escala a enlaces de validación, correos de seguimiento y intentos telefónicos, para terminar escalando bajo el procedimiento existente para LIR inalcanzables; no se fija un plazo de cumplimiento fijo https://labs.ripe.net/author/angela_dallara/how-we-will-be-validating-abuse-c/. La propuesta 2019-04, que buscaba endurecer la validación, afirmó explícitamente que no comprobaría cómo se procesan los casos de abuso; y la validación de 2017-02 era técnica (formato, DNS, existencia del buzón), con un 92,5% de direcciones aprobadas en aquel momento, agrupando los fallos por LIR y haciendo al LIR responsable de los buzones propios y de sus usuarios finales https://www.ripe.net/community/policies/proposals/2019-04/.

En otras palabras: una dirección puede pasar la validación anual y seguir siendo un buzón donde las denuncias no se leen, no se contestan o no se traducen en acción. El medidor mide alcance, no capacidad de respuesta.

La escalera que resuelve quejas sin llegar a su último peldaño

La trayectoria del ensayo de 2018 ilustra el mecanismo real. Sobre 900 contactos de abuso de organizaciones LIR probados a finales de 2018, el RIPE NCC generó 187 tickets —alrededor del 21% inválidos o falsos positivos—; 106 se resolvieron sin intervención del personal y 81 casos, el 43% de los correos inválidos y el 9% del total, requirieron seguimiento manual del personal https://labs.ripe.net/author/angela_dallara/how-we-will-be-following-up-with-invalid-abuse-contacts/.

La sanción final de ese camino —cierre o desregistro del LIR— está documentada pero nunca ha sido aplicada públicamente por contactos de abuso inválidos. El procedimiento actual que rige el cierre y desregistro, RIPE-858, fue publicado el 7 de mayo de 2026 en sustitución de ripe-833 (18 de octubre de 2024), y exige que los datos de registro sean válidos y contactables en un plazo razonable, tratando un abuse-mailbox inválido como motivo vinculado a un registro inadecuado https://www.ripe.net/publications/docs/ripe-858/. Que el último peldaño exista en el texto y no aparezca en la práctica pública es un dato verificable; su explicación —disuasión eficaz, lentitud del proceso, o preferencia por la resolución informal— no está establecida en las fuentes disponibles.

Quién repara realmente un contacto de abuso defectuoso

Cuando un buzón es inválido, la reparación posible se reparte entre tres actores con controles distintos. El LIR corrige el atributo en su objeto de rol; el registro valida de nuevo; la víctima de la conducta abusiva solo recibe reparación si el titular del recurso o su LIR actúan sobre el abuso mismo. Ninguna de esas acciones puede forzarla el registro dentro de su frontera declarada de mandato.

La cobertura previa de BTW sobre este objeto, publicada entre el 25 y el 28 de septiembre de 2026, documentó la sanción final nunca aplicada, la cadena de remedio de RIPE-858 —incluido un reloj de arbitraje de 12 semanas, una ventana de presentación de un año y un tope de costes de 5.000 euros— y los volúmenes de validación de 2025. Este artículo añade la dimensión de control: quién controla la prevención (titulares y LIR), quién controla la detección (solo el RIPE NCC, con alcance explícito de alcanzabilidad) y qué evidencia no operacional existe sobre la durabilidad del remedio.

Qué evidencia independiente existe sobre la durabilidad

El balance de 2025 del propio operador afirma haber "validado con éxito todos los correos abuse-c para cumplir con RIPE-705", aun cuando 899 direcciones requirieron intervención manual y se amplió la monitorización a unos 20.000 titulares de recursos independientes https://www.ripe.net/media/documents/ripe-850.pdf. El informe anual y el informe financiero de 2025 se publicaron el 17 de abril de 2026 como documentos de apoyo para la Asamblea General del 20 al 22 de mayo de 2026 https://www.ripe.net/media/documents/ripe-850.pdf; el registro cerró 2025 con 20.647 cuentas LIR activas —comenzó con 20.991, cerró 1.218 y abrió 874— https://www.ripe.net/media/documents/ripe-855.pdf.

Lo que no está disponible en las fuentes públicas localizadas es una auditoría independiente del resultado final: si un buzón validado en enero sigue recibiendo y procesando denuncias en diciembre. Las declaraciones sobre ausencia de aplicación descansan en el autoinforme del operador; los materiales de discusión de la comunidad, como las presentaciones del grupo de trabajo de abuso en RIPE 87 https://ripe87.ripe.net/wp-content/uploads/presentations/72-RIPE87-AAWG-final.pdf, registran la preocupación pero no un certificado de cumplimiento.

Conclusión acotada

La frontera de control en la política de contactos de abuso de la región RIPE es deliberada y estable: el registro mide, los miembros previenen y reparan. Los números de 2025 muestran una medición creciente y una sanción final que sigue sin ejemplos públicos. La consecuencia práctica para víctimas y operadores es que un abuse-c válido es una condición necesaria pero no demostrada como suficiente para una respuesta. La incertidumbre principal es la falta de evidencia externa sobre durabilidad del remedio; resolverla requeriría datos que hoy solo el operador y sus miembros pueden producir.

Este análisis se apoya en el perfil público del objeto en el directorio BTW: RIPE ABUSE.