Resumen

  • En 2010, los avisos de abuso en la región APNIC solían ir al contacto técnico o administrativo. Tobias Knecht pidió que el registro indicara al equipo que realmente atiende esos informes.
  • Su prop-079 vinculó las fichas IPv4, IPv6 y de números AS con un objeto IRT provisto de buzón de abuso. APNIC lo exigió para fichas nuevas o modificadas desde el 8 de noviembre de 2010.
  • La dirección también debía mantenerse útil. Otra política introdujo en 2019 la validación de los correos IRT cada seis meses.

El informe llegó; faltaba el destinatario

Una persona puede administrar los routers de una red y no formar parte del equipo que recibe denuncias de fraude o máquinas comprometidas. En su propuesta de febrero de 2010, Tobias Knecht describió exactamente ese desvío. Los reportes de abuso se enviaban a tech-c o admin-c, los contactos generales del Whois de APNIC. Muchas organizaciones ya tenían departamentos especializados. El directorio público seguía apuntando a otra ventanilla.

La prop-079 convirtió el problema en una ruta de datos. Las fichas de direcciones IPv4 (inetnum), IPv6 (inet6num) y números de sistema autónomo (aut-num) debían incluir una referencia obligatoria a un objeto IRT, el equipo de respuesta a incidentes. Dentro estaría el abuse-mailbox. Quien consultara una dirección o un número AS encontraría un buzón designado para recibir el aviso, sin adivinar qué empleado podía reenviarlo.

El cambio llegaría cuando se creara una ficha o se actualizara una existente. La nota de aplicación de APNIC ofrecía una decisión práctica: preparar un contacto y proceso propios, o buscar un proveedor de conexión o un equipo externo dispuesto a recibir los avisos. La obligación era indicar una ruta de responsabilidad, no fingir que cada red tenía la misma plantilla de personal.

Después de poner el buzón

APNIC registra el consenso del grupo de políticas y la reunión de miembros el 4 de marzo de 2010, la aprobación del consejo en mayo y la entrada en vigor el 8 de noviembre. Desde entonces, las fichas afectadas necesitaron una referencia IRT al crearse o modificarse. El antiguo campo de correo de abuso en los objetos de rol se retiró a comienzos de 2011. La queja tenía por fin una casilla propia en el mapa del registro.

Knecht señaló en el propio texto una dificultad posterior: los datos de contacto envejecen. La guía IRT de APNIC explica que otra propuesta, prop-125, implantó el 30 de junio de 2019 la verificación semestral de los correos IRT. Sus autores fueron otros. Primero se escribió la dirección correcta; años después, el registro empezó a comprobar periódicamente si ese buzón seguía atendido.

Una denuncia necesita dos cosas antes de cualquier investigación: llegar y encontrar a alguien con esa tarea. Knecht llevó ambas preguntas al lugar donde ya se consulta quién usa un recurso de Internet. Parece una pequeña mejora de formulario; para quien reporta un incidente, es la diferencia entre una ruta y una apuesta.

Documentos originales