Resumen

  • La política RIPE-705 obliga al RIPE NCC a validar el atributo abuse-mailbox al menos una vez al año; la validación confirma que un buzón existe y acepta correo, no que las quejas se procesen.
  • La campaña arrancó como piloto en 2018, completó su barrido inicial en octubre de 2019 con 77.168 atributos validados y un 7% de fallos, y desde entonces mantiene una cadencia de unos 2.000 contactos semanales con una banda recurrente de fallos del 6-8%.
  • Los informes anuales de 2023 a 2025 documentan 84.868, 83.509 y 86.959 direcciones validadas respectivamente, con intervención manual en 649, 851 y 899 casos; ninguna cifra publicada mide el resultado de una sola queja de terceros.

Un mandato de entregabilidad, no de remediación

La base normativa de la campaña es la política de la comunidad RIPE sobre gestión de contactos de abuso en la base de datos, RIPE-705, publicada el 1 de junio de 2018. El texto exige que el atributo abuse-mailbox esté disponible sin restricciones mediante whois y API, y que el RIPE NCC lo valide al menos una vez al año; cuando el atributo se considera incorrecto, la organización debe dar seguimiento conforme a las políticas y procedimientos pertinentes [per RIPE-705: https://www.ripe.net/publications/docs/ripe-705/]. El archivo público de propuestas de la comunidad, que recoge el historial de propuestas relacionadas con el contacto de abuso en el registro, permanece accesible [propuesta de política 2019-04: https://www.ripe.net/community/policies/proposals/2019-04/].

El mandato operativo procede de la propuesta de política 2017-02, que alcanzó consenso final el 1 de junio de 2018 y se implementó por completo el 10 de octubre de 2019. La página oficial de implementación describe una solución automatizada integrada en los procesos existentes, encargada de validar los parámetros técnicos del atributo: sintaxis, configuración del dominio y del servidor de correo [página de implementación de la política 2017-02: https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/].

El alcance exacto del ejercicio quedó definido antes de comenzar. En un artículo de RIPE Labs de octubre de 2018, el RIPE NCC describió una herramienta de verificación que comprueba el formato de la dirección, las entradas DNS, las direcciones falsas o trampa, y usa ping para confirmar que el buzón existe y puede aceptar correo; la herramienta no envía mensajes ni exige acción del contacto de abuso. La misma fuente fijó el límite declarado del ejercicio: la validación confirma que hay un correo funcional en la base de datos y que corresponde a un servidor capaz de aceptar mensajes, y, en palabras de la propia organización, «no tenemos nada que decir sobre lo que los operadores de red hacen con cualquier informe de abuso que reciben» [RIPE Labs, 10 oct 2018: https://labs.ripe.net/author/angela_dallara/how-we-will-be-validating-abuse-c/].

El barrido inicial de 2019

La primera pasada completa se documentó en la presentación de implementación presentada en la RIPE 79. Entre febrero y octubre de 2019 se validaron 77.168 atributos abuse-mailbox distintos: 71.711 pasaron la validación automatizada (93%) y 5.457 fallaron (7%); unos 8.000 atributos se actualizaron durante ese año. El coste operativo no fue trivial: tres empleados temporales durante meses y entre el 20% y el 25% de los tickets requirieron seguimiento manual [presentación RIPE 79, 16 oct 2019: https://ripe79.ripe.net/wp-content/uploads/presentations/102-2017-02-Implementation-Summary_final.pdf].

Un informe provisional de RIPE Labs de mayo de 2019 mostró la mecánica en curso: unos 67.000 contactos comprobados y unos 9.500 actualizados hasta entonces (con duplicados, como advierte el propio artículo), aproximadamente el 60% resueltos por el proceso automatizado sin intervención del personal, y unos diez tickets nuevos al día para la validación continua de miembros nuevos y contactos modificados [RIPE Labs, 15 may 2019: https://labs.ripe.net/author/angela_dallara/abuse-c-validation-update-on-progress-and-some-numbers/].

La cadencia de régimen permanente

En régimen permanente, descrito en la presentación del grupo de trabajo de ABU del RIPE 87 de noviembre de 2023, la validación anual cubre unos 19.600 contactos de organización de LIR, unos 58.100 contactos de recursos de LIR y unos 15.400 contactos de recursos independientes (PI y ASN). Cada semana se comprueban alrededor de 2.000 contactos y entre el 6% y el 8% fallan la prueba. Cuando un abuse-c inválido aparece en un objeto de recurso, se sustituye por un abuse-c funcional de la LIR correspondiente; un abuse-c de LIR inválido desencadena una investigación extensiva que puede llegar, en última instancia, a la terminación de la membresía [presentación RIPE 87 AAWG, 29 nov 2023: https://ripe87.ripe.net/wp-content/uploads/presentations/72-RIPE87-AAWG-final.pdf]. La serie de presentaciones del registro continúa en encuentros posteriores, como los resúmenes de servicios presentados en el RIPE 90 [presentación RIPE 90, resúmenes del registro: https://ripe90.ripe.net/wp-content/uploads/presentations/106-Registry-Highlights-for-RIPE-90-NCC-Services.pdf], y el plan de actividad y presupuesto de 2026 ya está publicado [plan de actividad y presupuesto 2026: https://www.ripe.net/about-us/news/activity-plan-and-budget-2026-published/].

Lo que dicen los informes anuales de 2023 a 2025

Las cifras publicadas muestran una máquina estable. El informe anual de 2023 (ripe-820) registra 84.868 direcciones validadas —84.219 por proceso automatizado y 649 con intervención manual—, 2.503 investigaciones de validación de abuse-c y 149.228 objetos de rol de abuse-c creados o actualizados [informe anual 2023: https://ftp.ripe.net/ripe/docs/ripe-820.pdf]. El de 2024 (ripe-840) registra 83.509 direcciones validadas —82.658 automatizadas y 851 manuales— y 2.366 investigaciones de validación [informe anual 2024: https://www.ripe.net/documents/4126/ripe-840.pdf] [ficha del documento ripe-840: https://www.ripe.net/publications/docs/ripe-840/]. El de 2025 (ripe-855) registra 86.959 direcciones validadas frente a 83.509 el año anterior, con 899 casos de intervención manual, y 2.320 investigaciones de validación de abuse-c, una cifra que el propio texto redondea como «más de 2.300» [informe anual 2025: https://www.ripe.net/documents/4258/ripe-855.pdf] [copia PDF de ripe-855: https://www.ripe.net/media/documents/ripe-855.pdf].

La medida y lo no medido

Leído en conjunto, el archivo primario dibuja con precisión una métrica: la entregabilidad de los buzones. Ninguna de las publicaciones examinadas mide si una sola queja de terceros fue leída, reconocida, escalada o resuelta. La campaña valida el primer eslabón de la cadena y lo documenta año tras año; el destino de lo que entra en esos buzones queda fuera del registro publicado. La pregunta que este informe deja abierta no es si los buzones funcionan —los datos indican que sí—, sino qué deberían demostrar unos números que se citan como prueba de gobernanza cuando la variable que preocuparía a una víctima de abuso nunca ha aparecido en ellos.