Résumé

  • RIPE-705 impose une validation annuelle de l’attribut public abuse-mailbox et un suivi lorsque celui-ci est jugé incorrect : c’est un contrôle de qualité du registre.
  • Le lien dans l’annuaire et les vérifications techniques ne prouvent ni qu’une plainte atteint la bonne équipe, ni qu’elle est examinée ou suivie d’une mesure.

Une adresse visible n’est pas une permanence d’incident

Pour signaler un abus, encore faut-il savoir à qui écrire. Dans la base RIPE, un attribut abuse-c renvoie à un objet role qui contient l’adresse abuse-mailbox. La chaîne rend le point de contact consultable à partir des ressources et facilite la transmission d’un signalement.

C’est une fonction publique importante. Une adresse mal formée, un domaine inexistant ou un serveur de messagerie mal configuré rendent l’information moins utile. RIPE-705 prévoit une adresse destinée aux rapports automatiques et manuels concernant les comportements abusifs provenant des réseaux des détenteurs de ressources. L’attribut doit être accessible sans restriction par Whois, par API et par les méthodes qui leur succéderont.

Mais l’annuaire ne montre pas l’organisation qui se trouve derrière la boîte. Il ne dit pas qui la consulte, si une astreinte est assurée le week-end, si le message est transféré au bon spécialiste, ni si le titulaire modifie son réseau. Ces pratiques peuvent être solides; l’adresse publiée ne les évalue pas.

Ce que signifie le contrôle annuel

Le texte publié demande à RIPE NCC de valider l’attribut au moins une fois par an. Lorsqu’il est considéré incorrect, l’organisation assure un suivi conformément aux politiques et procédures applicables. Le texte ne fixe pas de délai de réponse à une plainte d’abus et ne transforme pas le registre en centre de traitement des incidents.

Les documents de mise en œuvre de la proposition 2017-02 décrivent des contrôles de paramètres techniques: syntaxe de l’adresse, domaine et configuration du serveur de messagerie. L’analyse associée reconnaît que ces contrôles peuvent produire de faux positifs comme de faux négatifs. Une adresse fonctionnelle peut être signalée à tort; une configuration jugée correcte peut ensuite s’avérer inutilisable. Le résultat reste donc un indice circonscrit sur la configuration.

Il faut aussi dater les chiffres. Dans l’analyse d’impact d’une proposition ultérieure, RIPE NCC décrit l’outil de l’époque: format, DNS, adresses suspectes ou pièges à spam, puis un contrôle technique de l’existence et de la capacité apparente de réception de la boîte, sans envoyer de courriel. Pour cette période, 92,5 % des adresses auraient passé le contrôle automatisé. Ce taux historique ne décrit pas la méthode actuelle et ne renseigne pas sur la qualité du traitement des plaintes.

La règle des deux semaines n’est pas la règle publiée

Une première version de la proposition 2017-02 aurait classé l’attribut comme invalide en l’absence de réponse valable sous deux semaines, y compris après un rebond du message. L’historique officiel montre que cette formulation a été supprimée. Le texte final de RIPE-705 retient la validation annuelle et le suivi d’un attribut considéré incorrect.

La nuance compte: une échéance lue dans un brouillon peut être prise pour un engagement opérationnel. La politique publiée n’impose pas aux détenteurs une obligation de réponse sous deux semaines. Le statut de validation ne constitue pas non plus une note publique sur la vitesse de traitement d’une plainte.

Le débat de 2019 a exploré la frontière, puis s’est arrêté

La proposition 2019-04 envisageait de vérifier plus directement qu’une boîte pouvait recevoir un message et de réduire l’intervalle entre les contrôles. L’analyse d’impact de RIPE NCC précisait toutefois qu’une réception confirmée ne dirait toujours pas si les signalements étaient traités comme le souhaitait leur auteur. Elle indiquait aussi que RIPE NCC n’avait pas mandat pour intervenir dans le traitement interne des titulaires.

Cette proposition n’est pas devenue une règle. Le compte rendu du groupe Anti-Abuse à RIPE 81 note l’absence de consensus et le retrait de 2019-04. C’est la trace d’un débat sur le périmètre, pas la preuve que les contrôles proposés sont en vigueur.

Des volumes de traitement ne mesurent pas le résultat

Le rapport annuel 2019 de RIPE NCC indique 77 979 adresses vérifiées, dont 73 023 par automatisation et 4 956 ayant exigé une intervention manuelle; 38 307 objets role ont été créés ou mis à jour. Ces nombres montrent le travail nécessaire à l’entretien du registre. Ils ne comptent pas les plaintes reçues, les délais d’accusé de réception, les décisions de triage ou les mesures correctives.

Le rapport répond à une question de déploiement, ce qui est utile. Il ne faut simplement pas le transformer en baromètre de réponse aux abus. Le nombre d’adresses testées et le nombre de dossiers effectivement traités ont des dénominateurs différents.

Trois preuves, trois niveaux

Un opérateur ou un plaignant peut poser trois questions distinctes: le registre publie-t-il une adresse? Son chemin de messagerie fonctionne-t-il? Une équipe responsable accuse-t-elle réception et traite-t-elle un signalement suffisamment documenté? Les réponses réclament des preuves différentes. Un voyant vert unique attribuerait à une mesure de qualité des données une portée qu’elle n’a pas.

Une approche proportionnée garde le mandat lisible. Le registre publie le contact, vérifie sa configuration, facilite la correction et expose les conséquences d’un attribut incorrect dans le cadre des règles existantes. Les opérateurs peuvent publier séparément leurs engagements, leurs délais d’accusé de réception et leurs voies d’escalade. Des statistiques agrégées de livraison, d’accusé de réception et de triage pourraient éclairer le débat sans demander au registre de juger chaque plainte.

La question n’est pas de minimiser l’importance du contact. Elle est de ne pas prétendre qu’un signal démontre plus qu’il ne mesure. La validation annuelle protège la couche annuaire; la preuve d’un recours effectif se trouve dans le processus de traitement derrière l’adresse.

Sources