APNIC提案はabuse通報の下流への引き継ぎを検証対象にする

要約

メールボックスが生きていても、対応の鎖は切れていることがある。確認メールへの応答は、その時点で宛先に届くことを示すだけだ。下流で使われるアドレス空間の通報が、ログ、顧客関係、調査権限を持つ担当者へ届いた証明にはならない。

この継ぎ目を扱うのが、8月10日に公開され、9月10日のAPNIC 62公開ポリシー会合で議論されるprop-171である。提案はabuseを定義せず、特定の判断も命じない。受付から実行可能な担当者までの経路を対象にする。

現行ルールは資源記録にIRTオブジェクトを求め、登録連絡先が到達可能かを少なくとも半年ごとに確認する。古い連絡先を減らす効果はあるが、受信後の動きまでは示さない。

単純な構成なら、登録窓口と運用担当は同じ組織かもしれない。再割り当てが重なると、公開記録は上流事業者や中央窓口を示す一方、ネットワーク、顧客アカウント、必要なログは下流にある。正当な通報が有効な窓口へ届いても、顧客特定、転送、責任分担で止まり得る。

prop-171は、その記録を持つ上流保有者に継ぎ目の責任を置く。下流組織が連絡先を直接運用してもよい。上流の中央窓口も、正しい下流担当を特定し確実に転送できれば認められる。正当な通報が不当に遅れず担当者へ届くなら、別の方式も可能だ。

この柔軟性は、事業者、NIR、企業、多段の再販網に同じ受付設計を強制しない。全顧客の連絡先公開も不要とする。Whoisを顧客名簿にせず、責任経路を改善できる。

最も重要な「確実な運用経路」は未定義である。第1版には、配信期限、受領確認、保存証拠、サンプル試験、失敗基準、例外手順がない。採択後に事務局がコミュニティーと運用指針を作るとしている。

提案者は、APNICが受ける一部通報の相当割合で、再割り当て空間の登録先と実責任者が異なると述べる。しかし公開資料には件数、分母、期間、方法がない。問題を否定する材料ではないが、改善を測る公開基準にもまだならない。

境界も明確だ。半年ごとの確認を変えず、監査や制裁を新設せず、Whoisスキーマを変更せず、APNICに新たな調査・執行役割を与えない。証拠を固定した時点で事務局の影響評価も未公表だった。これは審議中の提案であり、現行義務ではない。

共通の証拠がなければ、異なる手続きがすべて「確実」と呼ばれ得る。文章だけが進み、サービスが変わらない危険が残る。

会合は特定のチケット製品を選ぶ必要も、通報者や顧客を公開する必要もない。最小記録として、受付の所有者、下流担当の特定方法、受領確認の時点、転送失敗時の証拠、下流不達時の例外経路を定められる。

合成通報やプライバシーを守る標本で、APNICが個々の申立てを裁かずに到達を試せる。完了した経路、失敗した階層、未解決転送の期間、指針の見直し日を集計すれば、公開順位表より役に立つ。

選択肢は「執行強化」か「無責任」かではない。prop-171は引き継ぎの継ぎ目を上流保有者へ割り当てる。次は完了を観測可能にすることだ。有効な窓口は必要な入口であり、担当者まで届く引き継ぎこそサービスである。