要約

  • RIPE NCCはabuse-mailbox属性を少なくとも年1回検証する義務を負うが、検証は構文・ドメイン・メールサーバー設定という技術的パラメータに限られ、人間の応答は測らない。
  • 無効なabuse-mailbox属性の割合は実装前の10〜25%から2019年完了ラウンドの7%、2021年の週次6〜8%へ低下したが、届いた報告が処理されたかを測った公開数字は存在しない。
  • 仕様上、深刻かつ未解決の違反は90日で会員閉鎖と資源登録抹消に至り得るが、導入前5年間に1,000件超の外部報告を処理した際にこの終局手続は一度も発動されていない。

RIPE NCCは、abuse-mailbox属性の検証を少なくとも年1回行う義務を負う。検証は構文、ドメイン、メールサーバー設定といった技術的パラメータを自動で確認するものであり、人間が実際に応答するかどうかを測るものではない。ここから、制度が保証するのは「連絡先が技術的に妥当であること」までであり、「送られた苦情が処理されること」ではないという非対称が生じる。解除・登録抹消の手続きは最後の手段と位置づけられている

何が起きているのか

RIPEコミュニティでは、資源レコードに専用のabuse連絡先を必須とする仕組みがabuse-c属性であり、その属性の検証を少なくとも年1回実施することがripe-705として確定している。ripe-705

この検証が何を確認し、何を確認しないかは重要である。自動検証は構文、ドメイン、メールサーバー設定といった技術的パラメータを対象とする。提案2017-02は2018年6月1日に合意に達し、2019年10月10日に完全実装として記録された。人間の応答そのものは検証対象ではない。2017-02提案ページ

届く相手と届かない相手

公開された説明は、オブジェクトクラスによる非対称を描いている。LIR組織オブジェクトについては、無応答または協力拒否が最終的に会員資格の閉鎖と資源の登録抹消につながる可能性があり、閉鎖手続開始後さらに3か月の猶予が設けられる。一方、LIR資源オブジェクトとエンドユーザー・オブジェクトについては、RIPE NCCは会員資格やスポンサーシップを終了させないと述べ、代わりにabuse連絡先が検証に失敗した旨のRIPEデータベース・コメントを追加するとしている。RIPE Labsによる説明

これは制度設計上の弱点である。制裁の重さが、資源を保有する主体の種類によって変わる。組織オブジェクトには閉鎖という現実的な圧力があり、資源オブジェクトにはコメントが付くだけである。苦情を受け取る相手に到達できるかどうかは、どのオブジェクトクラスにabuse-cが置かれているかで変わる。

90日間の終局連鎖

文書化された終局手続は次の通りである。深刻かつ未解決の違反に対し、書面による通知と3か月の期限が示され、30日目と60日目にリマインダーが送られる。90日目にマネージング・ディレクターへサービス契約を終了し得る旨が通知され、その後、資源レコードの登録抹消とRPKI証明書の失効が続く。ripe-858

この連鎖は仕様として存在する。しかし、2017-02の影響分析は、制度導入前の5年間に1,000件を超えるabuse-mailbox属性に関する外部報告を調査・解決してきたと述べ、そのいずれも閉鎖・登録抹消手続を発動させなかったと記録している。2017-02提案ページ

数字が測っていないもの

実装前の影響分析は、約70,000件のabuse-mailbox属性のうち10〜25%が不正確または不稼働である可能性を推定した。これはランダムなバッチによる予備テストに基づく。2017-02提案ページ

2018年後半の試行では、900件のLIR組織オブジェクトのabuse連絡先を対象とし、187件（約21%）のチケットが発生した。うち106件は職員の介入なしに解決され、81件は手動対応を要した。RIPE Labsによる説明

2019年の初回検証では77,168件の異なるabuse-mailbox属性が見つかり、71,711件（93%）が自動検証に合格し、5,457件（7%）が不合格となった。2019年には約8,000件のabuse-mailbox属性が更新され、作業には数か月間3名の一時的な正規雇用相当（FTE）が必要で、チケットの20〜25%は手動対応を要した。RIPE 79発表資料

進捗報告では、症例のおよそ60%が職員の介入なしに解決され、検査した約67,000件のうち約9,500件のabuse連絡先が更新され、約50件の独立資源がスポンサーシップ状態を変更したと述べられている。RIPE Labs進捗報告

2019年半ばのオブジェクトクラス別内訳は次の通りである。LIR組織アドレスは18,200件の検証が完了し3,500件のチケットが発生、うち1,400件が手動対応。LIR資源アドレスは3,200件の検証が完了し200件のチケットが発生、うち40件が手動対応で100件のデータベース・コメントが追加された。エンドユーザー・アドレスは13,500件の検証が進行中で1,200件のチケットが発生、うち350件が手動対応。RIPE 78発表資料

2021年11月までにプロセスは定常状態に入った。週約2,000件の連絡先が検査され、6〜8%程度が不合格となる。年間範囲は約19,600件のLIR組織オブジェクト、約58,100件のLIR資源オブジェクト、約15,400件の独立資源を対象とする。資源オブジェクト上の無効なabuse-cは、責任を負うLIRの有効なabuse連絡先で置き換えられる。RIPE 87発表資料

後の提案が認めたこと

後の政策提案は、既存の検証がabuseメールボックスが実際に機能することを立証しないと主張した。その影響テキストは、政策の意図がabuse事例の監視や処理の方法を検討することではないと明示している。同じテキストは、完全な再帰的ラウンドが32,000件を超えるチケットを必要とし、そのうち約19,200件が手動確認を要すると予測した。2019-04提案ページ

この提案は、77,168件、93%合格、7%不合格という同じ見出しの結果と、2019年に更新された約8,000件の属性を再掲した。これは、前処理の数字がその後のコミュニティ議論で改訂されなかったことを示している。RIPE 80発表資料

何が修理の耐久性を証明するか

公開された数字は、無効なabuse-mailbox属性の割合が、実装前の10〜25%の推定と2018年試行サンプルの約21%から、2019年完了ラウンドの7%、2021年の週次6〜8%へと動いたことを示している。しかしRIPE NCC自身の数字は、配信された報告が実際に処理されたかどうかを測ったことがない。2017-02提案ページ

耐久性のある修理を主張するには、欠けている証拠が必要である。終局連鎖が発動された事例の公開、資源オブジェクトとエンドユーザー・オブジェクトに対するコメント以外の実効的な手段の有無、そしてabuse-cに送られた報告の応答率の測定である。これらが公開されなければ、制度が保証するのは連絡先の技術的妥当性にとどまる。

不確実性

  • 公開資料は、90日間の終局連鎖が実際に完了した事例を示していない。
  • 苦情の応答率や処理率を測る公開指標は存在しない。
  • 資源オブジェクトとエンドユーザー・オブジェクトに対するコメントは、苦情の到達を保証しない。
  • 「有効なabuse連絡先」という表現は、技術的妥当性を指すのか、実際の応答性を指すのかが資料によって一貫しない。