要約

  • RIPE NCCの自動検証は、abuse-mailbox属性の有無、構文、DNSエントリ、偽装またはハニーポットと見られるアドレスの識別、メールサーバーの受信可否を確認する。初回の自動チェックではメールは送信されない。
  • 検証が見るのは、そのメールボックスが存在し受信できるかであり、届いたabuse通報がどう読まれ、調査され、措置されるかではない。
  • 失敗が続く場合の手順は、属性の無効表示とチケット作成、LIRへの説明メール、週次での追加フォロー、職員による電話介入、未応答LIR向け手続へのエスカレーション、そして会員契約の終了と資源抹消へと続く。
  • 数量面で公表された基準は2017〜2019年に限られる。2019年に開かれたチケットは約6,000件で、各回で32,000件超と見込まれていた件数との間には大きな開きがある。

検証が確かめること、確かめないこと

RIPE NCCの説明によれば、自動検証はabuse-mailbox属性の有無と構文を確認し、DNSエントリを照合し、偽装またはハニーポットと見られるアドレスを識別し、メールサーバーがメッセージを受け付けられるかを確認する。最初の自動チェックではメールは送信されない（参照資料）。

したがって検証が示すのは、その連絡先が存在し受信可能であるという事実であって、そこに届いたabuse報告が読まれ、調査され、対応されるかどうかではない。到達可能性と応答性は別の事柄であり、公開された検証はそのうち前者しか測っていない。

対象範囲にも境界がある。RIPE NCCが設立される前に配布されたレガシーIPアドレスと自律システム番号は、abuse連絡先要件に基づくこの検証プロセスの外に置かれている。

検証の頻度については、参照した資料の間で表現が異なる。少なくとも年1回とする記述と、少なくとも6か月ごととする記述があり、後者は現在の要件というより以前の議論を反映したものと見られる。少なくとも年次、それより高頻度であり得る、という扱いが妥当である（参照資料）。

失敗すると何が起きるか：週単位で進むエスカレーション

検証に失敗した場合の手順は段階的である。まず属性が無効と表示され、チケットが作成される。LIRには説明と検証リンクがメールで送られる。応答がなければ、LIRの全連絡先に対して1週間間隔で、さらに2回のメールが送られる。3通目のメールにも応答がなければ、RIPE NCCの職員が電話その他利用可能な手段で介入する。それでも連絡が取れない場合、未応答LIRに関する確立された手続に従って案件がエスカレーションされる（参照資料）。

ポリシー違反もフォローを招く。たとえばabuse-mailboxがメールを受け付けず、送信者にウェブフォームの利用を強制するような場合である。手順の各段階は連絡の試行であり、それ自体は制裁ではない。制裁に相当する段階は、手続文書の側に置かれている。

閉鎖と抹消に至る入口

「Closure of Members, Deregistration of Internet Resources and Legacy Internet Resources」と題された手続文書は、会員のRIPE NCC標準サービス契約を終了させ、インターネット番号資源を登録抹消する根拠と手順を定めている。参照した資料では、その最終更新は2026年5月7日とされている（参照資料）。

RIPE NCC主導の契約終了の根拠には、監査への非協力や無応答といった非遵守、および虚偽・誤解を招く・繰り返し不正確なデータの提供（不正確な連絡先を含む）が含まれる。終了は3か月の予告期間を経て、または特定の場合には即時に発効し得る。終了後、元会員はRIPE Databaseで番号資源のレコードを維持する権利を失う（参照資料）。

ここで区別すべきなのは、文書が示しているのが手順の存在であって、abuse連絡先の非遵守を理由に実際に会員が閉鎖され資源が抹消された件数ではない、という点である。今回参照した資料からは、その種の個別事例の確認は得られていない。手続上の可能性と、執行の実績は別に扱う必要がある。

公表された唯一の数量基準は2017〜2019年

数量面で公開されている情報は限られている。2017年に報告されたRIPE NCCの予備的テストでは、約70,000件のabuse-mailbox属性のうち10〜25%が不正確または無効である可能性が示唆された。2018年に報告された追加テストでは、資源保有者のおよそ20〜25%がabuse連絡先を検証または更新する必要がある可能性が示された（参照資料）。

2019年5月時点で、RIPE Databaseには約93,000件のabuse-mailbox属性が存在した。RIPE NCCは、検証の各回で32,000件超のチケットが発生し、年間では64,000件に達する可能性があると見込んでいた。2019年に実際に開かれたチケットは約6,000件だった。見込みと実績の差は、能力の制約か、優先順位づけか、その両方を反映している可能性がある。

2017年には、RIPE NCCは、abuse-mailbox属性の誤りに関する1,000件超の外部報告を、閉鎖・抹消手続を発動することなく解決したと述べている。

制度面では、abuse-c属性の検証を義務付け、その内容を定義するポリシー「Abuse Contact Management in the RIPE Database」(ripe-705)が2018年6月に承認され、効力を持っている。その源流には、RIPE 61以降に設けられたAbuse Contact Management Task Forceの作業がある。

2025〜2026年の執行件数は今回の資料からは確認できない

2025年または2026年について、abuse連絡先の非遵守に起因する遵守率、検証失敗件数、連絡先削除件数、会員閉鎖件数を示す公表資料は、参照した範囲では見つからなかった。RIPE NCCの統計ページはウェブサイト刷新の際に削除され、新しい統計の枠組みは準備中とされ、中核のIPアドレスとASNのデータはRIPEstatから引き続き取得できる（参照資料）。

新しい枠組みがabuse-c検証の結果を報告するかどうかは、現時点の資料では確立していない。読者にとっての含意は単純である。エスカレーションのはしごは公開されているが、そのはしごがどこまで使われたかは公開されていない。起点は比較的小さな連絡先の不備であり、終点は番号資源の喪失であり得る。対象となるディレクトリ項目はentity:ripe-abuseに記録している。