要約

  • RIPE-705は公開abuse-mailbox属性を少なくとも年1回検証し、誤りと判断した場合は適用される方針と手続きに沿って追跡する。これは登録情報の正確性を守る仕組みだ。
  • ディレクトリーの参照先やメール設定の検査だけでは、実際の申告が適切な担当者に届き、調査され、是正につながったとは証明できない。

連絡先は受付経路であって、対応保証ではない

不正な通信に遭遇した人やネットワーク運用者にとって、まず必要なのは適切な連絡先を見つけることだ。RIPEデータベースでは、abuse-c属性がroleオブジェクトを参照し、その中にabuse-mailboxが記録される。この連鎖によって、資源の登録情報から連絡先をたどれる。

この公開機能は重要である。アドレスの誤記、存在しないドメイン、メールサーバーの設定不備があれば、報告は運用者に届く前に行き止まる。RIPE-705は、資源保有者のネットワークに由来する不正行為について、自動・手動の報告を受けるアドレスとしてabuse-mailboxを位置付ける。属性はWhois、APIなどで制限なく参照できなければならない。

しかし、記録が示すのは宛先までだ。誰が受信箱を確認するか、休日も当番がいるか、どのセキュリティ担当に転送されるか、運用者がどのように対応するかは表示しない。内部の仕組みが適切に機能している可能性はあるが、公開連絡先だけからは測れない。

年次検証の範囲

公開済みのRIPE-705は、RIPE NCCに少なくとも年1回のabuse-mailbox検証を求める。属性が誤りと判断された場合は、関連する方針と手続きに沿ってフォローアップする。苦情への応答期限は定めておらず、登録機関を保有者のインシデント対応窓口にする規則でもない。

2017-02提案の実装資料は、アドレスの構文、ドメイン、メールサーバーの設定といった技術パラメーターを自動で確認する方法を説明する。関連分析は偽陽性と偽陰性の可能性も認めていた。使える連絡先を誤って不正と判定する場合も、検査を通過した設定が後に使えなくなる場合もある。したがって検証結果は設定に関する限定的な証拠であり、個々の申告の結果を保証しない。

数字には時点を添える必要がある。後の提案に対するRIPE NCCの影響分析は、当時のツールが書式、DNS、疑わしいアドレスやハニーポット、メールボックスの存在や受信可能性を確認し、実際のメールは送らなかったと説明している。その時点では92.5%が自動検査を通過した。この値は当時の検査方法に関する歴史的な数字であり、現在の成功率でも、申告処理の品質でもない。

二週間ルールは最終文書に残らなかった

2017-02提案の初期版には、二週間以内に有効な返信がなければ、メールが返送された場合も含め、abuse-mailboxを無効と表示する条項があった。公式の修正履歴を見ると、この文言は削除されている。公表されたRIPE-705に残ったのは年次検証と、誤りとみなした属性へのフォローアップである。

草案の期限を現行の義務と取り違えないことが大切だ。公開方針は、資源保有者に二週間以内の苦情返信を求めていない。また検証状態は、運用者の対応速度を評価する公開スコアでもない。

2019年の検討が示した境界

提案2019-04は、メールボックスに実際にメッセージが届くかをより直接的に確かめる案や、検証間隔を短くする案を検討した。RIPE NCCの影響分析は、受信できることを確かめても、報告者が望む形で申告が処理されたかは分からないと明記した。また、資源保有者の内部的な対応手順に介入する権限はないとも述べている。

この提案は規則になっていない。RIPE 81のAnti-Abuseワーキンググループ議事録は、合意に至らず2019-04が撤回されたことを記録する。これは検証の境界をめぐる議論の証拠であり、提案された検査が採用された証拠ではない。

検証件数は解決件数ではない

RIPE NCCの2019年年次報告書によると、77,979件のメールアドレスが検証され、73,023件は自動処理、4,956件は手動対応だった。また38,307件のroleオブジェクトが作成または更新された。これらは登録情報の維持にどれだけの作業が必要だったかを示す。苦情の件数、受付確認までの時間、調査の判断、是正措置、未解決案件は数えていない。

報告書は実装規模を説明しており、その目的に沿っている。ただし、検証した住所数を苦情対応の評価に読み替えることはできない。分母も、計測される出来事も異なるからだ。

三つの証拠を混ぜない

運用者や申告者は、少なくとも三つの問いを分けられる。公開記録に連絡先があるか。メール経路が技術的に動くか。責任あるチームが内容のある申告を受け取り、処理するか。それぞれに別の証拠が要る。一つの「有効」表示にまとめると、登録情報の検査に過剰な意味を持たせてしまう。

役割に見合う運用では、登録機関は連絡先の公開と設定検査、訂正の機会、現行規則に基づく誤記への対応を担う。資源保有者は別途、サービス水準、受信確認の目安、エスカレーション経路を公表できる。配信・確認・トリアージの集計値を報告すれば、個別の苦情の妥当性を登録機関に裁定させずに、対応の姿を議論できる。

連絡先が重要かどうかが争点なのではない。特定の指標が、そこから主張される事柄まで証明するのかが問われている。年次検証が守るのはディレクトリーの層だ。救済があったかは、連絡先の先にある処理の層で確かめる必要がある。

参考資料