요약

  • 어뷰즈 연락처 정책 업데이트의 드래프트 4는 드래프트 3의 13단계 예시를 삭제했다. 여기에는 일시적·영구적 무효화, 반복 검증, 정책 위반 문구, AFRINIC의 중재, 그리고 자원 회수 절차에 대한 명시적 언급이 포함되었다. 그러나 비준수를 AFRINIC 재량에 따른 더 철저한 추적, 경고 및 특정 서비스 차단과 연결하는 일반 조항은 삭제되지 않았다.
  • 이 제안은 15일의 초기 검증 기간과, 다른 LIR 연락처로 에스컬레이션한 뒤 최대 15일의 추가 기간을 유지했다. 이는 어뷰즈 보고의 실질 해결 기한이 아니라 연락처 검증 기한이었다. 또한 시험 조작이나 잘못된 또는 무응답 주장이 제기될 때의 재검증 조항도 유지되었다.
  • 연락 가능한 역할 메일함은 레지스트리로서 정당한 목표다. 사적 기술 기록관은 중립적 전달성 테스트를 수행하고, 연락처에 통지하고, 자신의 기록을 수정할 수 있다. 그러나 신고인의 불만을 검증 문제로 규정하거나, 무관한 서비스를 연락처 결함의 담보로 삼는 방식으로 규제적 또는 심판적 권한을 얻을 수는 없다.
  • 공정한 대안은 경계가 명확한 통지-보완 체계다. 객관적 테스트, 문서화된 통지, 수정 접근, 예측 가능한 보완 기간, 날짜가 기록된 데이터 품질 표시, 그리고 무관한 레지스트리 기능의 연속성이 그 내용이다. 어뷰즈 주장의 진위는 사업자, 그 계약 또는 실제 관할권을 가진 공공 당국의 몫이다.

삭제가 감춘 잔존 권한

드래프트 4에 관한 결정적 사실은 분량이 짧아졌다는 것이 아니다. 무엇이 사라지고 무엇이 남았는가다. 드래프트 3은 13단계 예시를 두어 실패한 연락처 테스트가 일시적 무효화, 개인화된 추적, 영구적 무효화, 또 다른 검증 라운드, 정책 위반 선언, 가능한 AFRINIC의 중재를 거치고, 최종적으로는 특히 자원 회수와 관련된 절차에 대한 명시적 언급까지 이르도록 했다. 드래프트 4는 그 순서를 삭제했다. 그러나 제8.5조는 여전히 비준수 시 관련 정책과 절차에 따라 AFRINIC 재량으로 더 철저한 추적, 경고 및 특정 서비스 차단이 이루어진다고 규정했다. 제8.6조도 검증 조작 또는 어뷰즈 건에 대한 잘못된 또는 누락된 응답 주장이 있을 때 재검증을 허용했다. 초기 검증 기한은 15일로 남았고, 실패 시 다른 LIR 연락처로 에스컬레이션한 뒤 최대 15일의 추가 기간이 이어졌다.

이 조합은 첫 번째 독해에서 두 가지 편리하지만 부정확한 서술을 막기 때문에 중요하다. 드래프트 4는 회수를 명시적으로 위협하지 않았다. 회수 절차에 대한 언급은 드래프트 3의 상세 예시와 함께 사라졌다. 그러나 드래프트 4가 제도를 결과 없는 것으로 만든 것도 아니다. 서비스 차단 조항이 살아남았다. 따라서 이 개정은 선언된 강경한 꼬리 부분을 줄이면서도 넓은 강제의 중간 지대를 그대로 두었다. 또한 자원 보유자가 하나의 실패가 어떻게 다음 상태, 경고 또는 결과로 이어지는지 볼 수 있게 한 절차의 상당 부분을 벗겨냈다. 더 짧은 규칙은 한 측면에서는 더 좁고 다른 측면에서는 더 불명확할 수 있다. 드래프트 4는 둘 다였다.

이 제안의 날짜 기록 자체도 정밀함의 필요성을 뒷받침한다. AFRINIC의 상세 패널은Abuse Contact Policy Update, 제안AFPUB-2018-GEN-001-DRAFT04를 버전 4.0으로, 저자 Jordi Palet Martinez, 통합 정책 매뉴얼 제8.0조 개정을 목적으로 하는 것으로 식별한다. 패널에는 2019년 11월 4일이 표시된다. 동일 보존 페이지의 개정표에는 2019년 11월 2일이 표시되며, 버전 4를 버전 3의 전반적 단순화로 기술한다. 같은 페이지는 2019년 11월 8일을 최종 수정일로 표시한다. 두 11월 날짜를 거짓 확실성으로 조화시키거나, 서로 다른 두 버전의 증거로 취급해서는 안 된다. 이것들은 하나의 드래프트 4 기록에 붙은 문서상 불일치다.

드래프트 4가 검증하려 한 것은 주소가 메일을 받는지 여부보다 넓었다. 직접 할당·배정된 자원에 대해 제안은abuse-c참조와 최소 하나의 유효하고 감시되며 적극 관리되는abuse-mailbox를 요구했다. 그 메일함으로 보내진 메시지는 수신자의 개입을 요구해야 했다. 신고인이 양식 작성을 강제당해서는 안 되었고, 채널은 로그, 사례, 이메일 헤더 같은 자료와 함께 보고를 접수할 수 있어야 했다. 이 요구들은 실제 운영 문제에 대한 응답이다. 장식으로만 존재하는 주소는 보고를 조사할 수 있는 자에게 도달하는 비용을 줄이지 못한다.

그러나 검증 목표는 채널의 객관적 상태를 넘어섰다. 이 절차는 연락처가 절차와 정책을 이해하고, 메일함을 정기적으로 감시하고, 조치를 취하며, 어뷰즈 보고에 응답한다는 것을 확립하도록 되어 있었다. 각 질문은 서로 다른 종류의 증거를 요구한다. 전달성은 중립적 메시지로 테스트할 수 있다. 감시 여부는 시간에 걸친 행동으로부터의 추론이 필요할 수 있다. 적절한 조치가 취해졌는지는 보고서, 네트워크, 고객 관계, 이용 가능한 증거, 사업자의 합법적 권한에 달려 있다. 응답이 올바른지는 더 어렵다. 이것은 라우팅과 연락 가능성 확인을 실질적 행위 평가로 바꾼다.

이 시간 구조는 검증에 적용되었고, 근본 신고의 실질에는 적용되지 않았다. 드래프트 4는 초기 검증에 15일을 넘지 않도록 했다. 실패 시 AFRINIC은 다른 LIR 연락처로 에스컬레이션하고 15일을 넘지 않는 추가 검증 기간을 부여했다. 문안은 또한 관련 속성이 생성·갱신될 때, 최소 6개월마다 한 번, 그리고 AFRINIC이 적절하다고 판단할 때마다 검증을 요구했다. AFRINIC은 그 이유를 커뮤니티에 알릴 경우 초기 기간, 에스컬레이션 기간, 반복 주기를 변경할 수 있었다. 부가 설명은 첫 해에는 한 번의 점검, 이후 분기 점검까지 늘어날 수 있음을 상정했다. 그 어느 것도 어뷰즈 주장이 해결되었음을 증명할 15+15일 의무를 만들지 않았다. 이 시계들을 어뷰즈 대응 서비스 수준으로 취급하면 제안을 다시 쓰는 셈이다.

공유된 표면을 삭제된 것들과 분리하면 드래프트 3에서의 변화가 더 명확해진다. 두 드래프트 모두 15일 초기 기간과 최대 15일 추가 기간을 사용했다. 둘 다 최소 6개월마다의 반복 점검, 생성·갱신 시 점검, AFRINIC이 적절하다고 판단할 때마다의 점검을 요구했다. 둘 다 AFRINIC 재량에 따른 추적, 경고, 특정 서비스 차단에 관한 넓은 결과 문구를 담고 있었다. 이 요소들은 단순화가 아니었다. 단순화는 두 개의 검증 이메일, 최대 15 영업일 동안 유효한 코드, 첫 실패 후 일시적 무효화, 개인화된 추적, 확인된 보완 없이 추가 15 영업일 후 영구적 무효화, 가능한 모든 채널을 통한 경고, 또 다른 자동 검증, 정책 위반, 중재, 그리고 회수 지향적 명시 언급을 규정했던 확장 예시의 제거였다.

이 단계들을 제거한 것은 제안에서 중대한 무언가를 없앴다. 드래프트 4는 더 이상 실패한 연락처 절차에서 자원 회수로 이어지는 명시적 경로를 그리지 않았다. 더 이상 일시적·영구적 무효화를 연속 상태로 선언하지 않았다. 자동 반복 후 지속되는 실패가 정책 위반이 된다고 말하지 않았다. 이 단어들을 드래프트 4로 옮기는 어떤 서술도 네 번째 드래프트가 진술하지 않은 위협을 만들어 낼 것이다. 레드라인은 그 특정 방식으로 문안을 좁힌 점에서 인정받아야 한다.

그러나 삭제는 절차적 지표도 없앴다. 드래프트 3의 예시는 실질적으로 문제가 있었지만, 적어도 의도된 상승 경로를 드러냈다. 첫 메시지, 두 번째 메시지, 무효화, 더 넓은 통지, 반복, 위반, 중재, 그 다음 강경한 꼬리. 드래프트 4는 '특정 서비스 차단'을 그 조항 안에서 서비스를 명명하지 않은 채 유지했다. 재검증 논리를 넘어서는 비례성 척도, 독립된 실질 검토자, 항소 포럼, 복원 규칙을 제공하지 않았다. 자원 보유자는 결과가 존재한다는 것을 읽을 수 있었지만, 어떤 레지스트리 기반 기능이 영향을 받을 수 있는지, 선택이 어떻게 이루어지는지, 논쟁적인 응답 품질 주장이 어떻게 해결되는지 알 수 없었다. 단순화는 가장 극단적인 명시적 종점은 덜 심하게 만들었고, 살아남은 재량적 공간은 덜 감사 가능하게 만들었다.

제8.6조는 그 불확실성을 심화했다. 이 조는 AFRINIC만 또는 특정 제목이나 메시지 내용에만 응답하도록 구성된 메일함 같은 의심되는 조작을 다루었다. 객관적 테스트로서는 정당한 관심사다. 검사자를 인식하지만 일반 신고인을 무시하는 채널은 진정으로 이용 가능하지 않다. 그러나 같은 조는 어뷰즈 건에 대한 잘못된 또는 결여된 응답이 제8.5조에 따라 재검증을 위해 AFRINIC에 보고될 수 있도록 했다. '결여된'은 때때로 관찰 가능하다. '잘못된'은 실질 판단이다. 신고인은 가입자, 시각, 주소, 행위, 구제, 법에 대해 틀릴 수 있다. 사업자는 메일함을 감시하고 증거를 조사하면서도 요구를 거절할 수 있다. 불일치가 검증을 다시 열 수 있게 되면, 레지스트리는 응답 품질의 간접 검토자로 사업자 위에 앉게 된다.

문서상 한계는 텍스트적 발견만큼 중요하다. 드래프트 4는 제안이었다. 보존된 페이지는 공개, 문안, 버전 세부, 드래프트 3 대비 레드라인을 증명한다. 그것은 채택이나 구현을 증명하지 않는다. 이 드래프트가 적용된 자원 보유자, 실제 서비스 차단, 표결 손실, 회수, 라우팅 중단, 장애, 정량화된 경제적 피해, 심판된 어뷰즈 비행을 특정하지 않는다. 제안은 또한 기안자들이 염두에 둔 서비스가 무엇이었는지 확립하지 않는다. 따라서 분석은 우발적 설계를 보고된 집행 사건으로 바꾸지 않으면서 메커니즘과 제도적 위험을 설명해야 한다.

이 한계 내에서 드래프트 4가 제기한 질문은 직접 답할 수 있다. 그것은 회수 관련 꼬리를 삭제함으로써 명시적 바깥 경계에서 집행을 좁혔다. 남은 구제를 연락처 데이터의 보완으로 한정하지는 않았다. 정의되지 않은 서비스 차단 조항과 응답 품질 트리거가 살아남고 상세한 사다리가 사라졌기 때문에, 이 개정은 결과의 행사를 덜 판독 가능하게 만들었다. 그것은 단순한 정리가 아니다. 그것은 응답을 선택하는 사적 조정자와 레지스트리 기반 서비스에 의존하는 사업자 사이의 불확실성 분배를 바꾼다.