Resumo

  • A AFRINIC diz que seu Board ratificou em 4 de fevereiro de 2026 a versão 7 da Abuse Contact Policy Update, uma proposta separada da política de transferências aprovada na mesma data.
  • A regra torna o abuse-c obrigatório e exige uma caixa válida, monitorada e gerida ativamente. Ela também entra no comportamento de resposta: intervenção humana, recebimento de provas e vedação a formulário compulsório.
  • A validação pode ocorrer na criação, na atualização, pelo menos a cada seis meses e sempre que a AFRINIC entender adequado. Denúncias sobre falta de resposta, resposta incorreta ou seletiva podem gerar nova verificação.
  • A avaliação da equipe afirma que suporte deve ser oferecido apenas a membros em conformidade e que a persistência do descumprimento pode levar à revogação do RSA. O pacote não registra uma revogação real sob a versão 7.
  • A questão de governança é a proporcionalidade: um defeito corrigível de cadastro não deveria ameaçar contrato e continuidade sem critérios objetivos, revisão independente e preservação dos serviços essenciais.

O núcleo útil da política

Um registro público sem contato funcional transfere custo para todo mundo. Bancos bloqueiam faixas inteiras porque não encontram um responsável. Provedores de trânsito escalam reclamações por canais informais. Equipes de segurança enviam dados para endereços antigos. Clientes inocentes dividem o dano reputacional de um operador que não respondeu.

Há, portanto, um papel legítimo para a AFRINIC: manter a relação entre recursos numéricos e um canal de contato verificável. A versão 7 exige que objetos inetnum, inet6num e aut-num referenciem um abuse-c com pelo menos um endereço de e-mail válido, acompanhado por uma pessoa e administrado ativamente. O contato deve estar disponível sem restrição em WHOIS, APIs e tecnologias futuras.

A página de ratificação descreve a mudança como esforço operacional mínimo capaz de melhorar a qualidade dos dados, a higiene da internet, a coordenação de incidentes e a cibersegurança. São objetivos apresentados pela própria AFRINIC. Sua realização não foi medida no conjunto de fontes desta notícia.

O ponto decisivo é que a obrigação não termina na precisão do cadastro.

Uma caixa postal virou avaliação de conduta

O e-mail enviado ao canal de abuso deve exigir intervenção do destinatário. O denunciante não pode ser obrigado a preencher um formulário. O sistema deve garantir a recepção de relatos e de materiais associados, como logs, exemplos e cabeçalhos.

O procedimento de validação também precisa confirmar que o titular leu a política, verifica regularmente a caixa, adota medidas e responde às reclamações. Uma denúncia de que a caixa não responde, só responde aos testes da AFRINIC ou deu resposta considerada incorreta pode provocar revalidação.

Esses requisitos parecem intuitivos até surgir um caso real. Um formulário pode ser a defesa do operador contra anexos maliciosos. Um provedor de trânsito talvez não controle o servidor do cliente final. Uma denúncia pode ser falsa, incompleta, comercialmente hostil ou regida por outra jurisdição. Privacidade e sigilo podem impedir uma resposta detalhada. “Responder” não significa necessariamente aceitar a acusação.

A própria proposta diz que não define abuso, pois a definição está fora da atuação da AFRINIC. Essa limitação é correta. Ao mesmo tempo, a regra abre espaço para a instituição avaliar a reação a algo que se recusa a definir. É aí que uma função de diretório passa a ser jurisdição de conformidade.

Nada neste dossiê prova que funcionários tenham usado a norma de modo arbitrário. Nenhum membro, diretor ou avaliador é acusado. A notícia está no desenho: o registro passa a julgar não apenas se o canal existe, mas se seu comportamento satisfaz a política.

Frequência mínima e discricionariedade máxima

A AFRINIC pode validar o contato quando ele é criado ou alterado, periodicamente — não menos que uma vez a cada seis meses — e sempre que julgar conveniente. A primeira janela é de até 15 dias. Se houver falha, outros contatos do LIR recebem o caso e uma segunda janela, também de até 15 dias, é aberta.

Prazos e periodicidade podem ser alterados anualmente, com uma explicação à comunidade. Essa flexibilidade ajuda uma transição de grande escala. A avaliação histórica encontrou apenas 28 dos 1.857 membros usando o mecanismo anterior. Entre os objetos, 232 de 139.268 inetnum, 33 de 31.230 inet6num e 32 de 1.915 aut-num estavam protegidos por MNT-IRT.

Os números não são atuais. Eles mostram a dimensão do legado, não um fracasso moral de milhares de operadores. A baixa adoção pode resultar de ferramenta ruim, pouco benefício percebido, registros antigos ou custo administrativo. Transformá-la em argumento para discricionariedade aberta seria confundir implantação com mandato.

“Sempre que a AFRINIC entender adequado” não estabelece teto, prova necessária ou controle externo. A instituição desenha o teste, escolhe a hora e decide o resultado. Em um serviço comum, o cliente poderia trocar de fornecedor. Na camada regional de registro, essa saída não é simples.

O caminho até o RSA

O texto da proposta declara que as consequências do descumprimento já estão tratadas genericamente no Registration Service Agreement. A avaliação da equipe mostra o alcance dessa remissão.

Ela afirma que o suporte — incluindo help desk e solicitações de recursos — será fornecido somente a membros que estejam em conformidade. Na parte jurídica, diz que o descumprimento será considerado violação do RSA, que o membro será incentivado a corrigir a falha e que a persistência pode implicar revogação do acordo.

Não se trata de revogação automática. A palavra “pode” preserva decisão posterior, e a etapa de correção está expressa. O conjunto pesquisado não encontrou cancelamento de RSA, retirada de recurso ou bloqueio de suporte causado pela versão 7. Também não prova que a política esteja integralmente implementada, porque a proposta deixa o cronograma às prioridades e à capacidade da AFRINIC.

Mesmo assim, a cauda contratual é material. O RSA sustenta a relação de serviço e reconhecimento do membro. Seu fim pode atingir manutenção cadastral e continuidade. A NRS sustenta que esse poder prático convive com responsabilidade contratual que pode cair a US$ 100. A LARUS também contrasta as consequências de término com o risco limitado assumido pelo registro. São posições dessas organizações, não conclusões judiciais sobre a regra.

O desequilíbrio está no seguinte percurso: uma mensagem não chega; a AFRINIC revalida; a resposta é considerada insuficiente; o membro perde suporte; a falha persiste; o RSA entra em risco. Quanto mais longa a cadeia, mais importante publicar quem decide, quais provas servem, qual recurso suspende a medida e quais serviços continuam funcionando.

O mérito das objeções ficou sem decisão

O histórico de recursos não encerrou a discussão substantiva. Em 2021, uma contestação à confirmação de consenso foi afastada por questões de admissibilidade, entre elas a falta de debate prévio com os co-chairs e a participação insuficiente dos apoiadores. Em 2022, outra decisão também rejeitou o recurso porque o requerente não demonstrou a tentativa anterior de resolver a divergência.

Os dois relatórios disseram que não examinariam o mérito. A petição de 2022 alegava que a noção de abuso varia entre jurisdições, que o sistema existente bastava, que obrigar resposta elevava custos e que a AFRINIC ultrapassava sua função de registro. Essas são alegações dos recorrentes. Não foram confirmadas nem refutadas no mérito.

Por isso, “consenso documentado” descreve o resultado do procedimento interno. Não responde sozinho se a sanção é proporcional, se os afetados autorizaram esse poder ou se existe remédio eficaz.

A autoridade de fevereiro ainda era contestada

A página oficial diz que o Board aprovou Draft 7 depois da restauração de estruturas funcionais. Esse documento é prova da ratificação e da narrativa institucional.

Em 12 de março, a própria AFRINIC afirmou que os diretores eleitos em setembro de 2025 haviam retomado funções, que o receiver judicial continuava aguardando dispensa formal e que processos buscavam invalidar as nomeações. Esta notícia não decide as ações e não chama o Board de ilegal. Ela registra que uma regra capaz de alcançar o contrato foi adotada em um ambiente de autoridade ainda litigado.

“Comunidade”, “stewardship”, “estabilidade” e “cibersegurança” não resolvem esse problema por repetição. Um mapa regional não cria soberania, e uma política participativa não transfere automaticamente o risco dos operadores para uma instituição com remédio limitado.

A proteção que deve vir antes do primeiro caso

Uma política estreita pode testar entrega objetiva, oferecer contatos múltiplos e aceitar formulários autenticados. Deve listar os gatilhos: criação, mudança, bounce comprovado, evidência de inexistência e ciclo anual. Após falha, deve notificar todos os contatos administrativos, dar pelo menos 30 dias, repetir o teste e publicar estatísticas de erro e correção.

Durante o conserto, MyAFRINIC, help desk, WHOIS/RDAP, DNS reverso, RPKI e o último estado verificado precisam permanecer disponíveis. A falha isolada deve produzir sinalização de qualidade de dados, não presunção de fraude ou abandono.

Revogação e término exigem outro fundamento grave — fraude comprovada no registro, reivindicação duplicada, abandono, ordem judicial ou emergência de integridade —, além de razões por escrito, análise independente e suspensão que preserve a rede enquanto a verdade é testada.

A AFRINIC ratificou uma política com um centro defensável e uma extremidade perigosa. Não está demonstrado que alguém tenha sido punido, nem que a norma seja ilegal. Está demonstrado que o caminho entre o contato e a sobrevivência do contrato foi colocado no papel. O momento de instalar o limite é antes, e não depois, da primeira disputa.

Para uma análise mais ampla de aviso, cura, recurso e continuidade, veja a pesquisa separada da BTW: decisões adversas da AFRINIC sob devido processo e recursos.

Fontes