Resumo

  • O Draft 7 preservou uma arquitetura útil de contato obrigatório e validação periódica, capaz de reduzir o custo de localizar o responsável por um recurso e de revelar dados obsoletos no WHOIS.
  • O mesmo texto declarou que definir abuso e tratar sua escalada substantiva não eram funções da AFRINIC, mas manteve objetivos ligados a “medidas” e “respostas”, além de permitir nova validação após alegação de resposta incorreta ou ausente.
  • A distinção decisiva é entre provar que um canal funciona e decidir o mérito do que circula por ele. A primeira tarefa cabe a um coordenador técnico privado; a segunda exige autoridade, padrões, prova, jurisdição e devido processo que um registro não possui.
  • Um desenho proporcional conservaria o endereço de função, o teste determinístico, o aviso datado, pelo menos 30 dias para correção e o reteste, sem transformar uma falha de contato em risco para recursos, serviços, governança ou continuidade de roteamento.

A frase que traçou a linha — e as cláusulas que voltaram a atravessá-la

No Draft 7, uma passagem afirmava de forma direta que definir o que é abuso não fazia parte das ações da AFRINIC. Cada participante deveria definir e encaminhar o tema conforme seus próprios procedimentos e a legislação local, fora do escopo do registro. Em outra parte, porém, a validação continuava destinada a confirmar se o titular tomava medidas e oferecia uma resposta às denúncias. Uma resposta alegadamente incorreta — ou a ausência dela — poderia ser comunicada à AFRINIC e provocar uma nova validação do contato abuse-c. Não era um detalhe de redação. Era o ponto exato em que uma lista de contatos corria o risco de adquirir a aparência de um foro para reclamações.

Um endereço de abuso confiável tem valor evidente. Quem observa tráfego malicioso, fraude, comprometimento ou outro comportamento que considere indevido precisa descobrir a quem encaminhar registros, exemplos e cabeçalhos. Se o endereço publicado está abandonado, a busca se alonga, o remetente repete tentativas e o operador legítimo pode nem saber que existe um problema associado ao recurso. Um contato uniforme, legível por máquinas e disponível no WHOIS e por API reduz esse atrito. Uma prova neutra de entrega também pode mostrar que o cadastro envelheceu.

Nada disso é trivial em uma região extensa, com organizações de portes diferentes e comunicações que atravessam fronteiras.

Mas o valor do canal não muda a natureza de quem o mantém. A AFRINIC é uma entidade privada de registro e coordenação técnica. Ela pode zelar pela exatidão do endereço; não pode transformar a dependência de seus serviços em autoridade para decidir quem abusou de quê. Não dispõe de poder legislativo, administrativo ou regulatório, judicial, policial ou persecutório, fiscal ou tributário, nem militar ou de coerção soberana. Uma mensagem entregue demonstra que um canal declarado recebeu a tentativa de contato. Não demonstra que o relato é verdadeiro, quem responde juridicamente pelos fatos, se a reação foi adequada ou qual remédio seria devido.

A arquitetura operacional publicada em 17 de maio de 2021 deixa claro por que essa fronteira importa. O Draft 7 exigia o atributo abuse-c em objetos inetnum, inet6num e aut-num. O atributo apontaria para um objeto de pessoa ou função com uma abuse-mailbox válida, monitorada e administrada ativamente. O acesso deveria ser irrestrito por WHOIS, APIs e mecanismos futuros. Objetos filhos poderiam herdar o contato do objeto pai ou usar um endereço próprio. A caixa deveria receber relatos acompanhados de material como logs, exemplos e cabeçalhos, sem impor um formulário específico; as mensagens seriam do tipo que demanda intervenção do destinatário.

Para validar esse cadastro, a proposta previa uma primeira janela de no máximo 15 dias. Se ela falhasse, a AFRINIC poderia recorrer a outros contatos registrados e conceder uma segunda janela, também de no máximo 15 dias. O procedimento seria executado na criação ou atualização do objeto, pelo menos a cada seis meses e sempre que a AFRINIC julgasse apropriado. O Draft 7 também formalizou, na seção 8.7, a possibilidade de alterar períodos ou frequência uma vez por ano, levando em conta procedimentos internos, equipe, dados coletados, uma implantação gradual e o acompanhamento da exatidão, com comunicação das razões.

O caso favorável a esse desenho merece ser levado a sério. Contatos antigos impõem custo a quem relata e a quem opera. A padronização reduz buscas; a validação revela caixas abandonadas; uma implantação lenta pode evitar choque administrativo. Nas informações adicionais, o autor sugeriu, como exemplo e não como obrigação, talvez uma validação no primeiro ano, com possível avanço em direção a verificações trimestrais, enquanto a primeira passagem seria distribuída por lotes ao longo de 12 a 24 meses. Era uma tentativa de compatibilizar ambição e capacidade.

Ainda assim, o teste deve parar onde termina o fato observável. “A mensagem chegou?” admite resposta verificável. “A organização tomou medidas corretas?” exige definir abuso, avaliar evidência, identificar responsabilidades, considerar a lei aplicável e ouvir as partes. “A resposta foi suficiente?” adiciona um padrão substantivo que a proposta não fornecia à AFRINIC e que uma entidade privada de coordenação não poderia criar para si.

A afirmação de que abuso estava fora do escopo deve, portanto, controlar a leitura das demais cláusulas: uma reclamação sobre resposta ausente pode justificar testar novamente a alcançabilidade; não pode autorizar uma investigação sobre o mérito da reclamação.

Essa leitura preserva o melhor do Draft 7. O registro continua sendo um diretório confiável. O endereço continua sendo exigido. O titular continua tendo de manter os dados atualizados. O que desaparece é a passagem indevida da manutenção do cadastro para a adjudicação da conduta. Em termos simples: a AFRINIC pode confirmar que a campainha funciona; não pode decidir, a partir disso, quem tinha razão na conversa ocorrida do outro lado da porta.