Resumo

  • Em 21 de março de 2018, depois de nomear uma presidência ad hoc e registrar de maneira distinta uma possível situação de conflito de um diretor e o impedimento declarado pelo diretor-presidente, o Conselho da AFRINIC ratificou uma política que obrigava a organização a remover atributos de servidor de nomes considerados persistentemente defeituosos após tentativas razoáveis de contato.
  • A ratificação não foi a própria implementação. O anúncio de 28 de março, a detecção registrada em setembro, o procedimento divulgado em outubro, a implantação ainda parcial em novembro e a execução descrita como completa em abril de 2021 mostram que medição, aviso, prazo de correção e remoção foram escolhas operacionais posteriores.
  • O melhor argumento em favor da medida é a higiene técnica: um registro regional precisa poder corrigir dados obsoletos que prejudicam a confiabilidade da delegação reversa. Justamente por ser legítimo, esse objetivo exige testes reproduzíveis, confirmação por pontos independentes, aviso escalonado, pausa diante de dúvida e conservação da evidência.
  • O remédio institucional adequado não é ampliar poderes. É exigir um recibo de implementação para cada intervenção e uma barreira automática que impeça a manutenção de DNS reverso de ser misturada a disputas de associação, cobrança, governança, litígio, transferência, arrendamento ou qualquer outra controvérsia alheia ao estado técnico da delegação.

L3 — Um voto, um impedimento e uma regra de remoção obrigatória

O ponto de partida é uma sala de reunião em condições pouco rotineiras. As atas de 21 de março de 2018 registram que o presidente e o vice-presidente estavam ausentes depois de enviarem por e-mail avisos de que deixavam os cargos. Ainda não havia chegado a orientação jurídica sobre o efeito vinculante desses avisos. Para que a continuação da reunião tivesse condução, foi designado um presidente ad hoc. Esse cenário merece precisão, não dramatização. Ele não demonstra desordem jurídica, manobra ou ilegitimidade.

Mostra apenas o quadro corporativo concreto em que o Conselho examinou uma proposta cuja consequência prática ultrapassaria em muito a duração daquele encontro.

Ao entrar no item de ratificação, o Conselho também tratou de conflitos de interesse em dois registros diferentes. Um diretor levantou a possibilidade de conflito porque dois autores da proposta eram funcionários da AFRINIC e ele próprio integrava o Conselho. A questão foi discutida, e a conclusão registrada foi que aquela circunstância não constituía conflito do diretor no caso examinado. O diretor-presidente, por sua vez, declarou conflito decorrente de sua posição simultânea como diretor e como executivo e funcionário da organização. Ele se retirou da votação.

A diferença é importante: houve uma hipótese levantada e afastada no primeiro caso; houve uma declaração seguida de impedimento no segundo.

Nada nesse registro autoriza concluir influência imprópria, captura por funcionários, conluio, má-fé ou contaminação do resultado. A ata prova divulgação, discussão, conclusão e impedimento, nos limites do que consignou. Ir além seria transformar procedimento em acusação. A importância institucional do episódio está em outro lugar. O Conselho demonstrou que sabia distinguir funções e interesses dentro de uma companhia privada. A mesma disciplina de separação deveria acompanhar a regra técnica que ratificaria: autoria não é autoridade soberana, consenso interno não é legislação, e manutenção de um serviço não é sanção contra seu usuário.

A Resolução 201803.395 registrou que a proposta havia percorrido o processo de desenvolvimento de políticas e chegado ao Conselho por encaminhamento dos presidentes do grupo de trabalho. Com o diretor-presidente impedido, o Conselho a ratificou. O fundamento formal anunciado depois foi o artigo 3.4.4 do processo consolidado. Trata-se de um mecanismo interno de uma entidade associativa e sem fins lucrativos, situada no quadro corporativo mauriciano e encarregada de funções técnicas de alocação, registro e coordenação. O ato tinha força dentro dessa arquitetura. Não se transformou, por causa disso, em lei pública ou delegação de poder estatal.

O conteúdo aceito, contudo, era imperativo para a própria organização. Quando um servidor de nomes fosse determinado como defeituoso em uma delegação autoritativa de DNS reverso no lado do domínio pai, e depois de tentativas razoáveis de contato, a AFRINIC deveria remover do objeto de domínio o atributo correspondente àquele servidor. A política também previa a inclusão de uma observação identificadora após a detecção. Se todos os servidores associados ao domínio estivessem na condição defeituosa e todos os atributos fossem removidos, o próprio objeto de domínio reverso deveria ser removido.

Registros dos casos deveriam ser arquivados por tempo razoável.

Esses verbos importam porque distribuem responsabilidade. “Deve remover” não é uma sugestão de boa prática dirigida ao membro; é uma obrigação assumida pelo guardião do registro. A obrigação não produz soberania, mas produz dever de cuidado. Uma intervenção no atributo de um único servidor pode ser limitada. A exclusão do objeto, quando não resta nenhum servidor, tem alcance maior. Em ambos os casos, o dado tocado participa da delegação reversa no domínio pai. A exatidão da constatação anterior à remoção, portanto, não é detalhe administrativo: é a condição que torna a ação uma manutenção tecnicamente justificável.

O problema estrutural da decisão aparece na divisão entre resultado obrigatório e método ainda aberto. O texto continha uma orientação exemplificativa de implementação, mas declarava que ela não era a própria política. Os detalhes de teste e notificação ficavam para a implementação. A proposta dizia aonde chegar — anotação, contato, remoção do atributo e eventualmente do objeto — sem converter uma receita específica de medição em obrigação igualmente definida. O Conselho ratificou o núcleo mandatório antes que o método completo de produção da evidência estivesse cristalizado como procedimento operacional público.

Não era irracional deixar detalhes técnicos com a equipe. Sistemas de medição precisam ser ajustados à realidade da rede, e uma política excessivamente rígida pode envelhecer rapidamente. Mas a flexibilidade cria uma pergunta de governança: quais escolhas podem ser delegadas como engenharia cotidiana e quais salvaguardas precisam estar vinculadas à autorização desde o começo? Frequência de teste, diversidade de pontos de observação, tratamento de respostas divergentes, destinatários do aviso, comprovação de entrega, duração do prazo de cura e critério de encerramento são parâmetros que determinam a probabilidade de uma remoção correta.

Eles traduzem o voto em efeito.

A justificativa apresentada no encontro AFRINIC-27 ilumina por que se buscou uma política explícita. O registro da apresentação indica que a equipe não se considerava autorizada a alterar adequadamente dados criados por membros no WHOIS sem uma base aprovada pelo processo de políticas. É um argumento institucional compreensível: uma organização técnica não deve improvisar mudanças em registros de terceiros sem mandato previsível. A ratificação substitui alterações casuísticas por uma regra conhecida. Ainda assim, a autorização obtida é autorização privada para cuidar de um livro técnico compartilhado.

Ela não confere competência para julgar culpabilidade nem para impor pena.

Essa distinção preserva a natureza do objeto atingido. A política versava sobre atributos de servidores de nomes e, na hipótese extrema de nenhum servidor permanecer, sobre o objeto do domínio reverso. Ela não cancelava a titularidade de blocos de endereços, não confiscava números IP, não derrubava anúncios de roteamento, não controlava DNS direto e não aplicava uma punição de direito público. A intervenção podia, sim, repercutir na continuidade de uma função operacional dependente de DNS reverso. Reconhecer essa repercussão não exige descrevê-la como expropriação; exige medir com rigor antes de alterar a delegação no domínio pai.

O anúncio público veio em 28 de março. A AFRINIC informou que a ratificação ocorrera em 21 de março, mencionou o artigo 3.4.4 e disse que começaria as etapas e o processo necessários para implementação imediata, comunicando à comunidade quando o trabalho estivesse concluído. A palavra “imediata” qualificava o início do movimento institucional, não demonstrava que, naquele dia, existisse uma rotina completa nem que remoções já ocorressem. Confundir anúncio com execução apaga exatamente a camada em que as salvaguardas precisavam ganhar forma.

O próprio processo consolidado separava ratificação de adoção e implementação. A seção seguinte previa o anúncio de uma data de adoção à comunidade e estabelecia como regra a implementação dentro de seis meses após o encerramento da última chamada, salvo dispensa aplicável. Também exigia documentação pública dos procedimentos de implementação. Essa arquitetura contém uma percepção valiosa: aprovar o resultado normativo interno e operar a mudança técnica são atos distintos. O segundo precisa ser visível porque nele se escolhem os instrumentos que protegem a rede contra erro.

As evidências posteriores permitem observar como essa obrigação amadureceu, mas não reescrever retroativamente o voto. Em 28 de setembro de 2018, uma revisão de impacto informou que a detecção estava em andamento e identificara 19.613 registros considerados defeituosos, distribuídos por 530 membros. A exclusão ainda não havia começado. A escala dá dimensão ao dever de cautela. Milhares de registros não provam milhares de falhas definitivas; são resultados de uma etapa de detecção que precisam atravessar verificação, contato e tempo. Tampouco provam dano. Eles mostram a superfície sobre a qual um procedimento ainda em formação poderia agir.

Em outubro daquele ano, a AFRINIC divulgou uma operação baseada em varredura mensal, verificações repetidas ao longo de 30 dias, avisos enviados aos contatos administrativo, técnico e da zona e remoção automática depois do prazo de correção. Essa descrição começa a preencher a lacuna entre o “deve remover” e a decisão concreta sobre quando remover. Repetição reduz o risco de reagir a uma falha momentânea. Vários contatos reduzem o risco de uma mensagem ficar presa em uma caixa abandonada. Trinta dias reconhecem que correção, propagação e confirmação exigem tempo.

Em 29 de novembro, a organização ainda descrevia a implantação como parcial. Dizia trabalhar para garantir que não houvesse falsos positivos; as informações sobre os servidores identificados eram repassadas aos contatos, mas nenhuma ação da AFRINIC havia sido tomada. A cautela é relevante. Ela reconhece que um detector pode confundir condição transitória, diferença de visibilidade ou falha do próprio ponto de observação com defeito persistente. Mas o registro não prova que falsos positivos efetivamente ocorreram, que houve interrupção ou que alguém sofreu perda. Prova que o risco foi considerado sério o bastante para retardar a consequência.

Somente mais tarde a AFRINIC descreveu a implementação como completa, em 29 de abril de 2021. Segundo essa explicação posterior, testes diários partiam de três locais; avisos eram enviados nos dias 3, 10, 17 e 24; uma observação era adicionada ao objeto no dia 11; e a remoção ocorria no dia 30 caso a condição persistisse. Esse desenho é muito mais específico que o ato de março de 2018. Ele traz diversidade espacial, persistência temporal e uma escada de avisos. Serve como evidência de como a organização finalmente executou o dever, não como cláusula secreta que já integrasse a resolução três anos antes.

A cronologia, vista inteira, evita dois erros opostos. O primeiro seria dizer que o Conselho apertou um botão e imediatamente limpou o registro. O segundo seria tratar toda evolução posterior como desconectada de sua decisão. A ratificação não executou os testes, mas criou a obrigação que precisava deles. O procedimento de 2021 não estava fixado no voto, mas permite avaliar se a instituição acabou construindo salvaguardas compatíveis com a consequência aprovada. Entre uma coisa e outra existe o campo próprio da responsabilidade operacional.

Esse campo é onde um ato corporativo curto ganha peso. O Conselho não precisava operar sondas, redigir cada e-mail ou inspecionar cada resposta. Precisava reconhecer que uma regra de remoção só seria legítima se a equipe pudesse demonstrar, depois, por que cada passo ocorreu. A competência técnica da equipe não substitui a necessidade de um padrão público. Ao aceitar o verbo obrigatório, o Conselho aceitou também a responsabilidade institucional de fazer com que observação, notificação, cura e alteração fossem um encadeamento verificável.