Resumo

  • A prop-171 responsabilizaria o detentor upstream por uma rota operacional confiável entre o contato registrado e a parte downstream capaz de investigar e resolver uma denúncia.
  • A prop-172 definiria abuso por meio de endereços IP e daria ao detentor a primeira decisão. Ao mesmo tempo, afirma que a APNIC não pode julgar abuso, mas conserva a função de cobrar resposta e tratamento.
  • Comentários de 16 e 21 de agosto já questionam jurisdição, categorias ausentes e análise de impacto. Entrega pode ser testada objetivamente; uma decisão disputada exige autoridade, prova, correção e revisão próprias.

O primeiro problema é fazer o caso chegar

Um endereço de abuso pode existir, aceitar mensagens e passar por validação periódica sem levar a denúncia até quem controla a rede em questão.

Esse é o diagnóstico da prop-171, enviada à Policy SIG em 9 de agosto. Num ambiente de subalocação, o contato público pode pertencer ao provedor upstream. O endereço pode depois passar por revenda, hospedagem, serviço gerenciado e cliente final. A equipe que recebe o e-mail não necessariamente conhece a atribuição, tem os logs ou consegue interromper a atividade.

A proposta faria o detentor upstream associado ao registro manter um caminho confiável até a parte capaz de investigar e resolver. O próprio downstream poderia operar o contato; uma central upstream poderia identificar e encaminhar o caso; ou outro arranjo poderia cumprir a tarefa. O texto não exige divulgar todos os clientes, não escolhe um modelo único e diz que não cria auditoria ou regime de conformidade novo.

O avanço em relação ao RFC 2142 é claro. O RFC padroniza ABUSE@domain e facilita encontrar a porta. A prop-171 tenta impedir que o caso desapareça depois de atravessá-la.

Essa função pode ser delimitada com recibo, número de ticket, histórico de encaminhamento, escalonamento e correção de rejeições. Já decidir se a denúncia é legitimate, se houve demora undue ou se a resposta foi suficiente pertence a outra camada. Uma orientação que responda ao mérito deixaria de testar a rota.

Definir abuso cria a segunda camada

A prop-172 propõe incluir em política uma definição de abuso da Internet por endereços IP. O rol abrange malware, DDoS, abuso deliberado ou gravemente negligente no roteamento, fraude com recursos e infraestrutura usada para phishing, fraude, golpes ou personificação.

Erros de boa-fé corrigidos rapidamente ficam fora. Conduta ilícita praticada por terceiros também não se torna automaticamente abuso do detentor se ele agir de modo rápido após receber aviso. Um atraso isolado ou resposta imperfeita não bastaria.

O projeto declara que não cria nova obrigação, requisito de notificação ou mecanismo de conformidade. A primeira avaliação caberia ao detentor quando o denunciante tiver base legítima e houver capacidade prática de agir. Ação de boa-fé baseada em aviso fundamentado receberia proteção.

O ponto difícil está na distribuição da autoridade. A APNIC, diz o texto, não tem poder para julgar abuso. Mesmo assim, manteria a responsabilidade de cobrar dos detentores resposta e tratamento.

As duas frases só convivem se a cobrança ficar restrita a fatos de registro e transporte: contato correto, recebimento e encaminhamento. Dizer que um detentor não tratou o abuso exige analisar a acusação, a prova, sua capacidade, a resposta e a lei aplicável. Não é possível avaliar a resposta sem interpretar a pergunta.

Falta o caminho depois da primeira decisão

Há pelo menos três decisões distintas. A primeira valida o aviso. Caixas de abuso recebem atribuições erradas, mensagens automatizadas malformadas, anexos perigosos, assédio e alegações não reproduzíveis. Se descartar uma mensagem puder gerar consequência, o padrão de aviso legítimo e fundamentado precisa ser conhecido.

A segunda classifica a conduta. Entregar a primeira resposta ao detentor reduz distância dos logs e do contexto. Mas uma parte que possa sofrer consequência não deve ser a única instância sobre sua própria resposta.

A terceira resolve a contestação. Se a APNIC não julga, quem revisa? Tribunais têm autoridade pública, porém detentor, cliente, denunciante, vítima e infraestrutura podem estar em jurisdições diferentes. Contratos distribuem deveres entre signatários. Orientação da Secretaria descreve fluxo, mas não cria uma competência substantiva que a política não concedeu.

Antes de qualquer sanção faltam decisor, limiar de prova, regra de jurisdição, padrão de resposta, prazo de cura, medida proporcional, suspensão e recurso. A prop-172 reserva obrigações futuras para outras propostas. Essa ordem não pode ser contornada por interpretação operacional.

Os comentários já transformaram a fronteira em assunto central

Em 16 de agosto, Jonathan Brewer apoiou o objetivo, mas pediu a retirada de unlawful, porque legalidade depende de jurisdição. Também sugeriu incluir tentativa de dano, varredura maliciosa, intrusão e exploração.

Terry Sweetser fez alerta semelhante sobre geopolítica e expansão de escopo. Perguntou se anunciar prefixos próprios sem ROAs assinadas poderia acabar chamado de abuso, embora anunciar espaço sem alocação ou LOA seja outro caso. O RFC 4732, citado na discussão, reconhece que um ataque DoS sutil pode ser, em princípio, indistinguível de uma multidão legítima.

Em 21 de agosto, Jordi Palet pediu para a prop-171 a análise de impacto da Secretaria e questionou se a responsabilidade upstream já não decorreria da implementação correta da regra atual. Em seguida, sobre a prop-172, pediu avaliação jurídica, perguntou se a definição funcionaria em tribunais australianos ou de outros países e apontou a ausência de spam, varredura e tentativas de intrusão.

Esses comentários não provam derrota das propostas. Mostram que a escolha entre técnica e lei, dano e tentativa, lista fechada e exemplos abertos já chegou ao centro do debate.

Uma camada fina continua sendo útil

O índice independente de propostas dos RIRs ainda marca as duas como temas de APNIC 62. O aviso da TWNIC agenda a sessão para 10 de setembro, 09:30–13:00 UTC+05:30, com conversa local em 25 de agosto. Nada está adotado em 21 de agosto.

Há uma camada comum defensável. Um registro pode exigir contato correto, testar entrega, associar o papel ao recurso certo, registrar validação e permitir cura de dados desatualizados. Também pode registrar a rota de responsabilidade downstream sem publicar a carteira inteira do detentor.

Lu Heng chama isso, em The Policy Mirror, de regra fina. A regra engrossa quando o registro julga conteúdo, velocidade, suficiência jurídica ou resultado da resposta e liga essa avaliação a serviços ou controle reconhecido. O registro pode publicar a porta; não deve policiar o interior.

O texto What Is APNIC?, da NRS, reforça a separação. Ver APNIC num resultado Whois indica a cadeia de delegação, não a origem do tráfego abusivo, e a APNIC não tem autoridade para impedir esse abuso.

A prop-171 pode aperfeiçoar a camada fina se medir encaminhamento. A prop-172 pode ser vocabulário útil se não produzir efeito automático. O risco está em conectar ambas por uma leitura ampla de respond, address ou accountable dentro de uma orientação administrativa.

O teste de setembro é separar funções

Para a prop-171, a reunião pode cobrar fatos: recibo, ticket, downstream correto, correção de bounce e escalonamento dentro de prazo. A análise de impacto deve distinguir NIRs, upstreams, revendedores, hospedagem e redes pequenas.

Para a prop-172, é preciso declarar se o texto é glossário, interpretação de dever existente ou base para consequência futura. Quem revisa a decisão inicial? Qual lei governa unlawful? Como tratar pesquisa, erro, evento de roteamento disputado e prova incompleta? Quais serviços do registro ficam fora?

A notícia não é que a APNIC ganhou novo poder. É que duas propostas em uma mesma pauta revelaram uma lacuna antes da reunião. Entregar uma denúncia é necessário. Responder a dano real também. Converter desacordo em veredito exige mais autoridade do que um campo de contato consegue oferecer.

Fontes