Resumo

  • A prop-173 propõe uma política de uso separada e versionada para WHOIS, RDAP, busca web e APIs equivalentes; por enquanto, é uma proposta na lista de discussão, não uma regra adotada.
  • Sua legitimidade dependerá de avisos visíveis, permissões úteis à operação de redes, limites compreensíveis e um canal para revisar bloqueios incorretos.

Consultar um endereço pode ser trabalho rotineiro: confirmar quem opera um prefixo, localizar um contato de roteamento, investigar abuso ou corrigir DNS reverso. Mas a resposta também pode ser copiada para um sistema de monitoramento, guardada por meses, cruzada com outras bases ou vendida como serviço de enriquecimento. São usos diferentes, embora a interface possa tratá-los como uma única consulta.

Essa é a lacuna que a prop-173, de Jonathan Brewer, procura preencher. A justificativa diz que o acordo de uso atual do APNIC foi feito para acesso em massa ao Whois e não define claramente as regras para consultas avulsas. A proposta pede uma política pública, versionada e separada para WHOIS, RDAP, buscas web e APIs equivalentes. O APNIC a lista como publicada na lista de discussão; a página não informa consenso.

Consulta comum e acesso em massa não são o mesmo serviço. O acordo de acesso em massa restringe downloads completos a finalidades operacionais definidas e limita reprodução e repasse. A prop-173 propõe condições próprias para consultas comuns, mas deixa claro que consultar não autoriza espelhar nem montar uma base substituta. Um operador pode diagnosticar sua rede sem conceder silenciosamente os mesmos direitos a um intermediário de dados.

A proposta vai além de uma nota de copyright. Ela enumera usos permitidos, como coordenação de roteamento, identificação de titulares, pesquisa técnica e resposta a incidentes; e usos proibidos, como listas de marketing, perfis geográficos, revenda como produto de diretório e coleta sistemática. Também propõe regras para cache temporário, taxa e concorrência, avisos nas respostas WHOIS/RDAP, URL estável, histórico de versões, aviso prévio de mudanças relevantes e revisão para quem acredita ter sido bloqueado por engano.

Essas são opções propostas, não regras atuais do APNIC. O próprio texto diz que a consulta operacional de uma operadora ou empresa de segurança não se torna imprópria apenas por ser comercial. O que importa é se os dados servem para operar ou proteger uma rede, ou se viram um produto separado. Sem essa distinção, uma proibição genérica de uso comercial poderia atingir serviços que mantêm redes interoperáveis. Sem limites à extração e à revenda, registros operacionais poderiam alimentar perfis comerciais difíceis de contestar.

O controle não fica só no banco de dados. O registro guarda a informação; o serviço entrega a resposta; o usuário decide o próximo uso. Um contrato claro precisa descrever essas três etapas e tornar compreensíveis as decisões de aplicação. Se o aviso aparece só depois da consulta, muda entre protocolos ou leva a um documento sem histórico de versões, fica difícil provar o que foi aceito. Se um limitador automático bloqueia um pesquisador ou uma equipe de resposta sem explicar como pedir revisão, o bloqueio pode sobreviver ao evento que o disparou.

A proposta também separa dados referidos por outro registro. As regras do APNIC valeriam para registros cuja fonte autoritativa é o próprio APNIC; dados referidos continuariam sob as condições do registro de origem. Para aplicar essa fronteira, o serviço precisa manter informação suficiente sobre a procedência de cada resultado.

Por isso, a prop-173 pergunta mais do que quem tem direitos sobre uma base. Pergunta se as condições de acesso cotidiano podem ser lidas antes do uso, aplicadas de modo coerente em cada protocolo e revistas quando a classificação operacional falha. A proposta segue em discussão; adoção, texto final e implementação ainda não estão definidos.

Fontes

A nota de Heng Lu abaixo é apenas uma lente analítica sobre participação e autoridade, não uma evidência sobre o APNIC.