Resumo

  • A APNIC exige referências a um IRT na criação ou atualização de objetos inetnum, inet6num e aut-num, direcionando relatos de incidentes a um canal especializado.
  • A referência comprova uma associação no registro no momento da consulta; não comprova controle de roteadores, origem BGP atual, transporte de tráfego, disponibilidade, culpa ou propriedade.

Um ponteiro obrigatório com função delimitada

A APNIC tornou obrigatórias as referências a Incident Response Teams em novembro de 2010. A intenção era impedir que denúncias de abuso desaparecessem em caixas gerais de administração ou suporte técnico. Por isso, o registro de recurso traz mnt-irt, enquanto o objeto IRT associado contém abuse-mailbox e atributos administrativos, técnicos, de autenticação e de manutenção.

O desenho cria uma rota de escalonamento verificável. Ele mostra qual objeto a APNIC associava à resposta a incidentes daquele recurso. Desde 2019, a política também exige a validação semestral dos contatos IRT; contatos inválidos ou sem resposta podem ser denunciados para correção. Assim, o registro conserva tanto a associação do contato designado quanto um estado de validação limitado no tempo.

Nada disso amplia a semântica do campo. A própria APNIC descreve o IRT como equipe de tratamento de abuso ou de incidentes de segurança, distinta dos departamentos de operação de rede. O ponteiro identifica o objeto de contato para incidentes; não identifica o departamento que opera a rede nem estabelece uma relação organizacional entre essas funções.

abuse-c é uma projeção, não uma segunda testemunha

A APNIC também exibe abuse-c nos registros de recursos. Segundo a documentação do serviço, o atributo aponta para um objeto de função com os mesmos contatos do IRT do membro; alterações precisam ser feitas no IRT porque abuse-c é gerado a partir dele.

Ver mnt-irt e abuse-c juntos, portanto, não oferece confirmação independente por duas fontes. Os dois são visões do mesmo modelo de contato. A concordância confirma consistência interna, não que o titular da caixa opere a rede nem que tenha aceitado responsabilidade por um episódio específico.

A validação do contato tem a mesma limitação. Um registro de validação demonstra que o processo de conferência do registro funcionou em determinada data. Não garante, de forma permanente, que alguém lerá e tratará toda mensagem futura. A responsividade atual exige um teste atual, com resultado de entrega e tempo de resposta registrados à parte.

Campos próximos representam poderes diferentes

O guia de inetnum separa admin-c, tech-c, abuse-c, mnt-by, mnt-irt e mnt-routes. mnt-by protege alterações no objeto do banco. mnt-routes controla quem pode criar objetos de rota associados. tech-c aponta para uma função de contato técnico. Nenhum desses elementos observa pacotes atravessando roteadores.

Para afirmar operação de rota, é preciso recorrer a observações BGP alinhadas no tempo. Para autorização, às evidências IRR e RPKI aplicáveis. Para disponibilidade, a medições ativas. Para propriedade legal ou econômica, a registros societários e jurídicos. O contato da APNIC pode iniciar a investigação, mas não substitui essas outras camadas de evidência.

As fronteiras dos National Internet Registries acrescentam outra etapa. A APNIC alerta que algumas consultas encaminham o pesquisador a um NIR, cujo banco pode ser necessário para identificar o ISP relevante. Esse encaminhamento orienta a pesquisa; não prova que a APNIC ou o NIR opere a rede citada.

Uma leitura defensável

Preserve o recurso consultado, o valor exato de mnt-irt, os objetos IRT e abuse-c vinculados, a base consultada e a hora da coleta. A formulação segura é: “No momento da observação, este registro de recurso da APNIC referenciava este objeto IRT como seu canal de contato para resposta a incidentes.”

Registre separadamente se a caixa foi testada e respondeu, qual organização opera a rede, qual ASN originou o prefixo, quem pode alterar objetos de rota e quem detém legalmente o recurso. A separação aumenta o valor do registro: ele continua sendo evidência precisa, em vez de virar uma atribuição sem sustentação.

Fontes