Resumo

  • Em 5 de agosto, a ARIN afirmou manter cerca de 17 mil redes legadas e disse que aproximadamente metade não tem Point of Contact ou tem um POC que ela não conseguiu verificar.
  • A mesma publicação informa 11% com contato atualmente validado e outros 20% com dados incompletos; depois compara essas redes com organizações sob acordo, das quais 76% teriam contato validado.
  • A página não fornece data exata do recorte, contagens por grupo, regra de sobreposição ou a ponte entre rede, organização e ficha POC. Isso impede a reprodução, sem demonstrar contradição.
  • Um recibo estatístico agregado e versionado fecharia a lacuna sem expor nomes, e-mails ou qualquer registro individual.

O alerta ficou maior que a documentação da métrica

O artigo de 5 de agosto descreve o registro de recursos numéricos como parte da infraestrutura. Dados antigos não ficam apenas parados: podem atrasar uma transferência legítima, enfraquecer a prova de autoridade e chamar a atenção de alguém que tente se passar pela organização registrada.

Em seguida, a ARIN oferece uma dimensão concreta. Há cerca de 17 mil redes legadas em sua base. Aproximadamente metade não tem POC, ou tem um contato que a ARIN não conseguiu verificar. Somente 11% têm um registro atualmente validado; outros 20% têm contato cadastrado, porém incompleto.

O contraste vem na forma de organizações cujos recursos estão sob um acordo com a ARIN. Nessa população, 76% teriam contato validado e nenhuma apresentaria informação incompleta. A própria ARIN evita uma conclusão simplista: a diferença não seria a papelada do acordo, e sim o fato de alguém revisar e atualizar os dados. O titular legado pode fazer isso sem contratar nada.

O recado operacional é legítimo. O que a página não entrega é o demonstrativo que sustenta a fotografia: data de corte, número exato de objetos, tamanho do grupo comparado, arredondamento e uma lista completa dos estados possíveis.

A comparação começa em redes e termina em organizações

O total aproximado é de redes. O percentual de 76% é de organizações. A obrigação anual, por sua vez, se aplica a registros de Point of Contact.

Uma organização pode concentrar várias redes. Uma rede pode carregar POCs diretamente no recurso e outros herdados do cadastro da organização. Um POC de função pode aparecer em diferentes registros. A orientação da ARIN separa funções Admin, Tech, NOC e Abuse, justamente porque contato não é um atributo único e simples.

O Data Accuracy Improvement Program usa testes compostos no nível da organização. Complete exige campos obrigatórios e ao menos um POC preenchido. Correct exige organização verificada e pelo menos um POC validado. Current exige que isso tenha ocorrido nos últimos cinco anos.

A publicação não informa se o índice de 11% entre redes legadas usa uma dessas definições ou apenas a existência de um contato validado. Também não diz quantas redes estão associadas às organizações do grupo sob acordo. Pode existir uma metodologia interna consistente; falta a tabela pública que faça a passagem entre os objetos.

O restante não pode ser chamado de inválido por subtração

A expressão outros 20% sugere que o grupo incompleto se soma aos 11% validados. Se ambos usassem o total aproximado de 17 mil, seriam cerca de 3.400 e 1.870 redes. Trata-se de uma ilustração editorial, não de contagens publicadas pela ARIN, pois o denominador é aproximado.

Somar 11 e 20 resulta em 31. O 69 restante não recebe um rótulo oficial no texto.

A frase anterior reúne duas situações — não haver POC e haver um POC não verificável — sob aproximadamente metade. Não esclarece se o contato incompleto também entra nessa metade, se os registros ainda dentro dos 60 dias estão separados dos inválidos ou como funciona um contato herdado da organização.

Por isso, 100 menos 11 não autoriza a afirmação de que 89% das redes legadas têm POC inválido. Ainda não validado, incompleto, não verificável, inválido e ausente são estados diferentes. Aproximadamente metade tampouco equivale a 8.500 redes exatas.

O limite da evidência é claro: as categorias publicadas não fecham a distribuição. Isso é diferente de dizer que os números não fecham.

A política delimita o efeito de um POC inválido

O NRPM atual manda verificar anualmente POCs Admin, Tech, NOC e Abuse, tanto de organizações como de recursos. Depois do aviso, cada contato tem até 60 dias para confirmar que seus dados estão corretos e completos ou apresentar uma correção.

Um POC inválido fica limitado, no ARIN Online, a pagamento e atualização de contatos. Uma organização sem nenhum POC válido perde outras funções até validar ou corrigir pelo menos um Admin ou Tech. Para receber uma realocação ou reatribuição detalhada, também precisa ter um POC validado.

Essa consequência é importante, mas não muda o estado jurídico ou operacional do recurso numérico. A rede não se torna revogada, abandonada ou disponível só porque um contato falhou na validação. O POC tampouco prova sozinho quem controla a empresa, quem origina a rota ou quem pode transferir o bloco.

A descrição de risco de sequestro deve conservar o mesmo limite. Um cadastro com aparência de abandono pode atrair tentativas. A publicação não mede quantos registros sofreram ataques, nem transforma a validação anual em certificado completo de autoridade.

O relatório de acesso controlado mede outra coisa

A ARIN documenta um relatório de recursos sem POCs válidos. Ele inclui redes e ASNs sem contato direto ou indireto por meio da organização, ou cujos POCs associados são todos inválidos.

Isso demonstra que a ARIN consegue calcular relações diretas e herdadas. Mas o relatório reúne redes e ASNs, enquanto o blog fala de redes legadas. Além disso, o acesso depende de solicitação aprovada sob a política de Bulk Whois, e a redistribuição é proibida.

Não há razão para abrir os dados pessoais a fim de corrigir a transparência agregada. O recibo necessário teria apenas: momento do recorte, unidade, total exato, contato direto ou herdado, definição dos estados, indicação de sobreposição, numerador, denominador, regra de arredondamento e histórico de revisões.

Também deveria dizer como suas categorias se relacionam com o relatório restrito e com as medidas Complete/Correct/Current. Se as populações forem distintas, a declaração dessa diferença já resolve parte do problema.

Uma instituição enxuta ganha autoridade ao publicar limites

O papel da ARIN não é investigar toda relação societária por trás de cada prefixo. É manter um registro único e útil, oferecer correção ao agente autorizado e evitar que um campo público seja interpretado além do que prova.

Uma tabela agregada cabe nesse papel. O titular legado identifica se precisa criar, completar ou validar um contato. O operador separa ausência de falta de resposta. O pesquisador mede evolução sem tocar em dados individuais. A ARIN pode revisar a metodologia sem apagar o ponto de partida.

O alerta de agosto já tornou o problema visível. Publicar a contabilidade da medição faria com que o número continuasse útil depois que a manchete fosse esquecida.

Fontes