Resumo

  • A verificação automatizada mede alcance, não responsividade: a rodada completa de 2019 testou 77.168 atributos abuse-mailbox distintos e reprovou 5.457 deles, 7% do total, sem que nenhum teste verifique se o relatório enviado é tratado por alguém.
  • A própria RIPE NCC informa, na proposta de política 2017-02, que investigou e resolveu mais de 1.000 relatos externos sobre atributos abuse-mailbox incorretos em cinco anos sem nunca precisar acionar o procedimento de encerramento e desregistração.
  • O procedimento vigente, o ripe-858, descreve uma sequência de 30, 60 e 90 dias que termina em notificação de rescisão do contrato de serviços pelo Diretor-Geral, paralisação de serviços, desregistração dos registros de recursos numéricos e revogação de certificados RPKI; o ripe-746 retira justamente essa etapa final de parte da população de recursos.

O que a validação prova — e o que ela não prova

O contato de abuso no banco de dados RIPE não é um favor que o operador de rede faz ao público. Ele é obrigatório. O ripe-705, que instituiu o enquadramento atual, criou o par abuse-c e abuse-mailbox, exigiu disponibilidade pública por whois e por interfaces de programação, determinou verificação pelo menos anual e descreveu o acompanhamento em caso de falha apenas de forma genérica, remetendo a outras políticas e procedimentos da RIPE NCC (documento).

A própria instituição enuncia a divisão de trabalho com clareza: cabe à RIPE NCC garantir que os contatos de abuso estejam válidos e atualizados no banco de dados; tratar o relato de abuso propriamente dito é responsabilidade do operador de rede (RIPE NCC, informações sobre abuso). Essa frase é o eixo de todo o regime, e também o seu limite.

A verificação que a RIPE NCC executa é técnica. Ela testa sintaxe do endereço, existência e configuração do domínio e capacidade do servidor de correio de receber a mensagem de teste. Não testa leitura, não testa triagem, não testa resposta. Isso produz um resultado específico: um mailbox pode passar em todos os testes com folga e continuar servindo a uma caixa postal que ninguém abre.

O número que a instituição publica é de 2019. Na rodada completa de validação, foram testados 77.168 atributos abuse-mailbox distintos, dos quais 71.711 passaram, 93%, e 5.457 falharam, 7% (arquivo de implementação de políticas da RIPE NCC). A leitura correta desse dado é modesta: sete por cento dos contatos registrados não conseguiam receber uma mensagem. Nada nesse número diz quantos dos 93% restantes respondem a alguma coisa.

Vale a mesma cautela metodológica com o ripe-746, referência duplicada nos materiais da instituição sobre a mesma família de procedimentos (documento): o registro documental da RIPE NCC é rico sobre como um contato deve ser configurado e pobre sobre o que acontece quando ele é configurado corretamente e permanece inútil.

A escada no papel: 30, 60 e 90 dias

O procedimento de encerramento é a peça mais explícita do conjunto. O ripe-858, cuja versão vigente está datada de 7 de maio de 2026, descreve a cadeia de escalonamento com precisão incomum: uma notificação inicial de violação acompanhada de ameaça de rescisão em três meses; lembretes após 30 e após 60 dias; e, aos 90 dias, notificação oficial de rescisão do contrato de serviços por decisão do Diretor-Geral. Depois disso vêm a paralisação dos serviços, a desregistração dos registros de recursos numéricos e a revogação dos certificados RPKI (ripe-858).

O documento é explícito quanto ao gatilho: endereço de abuse-mailbox inválido e falta de resposta a pedidos de correção de registro são tratados como violações de política. Ou seja, o último recurso é, no texto, formalmente alcançável por causa exatamente do comportamento que as verificações automáticas não conseguem detectar — o contato que existe e não funciona na prática.

A versão anterior do mesmo procedimento, o ripe-833, de 18 de outubro de 2024, trazia a mesma sequência de 30, 60 e 90 dias (ripe-833). O ripe-858 a substitui. A consequência prática é que qualquer citação dos degraus da escada precisa ser sensível à versão: os passos foram mantidos, mas o documento de referência mudou, e quem trabalha com o procedimento precisa citar a versão que estava vigente na data do caso concreto. Instituições reguladas por documento versionado ganham previsibilidade e perdem, em troca, a possibilidade de tratar a regra como algo estável fora do tempo.

Há ainda uma assimetria estrutural no alcance da escada, por classe de objeto. Violações que atingem o objeto de organização de um LIR podem chegar ao encerramento do membro e à desregistração. Falhas de validação em objetos de recursos de LIR e em objetos de usuário final produzem um comentário no banco de dados, não uma escalada equivalente (ripe-858; ripe-705). A mesma conduta — um contato de abuso inválido — tem, portanto, desfecho institucional diferente conforme o objeto em que aparece.

O registro institucional de não uso

O dado mais forte deste artigo é uma frase que a própria RIPE NCC escreveu para justificar uma proposta de política. A proposta 2017-02, que deu origem à validação regular de abuse-c, afirma que a RIPE NCC havia investigado e resolvido mais de 1.000 relatos externos sobre atributos abuse-mailbox incorretos ao longo dos cinco anos anteriores, e que isso foi feito sem nunca precisar acionar o procedimento de encerramento e desregistração (proposta 2017-02).

A frase precisa ser lida pelo que ela é. Trata-se de um agregado autorrelatado pela instituição, sem registro caso a caso publicado, sem datas precisas por caso e sem denominador. Ela não é um documento probatório independente; é a instituição descrevendo o próprio comportamento. Ainda assim, é a única descrição quantificada disponível do uso do último recurso, e o que ela descreve é um regime que resolve mil casos por meios anteriores à sanção máxima.

Há duas leituras possíveis, e o material publicado não permite escolher entre elas. Na primeira, a escada não é usada porque não é necessária: o contato institucional e a pressão administrativa bastam para corrigir o registro na quase totalidade dos casos, e o último degrau existe como dissuasão. Na segunda, a escada não é usada porque medir seu acionamento é mais caro do que o problema que ela resolveria, e um procedimento que exige decisão do Diretor-Geral depois de 90 dias de notificações formais tende, na prática, a morrer de custo processual antes de chegar ao fim.

As duas leituras compartilham uma característica incômoda: nenhuma delas é verificável com o que a instituição publica. O que se sabe é que a RIPE NCC descreve o próprio registro de uso como vazio para essa conduta, e que o denominador — quantas violações de abuse-c específicas chegaram a qualquer degrau da escada, e quantas pararam por correção espontânea — não aparece em nenhum documento localizado.

A parte da população para a qual a escada não existe

Existe um grupo de recursos para o qual o último degrau do procedimento é contratualmente inalcançável. O ripe-746, que rege o Acordo de Recursos Legados, estabelece que a RIPE NCC não tem o direito de desregistrar recursos legados a menos que o próprio detentor o solicite (ripe-746).

Isso tem uma consequência direta e mensurável na arquitetura do regime: para recursos legados, um contato de abuso persistentemente inválido não pode terminar em desregistração, porque a desregistração unilateral não está disponível como instrumento. O topo da escada deixa de ser uma sanção e passa a ser, no melhor caso, uma negociação com o detentor. Nada nos documentos localizados indica quantos dos contatos hoje registrados pertencem a esse grupo, mas a existência da exceção significa que a régua de responsabilização não é a mesma para todos os objetos do banco.

Para uma instituição cuja legitimidade se apoia em tratar o espaço de endereçamento como um recurso comum administrado por regras iguais, essa é a parte do desenho que merece a pergunta mais direta: o que exatamente acontece quando um recurso legado tem um contato de abuso que nunca responde? O material publicado descreve a barreira, não a prática.

O que os números de encerramento dizem — e o que não dizem

Os relatórios anuais da RIPE NCC registram encerramentos de membros por falta de resposta: 29 em 2024 e 3 em 2025 (registro de implementação de políticas). Esses números são frequentemente citados como prova de que a escada funciona.

Eles não provam isso. Primeiro, porque encerramento por falta de resposta é uma categoria geral, não específica de abuse-c: abrange o membro que não responde a qualquer pedido de correção de registro, de dados cadastrais a pagamento. Segundo, porque a instituição separa explicitamente esse agregado da fiscalização de contato de abuso, e a busca documental que sustenta este artigo não localizou nenhum caso publicado em que o motivo determinante do encerramento tenha sido um abuse-mailbox inválido.

Terceiro, porque o volume é pequeno em termos absolutos e caiu de 29 para 3 entre os dois anos — variação que admite várias explicações, inclusive melhora na qualidade dos registros, e nenhuma delas pode ser confirmada com os dados publicados.

O que se pode afirmar com o material disponível é mais estreito e mais útil: a RIPE NCC publica procedimento detalhado, publica estatística de validação técnica e publica agregados de encerramento geral, mas não publica contagem de escalonamentos por contato de abuso inválido. Sem essa contagem, a diferença entre um regime dissuasivo que nunca precisou disparar e um regime que raramente consegue disparar permanece indistinguível de fora.

O que continua sem publicação

Três lacunas estruturam a incerteza deste artigo, e vale nomeá-las com precisão.

A primeira é o denominador. A expressão usada pela instituição para descrever o não uso do último recurso não delimita se ela se refere apenas à rescisão do contrato de serviços e ao encerramento, ou também à desregistração e à revogação de RPKI como etapas separadas. São três consequências distintas, com gravidade distinta, e não se sabe quantas foram acionadas.

A segunda é a atribuição. Os 29 e 3 encerramentos por falta de resposta não podem ser atribuídos a conduta relacionada a abuse-c, e a instituição não publica a decomposição.

A terceira é a base do número mil. O agregado de mais de 1.000 relatos resolvidos sem acionamento do procedimento final é autorrelatado, sem detalhamento por caso e sem janela temporal precisa.

Nada disso torna o regime fictício. O ripe-705 tornou o contato de abuso obrigatório, público e verificável; a validação de 2019 mediu uma população inteira e encontrou 7% de falhas; e o ripe-858 mantém, em 2026, uma escada formal em que um endereço de abuso inválido é literalmente motivo de rescisão. O que os documentos não sustentam é a inferência mais confortável: a de que, porque a sanção máxima existe no texto, ela opera na prática como instrumento de responsabilização por essa conduta específica. Para essa inferência, falta exatamente o registro que a instituição nunca publicou.

Fontes e referências: [1] https://btw.media/pt-br/directory/ripe-abuse ; [2] https://www.ripe.net/participate/member-support/lir-basics/abuse-c ; [3] https://www.ripe.net/publications/docs/ripe-746 ; [4] https://www.ripe.net/publications/docs/ripe-858/ ; [5] https://www.ripe.net/publications/docs/ripe-833/ ; [6] https://www.ripe.net/publications/docs/ripe-705/ ; [7] https://www.ripe.net/community/policies/proposals/2017-02/ ; [8] https://www.ripe.net/manage-ips-and-asns/resource-management/policy-implementation-status/policy-implementation-archive/2017-02-regular-abuse-c-validation/

Citações (RIPE NCC).