Resumo

  • A política RIPE-705 exige que cada recurso de número de internet tenha um atributo 'abuse-c:' que referencia um objeto de papel com um único 'abuse-mailbox:', destinado a receber relatórios sobre comportamento abusivo originado na rede do detentor do recurso https://www.ripe.net/publications/docs/ripe-705/.
  • O papel do RIPE NCC, segundo a mesma política, é validar esse atributo de e-mail pelo menos uma vez por ano e acompanhar casos incorretos; a política declara explicitamente que o RIPE NCC não tem mandato para interferir nos procedimentos internos de tratamento de abuso dos detentores de recursos https://www.ripe.net/community/policies/proposals/2017-02/.
  • O resultado é uma divisão de controle: o operador do registro controla a medição (validação de acessibilidade), enquanto a prevenção e a correção substantiva permanecem descentralizadas com LIRs e detentores de recursos.
  • O procedimento de fechamento/desregistro como último recurso — atualmente RIPE-858, publicado em 7 de maio de 2026, substituindo o ripe-833 de 18 de outubro de 2024 — nunca foi aplicado publicamente por um contato de abuso inválido https://www.ripe.net/publications/docs/ripe-858/.
  • A evidência independente sobre a durabilidade da correção é escassa. O melhor dado externo ao operador continua sendo um teste do próprio RIPE NCC de 2018: 900 contatos de LIR testados, 187 tickets (~21%) inválidos ou falsos positivos, e 81 casos exigindo acompanhamento manual da equipe.

A fronteira escrita na política

O RIPE-705 define o sistema: cada recurso de número de internet deve ter um 'abuse-c:' que referencia um objeto de papel contendo um único 'abuse-mailbox:', concebido para receber relatos de comportamento abusivo originado na rede do detentor https://www.ripe.net/publications/docs/ripe-705/. A mesma política define o papel do RIPE NCC como validação — "O RIPE NCC validará o atributo abuse-mailbox pelo menos uma vez por ano" — e, em textos de proposta associados, o operador afirma que "não tem mandato para interferir nos procedimentos internos de tratamento de abuso dos detentores de recursos" https://www.ripe.net/community/policies/proposals/2017-02/.

Lido em conjunto, o desenho é claro: o registro valida se a caixa de correio está configurada e alcançável; ele não valida — e não se compromete a verificar — se os relatórios são processados, se os abusos cessam ou se as vítimas obtêm alguma correção. A proposta 2019-04, que propôs validação mais estrita, declarou explicitamente que ela não verificaria como os casos de abuso são processados https://www.ripe.net/community/policies/proposals/2019-04/. A validação técnica automatizada introduzida em 2017-02 verificava formatação, DNS e existência da caixa de correio; na época, 92,5% dos endereços passavam; os endereços reprovados são agrupados por LIR, tornando o LIR responsável pelas caixas próprias e de seus Usuários Finais https://www.ripe.net/community/policies/proposals/2017-02/ https://www.ripe.net/community/policies/proposals/2019-04/.

O que a validação conta, e o que ela não pode contar

Os números de 2025 são substanciais: 2.320 investigações de validação de abuse-c (envolvendo 801 contas de LIR, 764 recursos de LIR e 755 Usuários Finais) e 86.959 endereços de e-mail abuse-c validados — 85.696 automatizados e 899 manuais — contra 83.509 em 2024. O RIPE NCC também concluiu 2.825 Assisted Registry Checks contra uma meta de 2.400 https://www.ripe.net/media/documents/ripe-855.pdf. O relatório anual afirma que a organização "validou com sucesso todos os endereços abuse-c para cumprir o RIPE-705", mesmo que 899 endereços tenham exigido intervenção manual e cerca de 20.000 detentores de recursos independentes tenham entrado no escopo de monitoramento https://www.ripe.net/about-us/news/ripe-ncc-annual-report-2025-and-ripe-ncc-financial-report-2025-published/.

Mas esses números medem acessibilidade de e-mail. Não medem quantas reclamações enviadas a essas caixas foram respondidas, quanto tempo levou, ou se o comportamento abusivo parou. Essa lacuna não é um descuido: é a fronteira de mandato escrita na própria política. Um operador pode validar com sucesso 86.959 endereços e ainda não ter ideia de se o sistema de abuso funciona — porque o sistema, por design, não é dele.

A escada que resolve reclamações sem chegar ao último degrau

Quando uma caixa de abuso falha, a escalada descrita pelo RIPE NCC vai de uma verificação técnica não intrusiva (sintaxe, DNS, ping; nenhum e-mail enviado) a links de validação, e-mails de acompanhamento, tentativas telefônicas e, por fim, escalada pelo procedimento existente para LIRs inalcançáveis https://labs.ripe.net/author/angela_dallara/how-we-will-be-validating-abuse-c/. Nenhum prazo fixo de conformidade é declarado.

O procedimento de fechamento/desregistro é o último recurso. A versão atual, RIPE-858, foi publicada em 7 de maio de 2026, substituindo o ripe-833 de 18 de outubro de 2024; exige que os dados de registro sejam válidos e alcançáveis dentro de um prazo razoável e trata um abuse-mailbox inválido como motivo relacionado a registro impróprio https://www.ripe.net/publications/docs/ripe-858/. No impacto analisado em 2017-02, o RIPE NCC descreveu o fechamento como último recurso, tendo resolvido mais de 1.000 relatos externos de atributos incorretos ao longo de cinco anos sem acionar o procedimento, com ainda três meses para o detentor corrigir antes do fechamento efetivo da LIR https://www.ripe.net/community/policies/proposals/2017-02/.

O resultado estrutural é uma escada de remédio cujo último degrau não tem registro público de já ter sido usado por um contato de abuso inválido. Isso pode significar que a persuasão funciona; também significa que o elemento de aplicação do sistema nunca foi testado publicamente nesse cenário, de modo que ninguém fora do operador sabe o que aconteceria se o fosse.

Quem realmente corrige um contato de abuso ruim

Na prática, a correção acontece em duas superfícies. O detentor do recurso ou LIR corrige o endereço — ou não. O RIPE NCC detecta a falha e a acompanha — dentro do escopo restrito da validação. As vítimas de abuso, que geram os relatórios originais, não aparecem em nenhuma etapa do procedimento como parte com direitos. Os relatórios de membros, como a discussão na lista security-wg sobre contatos de abuso inválidos, mostram que o problema é percebido na comunidade, mas as propostas de correção substantiva não resultaram em uma transferência de mandato para o registro.

Que evidência independente existe sobre a durabilidade

A evidência não operacional é escassa. O dado mais próximo é o teste de 2018 do próprio RIPE NCC sobre 900 contatos de organizações LIR: 187 tickets (~21%) eram inválidos ou falsos positivos; 106 foram resolvidos sem intervenção da equipe, deixando 81 casos — 43% dos e-mails inválidos e 9% do total — exigindo acompanhamento manual https://labs.ripe.net/author/angela_dallara/how-we-will-be-following-up-with-invalid-abuse-contacts/. Esse teste diz muito sobre a qualidade dos dados de contato e algo sobre o custo de trabalho humano da validação, mas nada sobre se o tratamento de abuso nos detentores funciona depois que os endereços são validados.

Não foi localizada nenhuma auditoria independente dos resultados do tratamento de abuso. Todas as afirmações de ausência de aplicação se apoiam na autorreportagem do operador. É a limitação central de qualquer avaliação da durabilidade do sistema — e, até que surja medição independente, os números de validação anual são a melhor prova pública de conformidade, ainda que provem apenas a parte mais fácil do problema.

Fontes