Resumo

  • O texto define quem pode notificar, as evidências necessárias, 14 dias acumulados em uma janela de 30, aviso formal e sete dias úteis para correção.
  • Continua em discussão. A própria proposta diz que as restrições intermediárias dependem de um documento RIPE separado.

Uma regra que especifica a entrada de um processo, mas não sua saída, ainda deixa uma parte central em aberto.

Publicada em 13 de outubro de 2026 e encaminhada ao Grupo de Trabalho de Segurança, a proposta 2026-02 da RIPE NCC cobre operações maliciosas persistentes na infraestrutura: comando e controle de DDoS, distribuição sistêmica de malware, redes de hospedagem de phishing e infraestrutura automatizada de botnets de spam. Exclui blocos residenciais e dinâmicos de assinantes e separa operações sistêmicas do comprometimento isolado de um dispositivo. A discussão está aberta até 11 de novembro. Nada disso já é política adotada. (Proposta 2026-02; propostas em discussão)

Para abrir um caso, não bastariam uma reclamação ou uma única aparição em lista. Um operador afetado ou CERT nacional poderia enviar um chamado à RIPE NCC com telemetria automatizada de uma lista de infraestrutura aprovada e registros com carimbo de tempo ou assinatura criptográfica que demonstrassem duração. O gatilho proposto seria a presença acumulada por 14 dias, em uma janela móvel de 30, de um endereço em bloco alocado ou atribuído pela RIPE NCC. O grupo de Segurança revisaria anualmente as classificações de ameaça e manteria, por consenso, um cadastro de listas aprovadas.

A telemetria teria de ser objetiva, o histórico público e os blocos residenciais ou dinâmicos ficariam de fora.

A proposta tenta transformar um sinal variável em um limiar administrativo reproduzível. Ainda assim, a conta precisa de regras: como comparar medições feitas em redes diferentes? Uma remoção seguida de nova inclusão reinicia a contagem? Como tratar dias sem observação? Carimbos de tempo e histórico público permitem refazer o caminho, mas não resolvem como pesar registros contraditórios.

O aviso formal é mais detalhado. A RIPE NCC notificaria os contatos jurídico, administrativo e de cobrança constantes do contrato de serviço assinado, com rastreamento de entrega eletrônica e confirmação de leitura. Se várias contas LIR do mesmo membro fossem envolvidas, os contatos de cada conta receberiam cópia. A partir da entrega confirmada, o titular teria sete dias úteis para corrigir: os prefixos precisariam sair das listas aprovadas ou o titular teria de comprovar uma medida administrativa que os isolasse.

O prazo, portanto, não começa necessariamente na primeira detecção. Depende da confirmação de entrega aos contatos cadastrados. Para a operadora, manter os contatos atualizados e encaminhar rapidamente o aviso internamente torna-se parte da preparação operacional. Para a RIPE NCC, o processo precisa diferenciar uma entrega frustrada de um aviso recebido sem resposta. Sem indicar quem recebeu, quando o prazo correu e quais registros fundamentaram a decisão, uma restrição posterior será difícil de auditar.

O elo menos definido vem depois: “restrições administrativas intermediárias proporcionais”, ajustadas à arquitetura de registro do titular. A proposta prevê um status público de não conformidade no RIPE Database. Diz que quer preservar as alocações subjacentes e evitar o desligamento imediato de redes vizinhas a jusante. Mas não lista as medidas que poderiam ser adotadas. A justificativa afirma que a eficácia depende de a comunidade aprovar restrições fortes e bem definidas em outro documento RIPE.

Essa dependência importa mais que uma lacuna redacional. O limiar não diz qual função pode ser restringida, como limitar a medida aos recursos identificados nem como proteger clientes próximos. “Proporcional” é um padrão, não um catálogo operacional. Sem medidas delimitadas e uma regra de escolha, situações parecidas podem produzir respostas distintas. E as medidas intermediárias devem permanecer separadas de suspensão, cancelamento ou encerramento de contrato. RIPE-732 é o contrato de serviço publicado; RIPE-858 trata do encerramento de LIR e da retirada de recursos. A proposta não diz que substitui nenhum dos dois. (RIPE-732; RIPE-858)

A saída parece mais objetiva no papel. Depois de verificar a correção, a RIPE NCC retiraria as restrições e o status público em até um dia útil. O teste seria binário: remoção da lista aprovada ou, em casos de RPKI, exclusão do ROA correspondente. A equipe não precisaria avaliar tráfego para restaurar o cadastro. Isso reduz julgamentos subjetivos, mas faz com que a lista e o registro decidam tanto a entrada quanto a saída. Uma inclusão desatualizada, uma remoção contestada ou a associação errada de um ROA podem separar o estado administrativo do estado real da rede.

A regra atual de contato de abuso oferece contraste. RIPE-705 exige o atributo abuse-c e validação anual da caixa postal, com acompanhamento quando o atributo está incorreto. Ela verifica o canal de contato; não cria o gatilho, as restrições ou o critério de restauração desta proposta. (RIPE-705)

Por isso, a discussão deveria testar o dossiê inteiro, e não só os 14 dias em 30. O titular precisaria consultar as observações, a versão da lista, o cálculo, o recibo de entrega, a prova de correção, a medida escolhida e a condição de retirada. Também deveria existir um caminho para corrigir entradas erradas, resolver registros incompatíveis e emitir comprovante de restauração com horário. Essas garantias não antecipam se a proposta deve ser aprovada. Elas tornam a decisão compreensível se for.

A escolha institucional não é simplesmente se a RIPE NCC deve reagir a sinais de abuso. É se um sinal definido pela comunidade deve virar consequência administrativa ligada ao contrato e, em caso afirmativo, onde ficam os limites. O gatilho pode ser preciso enquanto o remédio continua discricionário. A proposta 2026-02 deixa essa assimetria visível antes da adoção; a discussão ainda pode produzir um conjunto revisável de medidas e uma saída igualmente verificável. Referências do processo: processo de desenvolvimento de políticas da RIPE (RIPE-781) e arquivo oficial de anúncios de propostas.