Resumo

  • O RIPE NCC valida proativamente, ao menos uma vez por ano, os atributos abuse-mailbox do banco de dados: uma checagem técnica automática, sem envio de e-mail, que confirma presença e alcance.
  • A validação termina onde o caso de abuso começa. O processo não avalia se o operador responde nem como trata as denúncias que recebe.
  • Quando a caixa falha, o registro abre um chamado, tenta contato mais duas vezes em intervalos de uma semana e, em último recurso, pode iniciar o fechamento do membro e o cancelamento dos recursos.
  • Os números disponíveis são relatados pelo próprio registro — cerca de 10% a 25% de caixas possivelmente incorretas ou inativas num teste inicial, e cerca de 92,5% de aprovação numa rodada posterior — e não foram auditados de forma independente.

O que a política exige

O atributo abuse-c deixou de ser opcional quando a RIPE-563, Abuse Contact Management in the RIPE Database, entrou em vigor: objetos inetnum, inet6num e aut-num passaram a exigir um contato de abuso. O objeto de papel referenciado precisa conter um único atributo abuse-mailbox, visível publicamente por WHOIS e APIs, capaz de receber mensagens e sem obrigar quem denuncia a preencher formulário na web (requisitos detalhados da política).

Na entrada em vigor, a obrigação não alcançava os recursos legados — a parcela da base anterior à política. O recorte importa para qualquer leitura dos números de cobertura: existem endereços fora do alcance da regra, e a validação anual não os alcança.

Como a checagem funciona

Desde a proposta de política 2017-02, Regular abuse-c Validation, o RIPE NCC valida proativamente os atributos abuse-mailbox ao menos uma vez por ano — de forma automatizada e sem depender de denúncia prévia.

A validação começa com checagens técnicas que não enviam e-mail: erros de formatação no endereço, consultas de DNS, detecção de endereços falsos ou de armadilha e um teste de aceitação de mensagem na caixa (descrição do processo de validação).

Onde a validação termina

O processo verifica se o atributo está presente e se a caixa é alcançável. Não verifica como os casos de abuso são tratados depois de recebidos (escopo declarado do processo). Um operador pode, portanto, passar em todas as rodadas anuais com uma caixa que aceita qualquer mensagem e não responde a nenhuma.

O próprio registro reconhece a lacuna: o RIPE NCC afirmou que estatísticas anonimizadas sobre como os casos de abuso são processados deveriam ser coletadas e publicadas periodicamente (posição relatada pelo registro). Até que isso aconteça, a única medida pública de qualidade é a de alcance — e alcance não é o mesmo que resposta.

Quando a caixa falha

Quando uma caixa não passa na validação, o atributo é marcado como inválido e um chamado é aberto. O LIR responsável é chamado a revisar o registro — no caso de recursos independentes, o LIR patrocinador. Um link de validação é enviado à própria caixa, para que um falso positivo funcional seja encerrado. Sem resposta, são feitas mais duas tentativas de contato, em intervalos de uma semana; depois, um funcionário tenta telefone ou contato alternativo; e, como último recurso, o RIPE NCC pode iniciar seu procedimento de fechamento de membros e cancelamento de recursos de internet (descrição da sequência de escalada).

A escada é lenta de propósito: três contatos ao longo de cerca de duas semanas antes de qualquer medida mais dura, e a decisão final fica com o registro — não com quem denuncia, e não com a caixa que falhou. Quem opera recursos pode ler a sequência como um período de graça; quem depende dos contatos de abuso pode lê-la como duas semanas sem alternativa.

O que os números mostram — e o que não mostram

Os números são relatados pelo próprio RIPE NCC e não passaram por auditoria independente. Um teste inicial da ferramenta de validação sugeriu que cerca de 10% a 25% dos atributos abuse-mailbox poderiam estar incorretos ou inativos. Numa rodada posterior, cerca de 92,5% passaram na checagem técnica automatizada (números relatados pelo registro).

As duas cifras medem coisas diferentes — uma estimativa inicial de problema contra um resultado de rodada de produção — e ambas descrevem apenas o que a checagem técnica alcança. Nenhuma delas responde à pergunta que importa para quem tenta denunciar abuso: depois de aceitar a mensagem, o que acontece? É essa pergunta que permanece em aberto — e é ela que o verbete RIPE Abuse do diretório acompanha: o passo seguinte ao relato é onde a confiabilidade se decide.