Resumo

  • Em 2010, Tobias Knecht apontou um desvio no Whois da APNIC: denúncias de abuso eram enviadas aos contatos técnicos ou administrativos, embora a tarefa muitas vezes coubesse a uma equipe própria.
  • A prop-079 exigiu que registros de IPv4, IPv6 e AS apontassem para um objeto IRT com caixa de correio de abuso. A APNIC aplicou a regra a registros novos ou alterados em 8 de novembro de 2010.
  • Indicar o endereço era o primeiro passo. Uma política posterior passou a validar os emails IRT a cada seis meses em 2019.

O endereço certo para o trabalho errado

O contato técnico sabe onde procurar uma falha de rede. Nem sempre é quem recebe e trata denúncias de spam ou máquinas comprometidas. Tobias Knecht descreveu esse desencontro em sua proposta de fevereiro de 2010: relatórios de abuso seguiam para tech-c ou admin-c no Whois da APNIC porque faltava um contato especializado obrigatório. As organizações já separavam equipes de resposta; o diretório público continuava usando o nome da recepção.

A prop-079 desenhou o percurso que faltava. Registros de endereços IPv4 (inetnum), IPv6 (inet6num) e números AS (aut-num) teriam de apontar para um objeto IRT, de equipe de resposta a incidentes. Nesse objeto estaria o abuse-mailbox. Quem consulta o recurso encontra o canal indicado para a denúncia em vez de distribuir mensagens a contatos gerais e torcer por um encaminhamento.

A transição acompanhava o trabalho normal do registro. Um novo objeto já nasceria com a referência; um objeto antigo passaria a exigi-la na próxima alteração. No aviso de implantação, a APNIC orientou os titulares a preparar seu contato e processo, ou encontrar um provedor upstream ou equipe externa que aceitasse receber esses relatos. A regra cobrava um responsável identificável, não um departamento de tamanho único.

Buzão publicado, buzão atendido

A APNIC registra consenso no grupo de políticas e na reunião de membros em 4 de março de 2010, aprovação do conselho em maio e implantação em 8 de novembro. A referência IRT passou a ser obrigatória na criação ou atualização dos objetos pertinentes. No começo de 2011, o campo antigo de email de abuso saiu dos objetos de função. O endereço do trabalho ganhou lugar próprio.

O próprio Knecht já apontava a próxima vulnerabilidade administrativa: um endereço registrado pode ficar velho. A orientação atual da APNIC informa que outra proposta, prop-125, instituiu em 30 de junho de 2019 a validação semestral dos contatos IRT. Foi obra de outros autores. Primeiro se definiu para onde mandar; depois veio a rotina de verificar se o destino ainda responde.

É fácil chamar isso de mudança de formulário. Para um relato de incidente, o primeiro resultado depende de encontrar a fila certa. Knecht colocou essa fila ao lado do recurso de numeração que já servia como ponto de consulta pública.

Fontes primárias