Resumo

  • O arquivo da APNIC para 05h00–06h00 UTC de 29 de agosto traz 3.643.500 consultas WHOIS distribuídas por 5.681 ASNs de origem.
  • A linha do ASN 38661 registra 1.412.212 consultas, todas inetnum, e um único IP de origem distinto. A fração exata é 38,75976396322218%, arredondada para 38,76%.
  • Não há endereço, registros consultados, respostas, erros, repetições, comportamento de cache, limitação, bytes, latência, finalidade ou efeito sobre o serviço. IP e ASN não identificam automaticamente um ator.
  • Um recibo agregado com resultados servidos, erros e limitações, faixas de tamanho e atraso, método de deduplicação, versão da política e estado de impacto tornaria a linha interpretável sem expor ninguém.

Uma hora que pode ser conferida byte por byte

A APNIC guarda cada intervalo em seu arquivo mensal e publica o MD5 do JSON compactado. Para a hora iniciada às 05h00, o valor informado é 949909ac7a74f9b609e8f2c894fa7020. O cálculo independente sobre o arquivo capturado dá o mesmo digest. O período é semiaberto: começa às 05h00 e termina antes das 06h00 UTC.

Dentro do objeto WHOIS, há 3.643.500 consultas e 5.681 ASNs de origem. Na linha 38661, query_count vale 1.412.212, o tipo inetnum também vale 1.412.212 e distinct_source_ip_count vale um. A divisão produz 38,75976396322218%. O fato não depende de um gráfico ou de uma descrição editorial.

Esse é o ganho concreto da prop-167. A política pediu estatísticas horárias e legíveis por máquina sobre o uso de WHOIS e RDAP, incluindo ASN de origem, quantidade de IPs, serviço e tipo de consulta. A APNIC registra a implementação como concluída em 30 de junho. O arquivo de agosto mostra que a comunidade agora pode observar uma concentração, preservar a fonte e refazer a conta.

O dado, porém, encerra-se no contador de entrada. Ele não informa o desfecho das consultas.

O salto indevido do endereço para a intenção

Um IP público pode ser a saída de NAT de muitas máquinas, um proxy, um coletor compartilhado ou a fachada de vários processos. Um processo também pode trocar ou dividir endereços. Como a estatística não mostra o IP, uma conta autenticada ou a identidade do cliente, não há base para dizer “uma pessoa”, “uma empresa” ou “uma ferramenta”.

O ASN é um campo de atribuição de rede. Ele informa em qual conjunto a APNIC colocou o endereço observado. Não prova que o titular do ASN encomendou, controlou ou se beneficiou das consultas. Registros de recursos localizam evidências; não resolvem autoria sozinhos.

O volume tampouco separa uso legítimo e dano. Uma sincronização autorizada, uma coleta para pesquisa, um cliente sem cache, tentativas repetidas após falha ou carga prejudicial podem criar um total elevado. São hipóteses que o arquivo não consegue distinguir, e não acusações disfarçadas.

A informação que cabe sem revelar o IP

O primeiro complemento seria a distribuição de resultados: quantas consultas receberam resposta utilizável, quantas terminaram em erro do cliente, erro do servidor ou limitação explícita. Um milhão de respostas úteis e um milhão de reenvios fracassados têm o mesmo tamanho na coluna atual, mas exigem decisões opostas.

Faixas agregadas de bytes e latência mostrariam a forma do trabalho. Um método de deduplicação indicaria quando solicitações idênticas, próximas no tempo, são tratadas como provável repetição. Nada disso exige publicar o recurso consultado.

Se um limiar ou uma política de taxa foi aplicado, a linha deveria trazer sua versão e o número de ações. Se não foi, zero é uma informação melhor do que a suposição de que um número alto necessariamente acionou controle.

Por fim, o serviço precisa de um estado próprio: nenhum impacto observado, degradação observada, em análise ou não medido, acompanhado do horário da evidência. Se a avaliação mudar, uma referência explícita deve ligar a correção ao registro original.

Resultado público não é sanção pública

Um recibo com esses campos não seria uma lista de bloqueio. Não escolheria um limite numérico, não ordenaria punição e não atribuiria motivo. Apenas separaria demanda atendida, falha de cliente, ação protetiva e pressão sobre o serviço comum.

Esse desenho preserva uma função estreita para o registro: manter fatos verificáveis e corrigíveis. Operadores podem corrigir voluntariamente caches ou loops quando o resultado os torna visíveis. Se surgir uma proposta de política, ela parte de resultados medidos, e não da reputação associada a um número autônomo.

A conclusão desta hora deve permanecer menor do que seu título. A APNIC contou 1.412.212 consultas WHOIS inetnum em um agrupamento ASN com um IP de origem distinto. Isso equivaleu a 38,76% do total. O arquivo não identifica o operador, o propósito, o sucesso ou o dano. A prop-167 tornou a concentração observável; o próximo avanço é tornar seus efeitos legíveis.

Fontes