Resumo

  • A política RIPE-705 exige que o RIPE NCC valide o atributo abuse-mailbox ao menos uma vez por ano; a implementação da proposta 2017-02 foi concluída em 10 de outubro de 2019.
  • A validação confirma entregabilidade de e-mail — sintaxe, DNS, existência da caixa postal — não o tratamento efetivo de denúncias; o próprio RIPE NCC declara que "não tem ingerência no que os operadores fazem com os relatórios de abuso recebidos".
  • Os relatórios anuais registram 84.868 endereços validados em 2023, 83.509 em 2024 e 86.959 em 2025, com 899 intervenções manuais em 2025; nenhum número publicado acompanha o desfecho de qualquer denúncia de terceiros.

O mandato e o método

A base legal da campanha é a política de gerenciamento de contatos de abuso na RIPE Database, RIPE-705, publicada em 1º de junho de 2018 após a aprovação da proposta 2017-02, que alcançou consenso final na mesma data e foi totalmente implementada em 10 de outubro de 2019, conforme a página oficial de implementação da política.

O método é descrito em detalhe pela própria instituição em "How We Will Be Validating abuse-c", de outubro de 2018: uma ferramenta automatizada verifica erros de formatação, entradas de DNS, endereços falsos ou honeypot, e usa ping para confirmar que a caixa existe e pode receber e-mail. A ferramenta não envia mensagens. Endereços que falham recebem um link de validação, com lembretes semanais por até três semanas; só então a equipe intervém manualmente. Recursos herdados ficam fora do escopo. A própria publicação registra o limite estrutural: a validação confirma que existe um e-mail funcional na RIPE Database, mas "não temos ingerência no que os operadores de rede fazem com os relatórios de abuso que recebem".

A varredura inicial de 2019 e o ritmo permanente

A primeira validação completa cobriu 77.168 atributos abuse-mailbox distintos: 71.711 (93%) passaram e 5.457 (7%) falharam; cerca de 8.000 atributos foram atualizados, com três funcionários temporários por vários meses e 20–25% dos tickets exigindo acompanhamento manual, segundo o resumo de implementação apresentado no RIPE 79. Um relatório intermediário de maio de 2019 no RIPE Labs já registrava cerca de 67.000 contatos verificados e aproximadamente 9.500 atualizados, dos quais cerca de 60% foram resolvidos pelo processo automatizado.

No estado permanente, descrito na apresentação do AAWG no RIPE 87, a validação anual cobre cerca de 19.600 contatos em objetos de organização de LIRs, 58.100 em objetos de recursos de LIRs e 15.400 em recursos independentes (PI e ASN); cerca de 2.000 contatos são verificados por semana, com 6–8% de falha. Um abuse-c inválido em objeto de recurso é substituído pelo abuse-c funcional da LIR; um abuse-c de LIR inválido desencadeia investigação que pode, em última instância, levar à rescisão de membership.

O que os relatórios anuais mostram

Os relatórios anuais do RIPE NCC documentam a campanha ano a ano. O relatório de 2023 registra 84.868 endereços validados (84.219 automatizados, 649 manuais), 2.503 investigações de validação e 149.228 objetos de papel abuse-c criados ou atualizados. O relatório de 2024 (ver também a página do documento RIPE-840) mostra 83.509 validados (82.658 automatizados, 851 manuais), 2.366 investigações e 2.445 Assisted Registry Checks com 5.500 ações corretivas. O relatório de 2025 registra 86.959 endereços validados, com 899 exigindo intervenção manual, 2.320 investigações de validação e 2.825 Assisted Registry Checks contra uma meta de 2.400, afirmando que "todos os endereços abuse-c foram validados com sucesso em conformidade com a RIPE-705". O mesmo documento está disponível em espelho PDF.

A métrica que não existe

Cada um desses números mede a mesma coisa: a entregabilidade de uma caixa postal. Nenhuma estatística publicada — nos relatórios anuais, nas apresentações de registro ou nas páginas de implementação de política — acompanha se uma única denúncia de abuso de terceiro foi lida, investigada, escalada ou resultou em remediação verificada. A campanha valida o primeiro elo da cadeia de denúncia e para aí. Essa é a fronteira entre conformidade mensurável e resultado mensurável, e é ela que define o que a governança da região RIPE pode — e não pode — afirmar sobre abusos em suas redes.