Кратко

  • Prop-172 определит категории злоупотребления через IP-адреса, но не создаст нового механизма жалоб, соблюдения или принуждения.
  • Первичное решение остаётся за уведомлённым держателем ресурса, способным действовать; текст прямо отказывает APNIC в праве рассматривать злоупотребление по существу.
  • На APNIC 62 10 сентября общий словарь нужно отделить от любого будущего расследования, обязательства или взыскания.

Один IP-адрес может фигурировать в совершенно разных обстоятельствах. Маршрут могли перехватить намеренно. Фишинговую страницу мог разместить клиент хостинга. Ошибку конфигурации могли обнаружить и быстро исправить. Адрес указывает на инфраструктуру, но сам по себе не устанавливает действующее лицо, осведомлённость, возможность держателя вмешаться, применимое право, достаточность доказательств или подходящее средство защиты.

Эту границу и должна удержать prop-172-v001. Первая версия опубликована 10 августа и вынесена на открытое заседание по политике APNIC 62. Она добавит понятие «злоупотребление в Интернете через IP-адреса» в ещё не выбранный документ; положения об объекте IRT названы лишь возможным местом. Обзор APNIC перед встречей говорит об общем определении, а не о новом механизме принуждения.

Категория не выносит вердикт

Версия 1 перечисляет размещение вредоносного ПО и инфраструктуры управления ботнетами; создание, усиление или отражение DDoS-трафика; умышленное или грубо неосторожное злоупотребление маршрутизацией, включая перехват BGP; мошенническое получение, передачу или субраспределение ресурсов; инфраструктуру для фишинга, мошенничества, обмана и выдачи себя за законную организацию.

Одновременно действуют исключения. Добросовестная операционная ошибка, выявленная и быстро исправленная, не считается злоупотреблением. Незаконное действие клиента, пользователя или сотрудника также не делает держателя нарушителем автоматически, если после уведомления он своевременно реагирует. Одной задержки или несовершенного ответа недостаточно. Хранить запись о сообщении и действии рекомендуется, но не требуется.

Первичную оценку даёт держатель ресурса, если у заявителя есть законное основание, уведомление получено и держатель практически способен действовать. Разумная добросовестная реакция на обоснованное сообщение не создаёт общей обязанности наблюдать и не означает признания более широкой ответственности.

Ключевая фраза однозначна: APNIC не имеет полномочий рассматривать злоупотребление по существу. Она должна ограничивать толкование остальных положений.

Что означает «привлекать к ответственности»

Следом предложение говорит, что APNIC сохраняет существующую ответственность за то, чтобы держатели отвечали на злоупотребления и устраняли их. Одновременно оно отрицает новые обязанности, отчётность, механизм соблюдения и полномочия принуждения.

Обе позиции совместимы лишь при узком прочтении: APNIC продолжает реестровые функции и контроль контактных обязанностей, но не решает, доказана ли жалоба. Первая версия не называет инстанцию после первичного решения держателя. Она не определяет «обоснованное сообщение», «своевременно», порог систематического отсутствия ответа, практическую способность или конфликт юрисдикций.

Автор предложения утверждает, что отсутствие определения делает принуждение почти невозможным и помогает так называемому неуязвимому хостингу. Он же сравнивает ситуацию с другими RIR. В замороженном пакете это утверждения автора, а не независимо подтверждённые выводы. Опубликованная 26 августа оценка Секретариата APNIC не ожидает прямого воздействия на реестр и предупреждает: установление факта злоупотребления или достаточности ответа вышло бы за пределы нынешней проверки контактов IRT.

Общий язык способен отличить исправленную ошибку от умышленного поведения и сократить терминологические споры. Для этого APNIC не нужно расследовать содержание. Однако выражение «включая, без ограничения», близкие к контенту категории и зависимость незаконности от юрисдикции создают давление на толкование. Это не доказывает нынешнее расширение роли, но требует письменно закрепить границу сейчас.

Источники