Кратко

  • Prop-171 возложит на вышестоящего держателя обязанность поддерживать надёжный путь от зарегистрированного контакта до нижестоящей стороны, способной расследовать и устранить проблему.
  • Prop-172 определит злоупотребление через IP-адреса и отдаст первое решение держателю. При этом проект отрицает полномочие APNIC выносить решение, но сохраняет за ней роль в обеспечении ответа и устранения.
  • Комментарии 16 и 21 августа уже оспаривают юрисдикцию, отсутствующие категории и недостаток правового анализа. Доставку можно проверить; спорное решение требует полномочий, стандарта доказательств, исправления и пересмотра.

Действующий адрес ещё не означает действующий процесс

Сообщение может успешно прийти на зарегистрированный abuse-контакт и всё равно не попасть к тем, кто знает клиента, имеет журналы и может остановить конкретную активность.

Именно этот разрыв описывает prop-171, опубликованная 9 августа. Периодическая проверка IRT подтверждает достижимость ящика. В многоуровневой субаллокации она ничего не говорит о маршруте от вышестоящего провайдера через реселлера или хостинг до фактического оператора.

Проект делает держателя вышестоящей записи ответственным за надёжный операционный путь. Контакт может вести сам downstream. Централизованная служба upstream может определить нужного клиента и переслать тикет. Допускается и иной работающий механизм. Не требуется публиковать всех клиентов, выбирать одну модель или вводить новый аудит и режим соответствия.

Это следующий шаг после RFC 2142, закрепившего имя ABUSE@domain. RFC помогает найти вход. Prop-171 пытается не дать обращению исчезнуть за входной дверью.

Границу можно удержать объективными фактами: подтверждением приёма, номером тикета, журналом пересылки, эскалацией и сроком исправления bounce. Определение того, была ли жалоба legitimate, задержка undue, а реакция достаточной, относится уже не к доставке, а к содержанию спора.

Вторая инициатива классифицирует поведение

Prop-172 предлагает определить злоупотребление Интернетом через IP-адреса. В перечень входят вредоносные программы, DDoS, преднамеренное или грубо небрежное злоупотребление маршрутизацией, мошенничество с ресурсами и инфраструктура для фишинга, обмана, мошеннических схем и имитации личности.

Добросовестные ошибки, быстро исправленные оператором, исключены. Противоправное поведение третьей стороны также не становится автоматически злоупотреблением держателя, если тот быстро действует после уведомления. Отдельная задержка или несовершенный ответ сами по себе недостаточны.

Проект называет себя словарной основой. Он не создаёт новой обязанности, требований к отчётности или механизма соответствия. Первичную оценку проводит держатель, если у заявителя есть законное основание, а у держателя — практическая возможность действовать. Добросовестная реакция на обоснованное уведомление защищается.

Однако полномочие распределено не до конца. Текст говорит, что APNIC не может выносить решение о злоупотреблении. Следом он сохраняет её ответственность за то, чтобы держатели отвечали на злоупотребления и устраняли их.

Эти утверждения совместимы, если речь только о точности контакта, получении и пересылке. Вывод о том, что держатель не устранил злоупотребление, требует оценить обвинение, доказательства, возможности, ответ и применимое право. Нельзя оценить ответ, совсем не толкуя вопрос.

После первого решения нет названного проверяющего

Сначала нужно решить, пригодно ли уведомление. Abuse-службы получают ошибочную атрибуцию, некачественную автоматику, опасные вложения, преследование и невоспроизводимые заявления. Если отклонение может повлечь последствия, критерии legitimate basis и substantiated notice должны быть прозрачны.

Затем поведение классифицируется. Первое слово держателя практично: он или его клиент владеет журналами и контекстом. Но сторона, которой грозят последствия, не может оставаться единственной окончательной инстанцией.

Наконец, спор требует пересмотра. Если APNIC не решает, кто решает? Суды имеют публичные полномочия, однако держатель, клиент, заявитель, пострадавший и серверы могут находиться в разных странах. Договор распределяет обязанности между сторонами. Руководство секретариата объясняет поток тикетов, но не создаёт неутверждённую материальную компетенцию.

До любых санкций нужны принимающий решение орган, порог доказательств, правило юрисдикции, стандарт ответа, срок исправления, соразмерная мера, приостановление и апелляция либо независимый пересмотр. Prop-172 оставляет новые обязанности будущим предложениям; административное толкование не должно опережать эту процедуру.

Первые отзывы потребовали границ, а не бездействия

16 августа Jonathan Brewer поддержал цель, но предложил убрать unlawful, поскольку законность зависит от юрисдикции. Он также предложил добавить попытку причинения вреда, вредоносное сканирование, проникновение и эксплуатацию.

Terry Sweetser предупредил о геополитике и расширении охвата. Он спросил, станет ли объявление собственных префиксов без подписанных ROA злоупотреблением, хотя оно отличается от объявления пространства без выделения или LOA. Упомянутый RFC 4732 признаёт, что достаточно тонкая DoS-атака в принципе может быть неотличима от легитимного наплыва посетителей.

21 августа Jordi Palet запросил для prop-171 анализ воздействия секретариата и усомнился, добавляет ли проект что-то к уже существующей ответственности upstream. В отзыве на prop-172 он потребовал правовой оценки, спросил, выдержит ли определение проверку в судах Австралии или других стран, и отметил отсутствие спама, сканирования и попыток вторжения.

Это не доказательство будущего отклонения. Это доказательство того, что спор уже касается границы между техникой и законом, вредом и попыткой, закрытым списком и открытыми примерами, существующей и новой обязанностью.

Узкий общий слой можно сохранить

Независимый индекс предложений RIR по-прежнему отмечает оба проекта как темы APNIC 62. Сообщение TWNIC назначает сессию на 10 сентября, 09:30–13:00 UTC+05:30, и локальное обсуждение на 25 августа. На 21 августа ни один проект не принят.

Реестр может требовать корректный ролевой контакт, проверять доставку, связывать роль с нужным ресурсом и давать срок на исправление устаревших данных. Он может отображать путь к downstream, не публикуя всех клиентов.

Lu Heng в The Policy Mirror различает тонкое и толстое правило. Тонкое поддерживает точность и контактность. Толстое оценивает содержание, скорость, юридическую достаточность или результат ответа и связывает суждение с услугами реестра или признанным контролем ресурса. Реестр должен публиковать дверь, а не контролировать происходящее внутри.

Материал NRS What Is APNIC? проводит ту же границу: ссылка на APNIC в Whois показывает цепочку делегирования, но не источник вредоносного трафика; APNIC не имеет полномочия предотвращать такое злоупотребление.

Prop-171 останется в тонком слое, если измеряет путь тикета. Prop-172 может стать полезным словарём без автоматического результата. Риск возникает, если обе соединят административным толкованием слов respond, address и accountable.

Сентябрьское заседание должно разделить задачи

Для prop-171 проверяемы получение, тикет, правильный downstream, исправление возврата и своевременная эскалация. Анализ воздействия должен отдельно учитывать NIR, upstream, реселлеров, хостеров и небольшие сети.

Для prop-172 сначала нужно определить статус текста. Это глоссарий, толкование существующей обязанности или основа будущих последствий? Кто пересматривает первое решение? Закон какой страны определяет unlawful? Как рассматривать исследовательское сканирование, ошибку, спорное событие маршрутизации и неполные доказательства? Какие услуги реестра не могут затрагиваться?

Новость не в том, что APNIC получила новую власть. Два проекта на одной повестке показали недостающее звено до заседания. Жалоба должна дойти, реальный вред — получить ответ. Но поле контакта само по себе не создаёт легитимный суд над разногласием.

Источники