Кратко

  • Предыдущие материалы регистратуры фиксировали масштаб кампании проверки и её долю отказов; настоящая статья впервые рассматривает формальную архитектуру эскалации как систему.
  • Предложение политики 2019-04 "Validation of "abuse-mailbox"" в версии 1 проверяло бы поведение владельца ресурса, а не только достоверность контактного атрибута; его итоговый статус в полученном материале не установлен, и никакая политика проверки поведения не действует сегодня.
  • RIPE-844 (Conflict Arbitration Procedure) определяет единственный обязывающий механизм споров: он доступен членам RIPE NCC и требует предварительной двусторонней попытки урегулирования.
  • RIPE-858 задаёт лестницу принуждения — 30/60/90-дневные напоминания, уведомление управляющего директора о прекращении членства — но триггером служит недостоверная регистрация, а не отказ отвечать на стороннюю жалобу.
  • Собственные опубликованные формулировки RIPE NCC признают: после проверки контактного адреса "мы ничего не можем сделать, если оператор сети выбирает не отвечать".

Документированная система работает в двух контурах. Внешний контур — проверка достоверности атрибута abuse-c и abuse-mailbox, предписанная политикой RIPE-705, принятой в развитие предложения 2017-02 (принято 1 июня 2018 года, внедрено 10 октября 2019 года): регистратура проверяет каждый контактный адрес не реже раза в год, а в 2024 году проверила 83 509 адресов (82 658 автоматически и 851 вручную) против 84 868 в 2023-м, провела 2 366 расследований проверки и создала или обновила 102 939 объектов роли abuse-c против 149 228 годом ранее, по данным годового отчёта RIPE-840.

Внутренний контур — принуждение самих членов: RIPE-858 описывает, как недостоверный abuse-mailbox в объектах inetnum/inet6num/aut-num образует некорректную регистрацию, как отсутствие реакции на конкретный запрос регистратуры делает члена "неотвечающим" даже при общей отзывчивости, и как серия напоминаний ведёт к уведомлению о прекращении членства.

Разрыв находится между контурами. Предложение 2019-04 в версии 1 требовало бы проверки того, что контакт действительно следит за почтовым ящиком, принимает меры и отвечает на отчёт, с повторной проверкой не реже чем раз в шесть месяцев и маршрутом эскалации к регистратуре для "мошеннических" ящиков — например, отвечающих только на письма самого RIPE NCC. В полученном документе итог этого предложения не зафиксирован; нельзя утверждать, что оно отозвано или отклонено. Что зафиксировано, так это его версия 1 и отсутствие действующей политики проверки поведения в рамках RIPE-705.

Механизм споров закрывает разрыв с другой стороны. Процедура арбитража RIPE-844 охватывает споры между членами и регистратурой по решениям органов управления о Стандартном договоре услуг и споры между членами о регистрации ресурсов; стороны обязаны сначала задокументировать двустороннее урегулирование; решения должны быть исполнимы в пределах 12 календарных недель (с возможным продлением); несовместимость без обращения в компетентный суд в течение двух недель допускает прекращение членства, а процессуальные расходы проигравшей стороны ограничены 5 000 евро. Всё это адресовано членам.

Стороннему заявителю, чей отчёт о злоупотреблении проигнорирован, вход в этот механизм не предоставлен: процедура отчётности регистратуры прямо исключает спам, фишинг и прочие злоупотребления вне сети RIPE NCC из предметов собственного рассмотрения и направляет споры между членами к Арбитражной панели.

Итоговое признание содержится в собственном руководстве регистратуры: её роль — обеспечить, чтобы все контактные адреса были действительны и актуальны в базе данных RIPE; дальше ответственность лежит на операторе сети, и "мы ничего не можем сделать, если оператор сети выбирает не отвечать". Материалы RIPE Labs (Angela Dallara) подтверждают: у регистратуры "нет прямого мандата действовать от имени третьих сторон", пострадавшим рекомендуют обращаться к контактам admin-c/tech-c или в правоохранительные органы.

Технические детали проверки изложения RIPE 87 (AAWG): внешний инструмент проверяет формат, записи DNS и существование ящика пингом без отправки письма; недействительный abuse-c на уровне ресурса-объекта заменяется рабочим abuse-c LIR, недействительный abuse-c на уровне LIR может вести к прекращению членства; годовая проверка охватывает около 19,6 тысячи организационных объектов LIR, 58,1 тысячи объектов ресурсов LIR и 15,4 тысячи независимых ресурсов; еженедельно проверяется около 2 000 контактов с долей отказов 6–8%.

Каждый сбой внутри этой машины приводит к исправлению атрибута или дисциплинарной мере по отношению к члену — но не к ответу заявителю.

Границы доказательств: итоговое состояние предложения 2019-04 (отозвано, отклонено, истекло) не проверено по полученным материалам; версии ripe-858 и ripe-844 не независимо подтверждены; цифры RIPE-840 извлечены из фрагментов PDF и могут потерять контекст таблиц; цифры деятельности по расследованию угонов и жалоб из плана деятельности на 2016 год (ripe-662, опубликован 21 декабря 2015 года) подтверждены только цитированием PDF в списках рассылки, не прямым прочтением.