Кратко

  • Автоматическая валидация abuse-mailbox в базе RIPE проверяет синтаксис, домен и конфигурацию почтового сервера, а не отвечает ли кто-то на жалобы; в полной проверке 2019 года из 77 168 атрибутов прошли 71 711 (93%) и не прошли 5 457 (7%).
  • Сама организация в предложении 2017-02 сообщила, что за предыдущие пять лет расследовала и устранила более 1 000 внешних сообщений о неверных abuse-mailbox, «ни разу не прибегнув к процедуре закрытия и дерегистрации»; детальные записи по случаям не публикуются.
  • По ripe-858 (действующая редакция от 7 мая 2026 года) эскалация ведёт к прекращению соглашения о поддержке, остановке сервиса, удалению записей о номерных ресурсах и отзыву RPKI-сертификатов; недействительный abuse-mailbox и отказ отвечать на запросы об исправлении данных считаются нарушениями политики.
  • Для Legacy-ресурсов финальная ступень структурно недоступна: ripe-746 запрещает дерегистрацию Legacy-ресурсов без просьбы их держателя.
  • Закрытия членов за неответ на сообщения (29 в 2024 году, 3 в 2025-м по годовым отчётам) являются общими и не могут быть приписаны именно abuse-c-нарушениям.

Что доказывает валидация

Механизм, о котором идёт речь, прост: abuser отправляет жалобу на адрес из атрибута abuse-mailbox, и если ящик недоступен или неконтролируем, жалоба исчезает. RIPE NCC гарантирует достоверность и актуальность контактных данных в базе; разбор самой жалобы — обязанность сетевого оператора. Валидация 2019 года, в которой тестировались 77 168 уникальных abuse-mailbox, подтвердила достижимость 93% ящиков, но не факт ответа на письма.

Эскалация на бумаге

Процедура, описанная в ripe-858, строится как лестница: первое уведомление с угрозой прекращения в течение трёх месяцев, напоминания на 30-й и 60-й день, на 90-й день — официальное уведомление о прекращении соглашения за подписью управляющего директора, затем остановка сервиса, дерегистрация номерных ресурсов и отзыв RPKI-сертификатов. Ранее аналогичную последовательность фиксировал ripe-833 от 18 октября 2024 года; при цитировании этапов важна привязка к версии документа. Базовая рамка обязательных abuse-c/abuse-mailbox и ежегодной валидации установлена ripe-705, где детали принуждения переданы другим процедурам.

Скрытая асимметрия по типам объектов

Эскалация асимметрична: организация-член (LIR) может дойти до закрытия и дерегистрации, тогда как неудачная валидация объектов ресурсов LIR и End User даёт лишь комментарий в базе. Это означает, что для заметной части ресурсов «последняя мера» юридически присутствует, но практически не применима.

Legacy-исключение

Отдельный класс — Legacy-ресурсы. По ripe-746 (Legacy Agreement) RIPE NCC не вправе дерегистрировать Legacy-ресурсы без соответствующего запроса их держателя. Для этой части пула финальная ступень лестницы недоступна в принципе, что сама институция фиксирует в собственных документах.

Что показывают и что не показывают цифры закрытий

Годовые отчёты фиксируют закрытия членов за неответ на корреспонденцию (29 в 2024 году, 3 в 2025-м), однако это общие закрытия, а не правоприменение именно по abuse-c-нарушениям — смешивать эти ряды нельзя. Агрегат «более 1 000 расследованных внешних сообщений» из предложения 2017-02 — самоотчёт организации без пообъектных записей. Вопрос о том, охватывает ли «ни разу не сработало» только прекращение соглашения или также дерегистрацию и отзыв сертификатов как отдельные шаги, источники не раскрывают; знаменатель (сколько нарушений abuse-c вообще дошло до какой-либо ступени) не опубликован.

Вывод ограничен: последнее средство режима abuse-контактов документально существует и структурно редко достижимо — по собственной документации организации оно не срабатывало за полицируемое поведение, а для Legacy-ресурсов недоступно вовсе. Данные о его фактическом применении отсутствуют, и любые утверждения об эффективности остаются недоказанными.

Источники: предложение 2017-02; архив реализации 2017-02; abuse-c в LIR Basics; ripe-705; ripe-746; ripe-833; ripe-858.