Кратко

  • В Whois APNIC жалоба находила инженера; дежурная группа оставалась за кадром. Tobias Knecht предложил изменить маршрут.
  • Его prop-079 связало записи IPv4, IPv6 и AS с объектом группы реагирования IRT и её специальным почтовым ящиком. APNIC ввела требование 8 ноября 2010 года для новых и изменяемых записей.
  • Адрес в базе требовал ухода. Отдельная политика с 2019 года предусматривает проверку контактов IRT каждые полгода.

Письмо нашло инженера, а нужен был дежурный по инцидентам

Технический контакт знает сеть. В его обязанности может не входить разбор сообщений о спаме или взломанных машинах. Tobias Knecht начал предложение февраля 2010 года с этого расхождения: жалобы в регионе APNIC отправлялись по адресам tech-c и admin-c из Whois, потому что обязательного специального контакта там не было. У операторов появлялись подразделения для борьбы со злоупотреблениями, а публичный указатель вёл к общей приёмной.

Prop-079 предложило ясную связку. Записи об адресах IPv4 (inetnum), IPv6 (inet6num) и номерах AS (aut-num) должны ссылаться на объект IRT — группу реагирования на инциденты. В самом объекте указывается abuse-mailbox. Человек, который ищет владельца проблемного ресурса, получает обозначенный канал для сообщения. Ему уже не нужно гадать, кто из общих контактов перешлёт письмо дальше.

Переход привязали к обычной работе с базой: новая запись получает ссылку сразу, старая — при следующем обновлении. В объявлении о внедрении APNIC предложила держателям ресурсов подготовить собственный адрес и процесс либо договориться с вышестоящим провайдером или внешней группой реагирования. Требование обозначало реального получателя, оставляя разные способы организовать работу.

У адреса есть срок годности

По истории APNIC, Policy SIG и собрание участников достигли согласия 4 марта 2010 года, совет поддержал решение в мае, а правило заработало 8 ноября. Ссылку на IRT стали требовать при создании или изменении соответствующих записей. Старое поле почты для жалоб в ролевых объектах убрали в начале 2011-го. Маршрут сообщения получил своё место в реестре.

Knecht прямо отметил в документе, что сведения о контактах со временем устаревают. Руководство APNIC по IRT сообщает: другая инициатива, prop-125, с 30 июня 2019 года ввела проверку IRT-адресов раз в шесть месяцев. Её написали другие авторы. Сначала справочник научился показывать нужную дверь, затем появился график проверки звонка.

Жалобу можно расследовать после того, как её получили люди с нужной задачей. Knecht привязал адрес таких людей к публичной записи о ресурсе. Для базы это поле и ссылка; для оператора — меньше писем, блуждающих между отделами.

Первичные документы