Кратко

  • Политика RIPE-705, получившая окончательный консенсус 1 июня 2018 года, требует от RIPE NCC проверять атрибут abuse-mailbox не реже одного раза в год; каждый объект роли abuse-c должен содержать ровно один атрибут abuse-mailbox, доступный без ограничений через whois и API.
  • Первая кампания 2019 года проверила 77 168 атрибутов abuse-mailbox: 71 711 (93%) прошли проверку, 5 457 (7%) провалили; было обновлено около 8 000 атрибутов.
  • В устойчивом режиме проверяется около 2 000 контактов в неделю с устойчивой полосой отказов 6–8%.
  • Годовые отчёты RIPE NCC за 2023–2025 годы фиксируют 84 868, 83 509 и 86 959 проверенных адресов соответственно — но ни один опубликованный показатель не отслеживает, что произошло с жалобами, направленными на проверенные ящики.

Мандат, рождённый из провала

До 2018 года регистрация контактных адресов для сообщений о злоупотреблениях в реестре RIPE не имела принудительной проверки. Любой, кто пытался сообщить о скомпрометированной сети, нередко обнаруживал, что адрес abuse-c указывает на несуществующий или переполненный ящик. Политическое предложение 2017-02 закрыло этот пробел: оно предписало регулярную проверку и получило окончательный консенсус 1 июня 2018 года как политика RIPE-705.

Реализация началась в июне 2018 года и была полностью завершена 10 октября 2019 года, согласно архиву внедрения политики 2017-02.

Метод: проверка доставки, а не реагирования

Метод, описанный RIPE NCC в объяснении процедуры, автоматизирован: инструмент проверяет формат адреса, записи DNS, выявляет фиктивные и «медовые» адреса и опрашивает почтовый сервер, чтобы убедиться, что ящик существует и может принимать почту. Электронные письма не отправляются. Несостоявшийся адрес получает ссылку для подтверждения; напоминания следуют с недельными интервалами до трёх раз, после чего вмешивается персонал — примерно через три недели. Унаследованные (legacy) ресурсы вне зоны действия проверки. RIPE NCC прямо указывает, что «не влияет на то, что операторы сетей делают с полученными сообщениями о злоупотреблениях».

Это ключевое различие: кампания измеряет техническую пригодность ящика, а не результат жалобы.

Первая кампания и её цена

Первый полный цикл 2019 года, описанный в обновлении RIPE NCC о ходе проверки, проверил 77 168 различных атрибутов abuse-mailbox: 71 711 (93%) прошли, 5 457 (7%) провалились. Около 8 000 атрибутов abuse-mailbox были обновлены. На пик работ потребовались три временных сотрудника на несколько месяцев; от 20 до 25% заявок потребовали ручной обработки. Итоги были представлены в докладе RIPE 79; промежуточные данные на май 2019 года показывали около 67 000 проверенных контактов и около 9 500 обновлений, из которых примерно 60% разрешались автоматическим процессом.

Устойчивый режим

После внедрения проверка перешла в постоянный цикл. По данным доклада AAWG на RIPE 87, ежегодная проверка охватывает около 19,6 тыс. контактов организаций LIR, около 58,1 тыс. контактов ресурсов LIR и около 15,4 тыс. контактов независимых ресурсов (PI и ASN) — около 2 000 проверок в неделю, из которых 6–8% проваливают тест. Недействительный abuse-c на объекте ресурса заменяется действующим abuse-c LIR; недействительный abuse-c LIR может в конечном счёте привести к прекращению членства.

Что показывают годовые отчёты

  • Отчёт 2023 года (RIPE-820): 84 868 проверенных адресов abuse-c (84 219 автоматических, 649 ручных); 2 503 разбирательства по проверке abuse-c (910 по ресурсам LIR, 853 по LIR, 740 по конечным пользователям); 149 228 объектов роли abuse-c создано и/или обновлено.
  • Отчёт 2024 года (RIPE-840): 83 509 проверенных (82 658 автоматических, 851 ручной); 2 366 разбирательств (841 по аккаунтам LIR, 774 по ресурсам LIR, 751 по конечным пользователям); 2 445 Assisted Registry Checks и 5 500 корректирующих действий (обзор: RIPE-840).
  • Отчёт 2025 года (RIPE-855): 86 959 проверенных против 83 509 в 2024 году; 899 потребовали ручного вмешательства (851 в 2024 году); 2 320 разбирательств (801 по аккаунтам LIR, 764 по ресурсам LIR, 755 по конечным пользователям); 2 825 Assisted Registry Checks против плана 2 400. В отчёте сказано, что «мы также успешно проверили все адреса abuse-c для соответствия RIPE-705» (PDF: RIPE-855).

Чего не показывают годовые отчёты

Во всех этих отчётах измеряется доставляемость почтовых ящиков — технический параметр инфраструктуры. Ни один опубликованный показатель не отслеживает, была ли вообще обработана хотя бы одна жалоба, направленная на проверенный ящик. Формулировка 2025 года о том, что «все адреса abuse-c успешно проверены», округляет 2 320 разбирательств как «более 2 300» и описывает соответствие политике, а не эффективность реагирования.

Для сообщества, которое построило кампанию ради работоспособной коммуникации о злоупотреблениях, это постоянный пробел в измерении: условие работоспособности ящика подтверждается ежегодно, а его фактическое использование — никогда.