摘要

  • APNIC 62 未就 prop-172 作出共识判断；提案仍在讨论中，尚未改变 APNIC 现行政策。
  • v002 将“IP 地址滥用”收窄为技术性危害，并把第一线判断交给资源持有人；但当响应受到质疑时，APNIC 如何评估其是否充分，仍未解决。

分析

给“滥用”下定义看似是措辞问题，直到这一定义成为资源持有人必须处理哪些投诉的依据。APNIC 的 prop-172 把这条边界摆到了台面上。第二版从核心定义中删除了“违法”一词，避免依赖亚太地区各不相同的法律标准。新定义关注的是：某种行为是否造成、试图造成，或对互联网安全、稳定或可信度构成实质性技术风险，以及资源持有人是否能够实际采取行动。

提案列举的情形包括恶意软件托管、分布式拒绝服务流量、恶意扫描或入侵、BGP 劫持等路由层滥用、欺诈性资源转移，以及用于网络钓鱼或冒充的基础设施。v002 还纳入未遂危害，增加善意行动的免责安排，并更明确说明该安排与各国法律的关系。这些调整回应了 v001 之后提出的部分疑虑，却不意味着任何一份投诉都能自行证明其指控。

提案作者称，它不会新增义务、报告要求或合规机制。现行 APNIC-127 政策 已要求每项资源记录维护事件响应团队（IRT）对象，持续监看所列联系人，并及时回应滥用投诉。prop-172 希望为既有响应义务补上定义，也为后续政策讨论提供起点。即使今天没有增加执法工具，这仍可能改变既有义务的解释方式。

提案将第一线判断交给资源持有人：投诉有正当依据，且持有人有能力处理时，由其作出初步决定。提案同时表示 APNIC 不负责裁断滥用事实，但又提出 APNIC 可以追究持有人恶意无视正当投诉的责任。难题在于，若不先间接判断被投诉行为是否构成滥用，如何衡量持有人是否尽责？APNIC 秘书处曾在一份明确针对 v001 的影响评估中提出相似的角色疑问。v002 承认这个问题，却留待拟议工作组和后续政策讨论处理。

APNIC 62 的主席没有作出共识判断。APNIC 的会议回顾称，讨论会继续在 Policy SIG 邮件列表进行。这并非投票否决，也不是提案遭到驳回。APNIC 的现行提案总览仍将其列为讨论中；新定义尚未生效。依照政策制定流程，提案达成共识后还需经过会员审议、最终意见期、执行理事会认可和实施；prop-172 尚未走到这些阶段。

眼下留下的是治理难题，而非结论。有效的滥用联络机制，必须让投诉能够到达有能力行动的运营方；资源持有人也需要足够证据和程序保障，避免把未经核实的指控当成事实认定。下一版文本需要把这两种功能分开：可以要求及时响应，但不能悄然把 APNIC 变成每起争议案件的裁判者。

来源