摘要

  • 草案明确了报告主体、证据要求、30 天内累计 14 天的触发门槛、正式通知和 7 个工作日的整改期。
  • 提案仍处于讨论阶段；其自身承认，中间限制措施还需要另一份 RIPE 文件加以界定。

制度是否完整，不只看它如何开启一个案件，也要看它能否说明案件何时结束。

RIPE NCC 于 2026 年 10 月 13 日发布的 2026-02 号提案题为“基础设施层网络滥用问责框架”，现由 RIPE 安全工作组讨论。草案针对持续性的基础设施恶意运营，包括 DDoS 命令控制架构、系统性恶意软件传播、钓鱼网站托管网络，以及自动化垃圾邮件僵尸网络基础设施；它排除住宅和动态用户地址池，并把系统性基础设施与单台设备遭入侵区分开来。讨论期截至 11 月 11 日。它仍是提案，不是已生效的 RIPE 规则。(2026-02 号提案，当前提案列表)

启动程序所需的，不该只是一封投诉或一次名单命中。受影响的网络运营商或国家级 CERT 可向 RIPE NCC 提交支持工单，并附上来自获准基础设施名单的自动遥测数据，以及时间戳或加密签名证据，以证明记录持续存在。草案规定的触发条件是：RIPE NCC 分配或指定区块中的 IP 地址，在滚动 30 天窗口内累计出现在获准名单上 14 天。安全工作组将每年复核威胁分类，并以共识维护名单登记册；名单须基于客观自动遥测，保留公开历史记录，并排除住宅与动态用户地址池。

这种设计试图把不确定的安全信号转化为可重复计算的行政门槛。但从信号到结论的每一步都需要规则和责任人。不同网络的遥测如何比较？条目删除后又重新加入时，计时如何累计？中间缺失观测的日子怎么算？时间戳和历史归档有助于复原案卷，却不能自动决定如何权衡彼此矛盾的证据。

通知环节写得更细。RIPE NCC 将向服务协议中登记的法律、行政和账务联系人发出正式整改通知，并跟踪电子送达和阅读回执。若同一成员涉及多个 LIR 账户，各账户关联联系人都会收到副本。自确认送达起，持有人有 7 个工作日整改：相关前缀应从获准名单移除，或者持有人采取经核实的行政措施将其隔离。

因此，倒计时并非必然始于首次发现，而取决于通知是否确实送达指定联系人。运营商需要维护这些联系信息，并确保通知能够进入内部处置链条。RIPE NCC 则需在案卷中区分投递失败与已经送达但无人响应。如果记录无法说明谁收到通知、期限何时开始以及根据什么证据作出判断，后续限制就难以接受审查。

接下来的部分最不明确：草案提出根据持有人登记结构采取“相称的中间行政限制”，并在 RIPE Database 标注公开的滥用不合规状态。提案称，这样做是为了保留底层资源分配，避免立即切断相邻的下游网络。但提案本身没有列出可用限制措施。提案说明还明确指出，实际效果取决于社区同意并在另一份 RIPE 文件中编纂一套有力且明确的限制办法。

这个尚未补齐的环节会改变前面各项规则的意义。门槛本身并不回答能限制哪项功能、措施如何限定在涉事资源范围内，也不回答如何保护相邻客户。“相称”是原则，若没有边界明确的措施清单和选择规则，它还不是可重复执行的决定。还必须把中间限制与现有的暂停、注销或终止程序分开讨论。已发布的 RIPE-732 是标准服务协议，RIPE-858 规定 LIR 关闭及资源注销程序；提案没有声称取代其中任何一项。(RIPE-732，RIPE-858)

退出路径在文字上更明确。RIPE NCC 核实整改后，应在一个工作日内解除限制并移除公开状态。拟议的恢复标准是二选一：从获准名单移除；若涉及 RPKI，则删除相应 ROA。工作人员无需评估网络流量即可决定恢复。这有助于减少主观判断，但也让名单及登记记录在程序起点和终点都具有决定性。过时条目、对移除操作的争议，或与错误 ROA 的关联，都可能造成行政状态与实际网络状态脱节。

现行滥用联系规则提供了一个对照。RIPE-705 要求登记 abuse-c 属性，并至少每年验证其邮箱；发现不正确时还要跟进。这项规则检查联系渠道能否使用，但没有设定本提案的触发门槛、限制措施或恢复机制。(RIPE-705)

因此，讨论不应只围绕 30 天内 14 天是否合适，而应检验完整案卷。持有人应能够查看观测数据、名单版本、计算过程、送达回执、整改凭证、具体措施以及解除条件。还需要纠正错误条目、处理相互冲突的记录，并生成带时间戳的恢复凭证。这些要求并不预设提案应否通过；它们让通过后的决定能够被理解和复核。

真正的制度选择不只是 RIPE NCC 是否应回应滥用信号，而是社区定义的信号能否转化为与合同相连的行政后果，以及这种后果应被限制在何种边界内。触发条件可以精确，补救措施却仍然自由裁量。2026-02 号提案在通过前暴露了这处不对称；当前讨论期正可用来补上可审查的限制清单与同样可检验的退出路径。 程序资料：RIPE 政策制定流程（RIPE-781）；提案官方公告档案。