摘要

  • 在 RIPE 体系中，针对第三方网络滥用（垃圾邮件、钓鱼等）的举报，在注册机构层面没有任何具有约束力的后续机制：官方报告程序明确声明此类举报“不属于 RIPE NCC 作为注册局的职责范围，不予调查”。
  • 唯一具有约束力的争议机制——ripe-844《冲突仲裁程序》——仅面向成员之间或成员与注册局之间关于标准服务协议与资源注册的争议；第三方举报人不是成员，无路可入。
  • 社区曾在政策提案 2019-04 中起草过一套基于行为的验证（要求联系人有监控、有处置、有回复，并对“欺诈性”邮箱设置向 RIPE NCC 升级的通道），但该提案的最终结果在公开记录中无法确认，现行生效的仍是 ripe-705 的“可达性验证”。
  • ripe-858 定义的终止阶梯（成员关闭、资源注销）由注册有效性触发，而非由滥用行为触发；注册机构自己的指引明言：“如果网络运营者选择不回复，我们无能为力。”

<standalone public report ~70%>

每一封针对 RIPE 区域 IP 地址的滥用举报，最终都会落在一个邮箱里：数据库对象中登记的 abuse-c 指向的 abuse-mailbox。此前的报道已经证明了两件事：注册局每年验证近九万个这样的邮箱能否收信，并且没有任何已发布指标衡量举报送达之后发生了什么。但报道止步于验证机器的边界。本文考察边界之上的那一层——正式的升级与争议架构。

起点：现行政策只验证入口。 由提案 2017-02（2018 年 6 月 1 日通过，2019 年 10 月 10 日实施）产生的 ripe-705 要求每个互联网号码资源都带有 abuse-c 属性，并规定 RIPE NCC 每年至少验证一次 abuse-mailbox 属性，在认为不正确时依相关政策与程序跟进。该提案同时写明了体系的基本假设：RIPE NCC “无权干预资源持有者的内部滥用处理程序”。同一提案记录了执行工具的真实用途——五年间处理了超过 1,000 起关于不正确 abuse-mailbox 属性的外部报告，均未触发关闭程序；关闭与注销手段（针对不回应或违反政策的 LIR，触发后另有三个月补救期）是为注册有效性服务的，不是为举报人的诉求服务的。

曾有一次改变的机会。 2019-04 提案《“abuse-mailbox”验证》（版本 1）起草了一套截然不同的测试：验证联系人会定期监控邮箱、会采取措施、举报会得到回复；提议至少每六个月验证一次，设 15 天初始与升级期；并对不回复或“欺诈性”邮箱（例如只回复 RIPE NCC 邮件、只回复特定主题的邮箱）提供向 RIPE NCC 报告以重新验证的通道。换言之，这套文本曾把验证从“信箱能否收信”推进到“信箱背后是否有人”。它在公开记录中的最终结果——撤回、否决还是失效——本文无法确认；本文只陈述已证实的事实：该版本文本存在，而现行框架（ripe-705）中不存在任何这样的行为验证政策。

正式的门槛把举报人排除在外。 RIPE NCC 的报告程序页面写明：来自 RIPE NCC 网络之外的垃圾邮件、钓鱼及其他网络滥用举报“不属于 RIPE NCC 作为注册局的职责范围，因此不予调查”，并引导成员间或与注册局的争议走向仲裁员小组。 ripe-844《冲突仲裁程序》是这套体系中唯一有约束力的争议机制，其范围包括：成员与 RIPE NCC 之间就执行理事会或管理团队关于标准服务协议（含程序与政策实施）决定的争议，以及成员之间关于资源注册的争议。程序要求双方先尝试并记录双边解决；裁决须可在 12 个日历周内（可延长）作出并可执行；败诉方承担合理程序费用且须低于 5,000 欧元；不履行裁决且两周内不诉诸有管辖权的法院，将成为终止服务协议的理由。每一项条款都以成员身份为前提。一个报告钓鱼网站的普通受害者，不是这套程序的当事人。

注册机构自己写下了结论。 RIPE NCC 的滥用指引页面的原话是：“我们的职责是确保 RIPE 数据库中所有滥用联系方式有效且最新。从那以后，处理您的滥用举报是网络运营者的责任。如果网络运营者选择不回复，我们无能为力。” RIPE Labs 的指引（Angela Dallara 撰写）进一步说明注册局“没有代表第三方参与争议或提交报告的直接职责”，建议在滥用联系人不回复时改联 admin-c/tech-c，严重滥用受害方应转向执法部门。

历史数字只能从边界上看到。 ripe-662（2016 年度活动计划与预算，2015 年 12 月 21 日发布，仅 PDF）据邮件列表引用载有“互联网号码资源调查、争议与劫持处理”小节：2012 年以来调查 252 起潜在劫持、2014 年 7 月 1 日至 2015 年 6 月 30 日调查 85 起、同期调查 572 起滥用报告。这些数字仅由邮件列表对 PDF 的引用佐证，本文未直接核对原件。ripe-858 的运作细节（针对注册有效性问题的 30/60/90 天分级提醒、管理总监终止通知、成员对注册有效性问题不回应即视为不回应等）来自该文档页面的检索摘录；其版本与日期未独立确认。