摘要

  • 2010 年，Tobias Knecht 指出 APNIC Whois 的一个尴尬路线：网络滥用报告常寄给技术或行政联系人，再靠他们转到事件处理团队。
  • 他的 prop-079 要求 IPv4、IPv6 和 AS 号记录指向 IRT 对象，由专门的滥用邮箱接收报告。APNIC 于 2010 年 11 月 8 日对新建或更新记录实施。
  • 名录有了正确收件处。2019 年，APNIC 另一项政策又加入每六个月验证邮箱是否仍能回应。

邮件送到了懂路由器的人

知道路由器放在哪里，不等于负责处理钓鱼邮件和受控主机报告。Tobias Knecht 在 2010 年 2 月的提案里指出：APNIC 地区的这类举报常被引向 Whois 中的 tech-c 或 admin-c。网络运营者已设专门的滥用处理部门，公开登记簿却没有强制的专用收件位置。寄件人照着名录走，可能敲错门。

Knecht 的 prop-079把门牌钉在资源记录上。IPv4 的 inetnum、IPv6 的 inet6num、AS 号的 aut-num 都要引用一个事故响应团队对象，即 IRT；该对象必须有 abuse-mailbox。查到出问题的地址或 AS 号，便能顺着这条引用找到承担处理工作的邮箱。登记簿不再把一位普通技术联系人当作全能传达室。

提案给既有记录留了过渡节奏：资源持有人下次更新时补上引用，新记录创建时直接填写。APNIC 的实施通知还说明，持有人可以建立自己的收件流程，也可请愿意承担这项工作的上游运营商或外部事件响应团队接收报告。这让小型网络能明确分工，而不是只在字段里填一个谁也顾不上的地址。

地址填上了，后来还得有人看

APNIC 记录：prop-079 在 2010 年 3 月 4 日的政策组与会员大会获得共识，5 月获执行委员会认可，11 月 8 日实施。新建或更新 IPv4、IPv6、AS 号记录时，IRT 引用成为必填。旧的角色对象 abuse-mailbox 字段随后退出。Knecht 把事故邮件的入口从泛用联系人移到专门对象。

他的提案也直指下一道题：有字段，数据仍会过期。APNIC 的 IRT 指南记载，2019 年 6 月 30 日实施的 prop-125 开始每六个月验证 IRT 联系邮箱。那是其他作者提出的后续政策。时间线颇说明问题：先让举报找对门，再检查门铃还响不响。

这项改变只是一条数据库关系，却决定了举报能否走到第一位负责的人面前。名录的价值不止于证明谁持有号码，还在于把与这个号码有关的紧急报告送进可处理的队列。

原始资料