<div dir="ltr"><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Oct 20, 2022 at 6:10 PM Leo Vegoda <<a href="mailto:leo@vegoda.org">leo@vegoda.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Jan,<br></blockquote><div><br></div><div>Hi Leo,<br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
On Wed, 19 Oct 2022 at 05:26, Jan Ingvoldstad <<a href="mailto:frettled@gmail.com" target="_blank">frettled@gmail.com</a>> wrote:<br>
><br>
> Contacting the LIR only vaguely makes sense, it's like contacting the domain registrar because someone is sending phishing mail from <a href="http://gmail.com" rel="noreferrer" target="_blank">gmail.com</a>. In other words, mostly completely useless.<br>
<br>
Can you please expand on this? People without your experience might<br>
not understand the processes you are referring to. Can you explain the<br>
problems that users need to resolve and the value that registration of<br>
small assignments in the database brings?<br></blockquote><div><br></div><div>Okay. Let's say that there is an ongoing phishing campaign. A CERT or abuse department investigates, finds that IP address A.B.C.D is hosting malicious content.</div><div><br></div><div>Currently, abuse departments can then use a locally installed whois tool to query ARIN, RIPE etc. whois databases to find out what the presumed correct contact point is, both for the purpose of disabling the phishing campaign.<br></div><div><br></div><div>However, if the contact point is a LIR, instead of the end user, this means that the LIR's abuse department gets all the complaints and police contacts, increasing workload and delaying action, if any is taken at all.</div></div><div><br></div><div>In phishing and other kinds of IP-traceable abuse, time is of the essence, so accurate and direct contact information for the party responsible is vital.</div><div><br></div><div>It is therefore better to have a database of contact points with some errors in it, than a database that, over time, is designed to become useless.<br></div><div class="gmail_quote"><div> <br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
> Additionally, introducing this policy change without also doing something about historical records, seems pointless.<br>
<br>
Can you expand on this, too?<br></blockquote><div><br></div><div>If small assignments, for whatever value of "small", do not have value and are only causing extra work, the obvious thing to do is to purge the database of these records as well.</div><div><br></div><div>However, there is no proposal to do so, and that means that this policy proposal only suggests making very modest changes in how the database is managed, with dubious benefits.<br clear="all"></div></div><br>-- <br><div dir="ltr" class="gmail_signature">Jan</div></div>