<div><div class="gmail_quote">On Wed, Feb 16, 2011 at 12:53 PM, Martin Hannigan <span dir="ltr"><<a href="mailto:hannigan@gmail.com">hannigan@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div><div></div><div class="h5">On Wed, Feb 16, 2011 at 10:34 AM, Chris Grundemann<br>
<<a href="mailto:cgrundemann@gmail.com">cgrundemann@gmail.com</a>> wrote:<br>> Policy statement:<br>
><br>
> Resource Review<br>
> Update the following NRPM Sections:<br>
><br>
> 12.4 - Update to: Organizations found by ARIN to be out of compliance<br>
> with current ARIN policy shall be required to update reassignment<br>
> information or return resources as needed to bring them into (or<br>
> reasonably close to) compliance.<br>
><br>
> 1. The degree to which an organization may remain out of compliance<br>
> shall be based on the reasonable judgment of the ARIN staff and shall<br>
> balance all facts known, including the organization's utilization<br>
> rate, available address pool, and other factors as appropriate so as<br>
> to avoid forcing returns which will result in near-term additional<br>
> requests or unnecessary route de-aggregation.<br>
> 2. To the extent possible, entire blocks should be returned. Partial<br>
> address blocks shall be returned in such a way that the portion<br>
> retained will comprise a single aggregate block.<br>
><br>
> (leave 12.5 as is)<br>
><br>
> 12.6 - Update to: Except in cases of fraud, an organization shall be<br>
> given a minimum of thirty (30) days to respond. If an organization<br>
> does not respond within those thirty (30) days, ARIN may cease<br>
<br>
</div></div>So they can take up to a minimum of thirty days to respond, and if<br>
they exceed the minimum they get the hammer dropped on them? You mean<br>
maximum?<br></blockquote><div><br></div><div>The way I read that, ARIN must give them at least 30 days (the minimum).  Under the proposed text, ARIN may give them up to 60 days (maximum) before revoking rDNS.  As Bill expressed earlier, '<span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; ">Such "zero tolerance" </span><span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; ">policies have a history of making small problems big.'</span></div>
<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<div class="im">> providing reverse DNS services to that organization. If progress of<br>
> resource returns or record corrections is not visible within sixty<br>
> (60) days after correspondence with ARIN began, ARIN will cease<br>
> providing reverse DNS services for the resources in question. At any<br>
> time after ninety (90) days have passed, ARIN may initiate resource<br>
> revocation as allowed in paragraph 12.5. ARIN shall negotiate a longer<br>
> term with the organization if ARIN believes the organization is<br>
> working in good faith to substantially restore compliance and has a<br>
> valid need for additional time to renumber out of the affected blocks.<br>
<br>
</div>It's expensive and complex to respond to section 12 audits. This<br>
increases that expense for member orgs. It gives the Corporation too<br>
much leeway to do harm to its members, more than the substantial<br>
amount that we already allow through "discretion". Discretion also<br>
results in unpredictability. Policy should be as predictable as<br>
possible. That "discretion" could result in significant litigation and<br>
additional potentially unnecessary legal expenses. [2]<br></blockquote><div><br></div><div>It doesn't appear to me that this policy changes the level of discretion ARIN already enjoys in whether to start a section 12 audit.</div>
<div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
<br>
These audits take time and people. Some of these audits also "appear"<br>
to be being conducted with what might be questionable[1] "probable<br>
cause" as a result of tip-line like  fraud reporting activity. A<br>
majority of the fraud reports seem to be false positives. Revocation<br>
is the ultimate hammer and ARIN already has that power.<br>
<br>
Not in favor of this proposal. Section 12 is already ripe for abuse.<br>
ARIN should never shut off reverse unless a network is revoked since<br>
the possible collateral damage is too high and will likely cause<br>
problems for many others depending upon who gets crunked with this<br>
proposal. I would support a cap on answer-days to the path of<br>
revocation, but this proposal appears to be overkill based on the<br>
current data points that we have demonstrating a real problem (none).<br></blockquote><div><br></div><div>As I understand it, the overall concern here is that currently 12.4 only talks about returning resources to get back into compliance with policy.  This policy would require that they "<span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; ">update reassignment </span><span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; ">information or return resources as needed to bring them into (or </span><span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; ">reasonably close to) compliance."  In my opinion, that is a good and necessary change to policy to take into account that in the IPv6 world, people won't be coming back to ARIN very often for space.  I'm undecided yet on whether ARIN should also be revoking rDNS in order to enforce that.  I certainly wouldn't want to require them to do so, but I think I'm OK with giving them the authority to do so if they judge it to be the appropriate tool for the job...</span></div>
<div><span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; "><br></span></div><div><span class="Apple-style-span" style="border-collapse: collapse; font-family: arial, sans-serif; font-size: 13px; ">-Scott</span></div>
</div></div>