論 RIPE NCC 釣魚郵件——恐懼、權威與註冊管理機構的真正角色

最近，許多 RIPE NCC 會員收到一封主旨為「Download Review」（下載審查）的電子郵件，要求在 48 小時內確認資訊。這封郵件並非來自 RIPE NCC，而是一次釣魚攻擊，利用的是恐懼——具體而言，是人們對自己所認定的 RIPE NCC 權威的恐懼。

這起事件暴露了更深層的結構性問題。

RIPE NCC 是一個以會員為基礎的民間實體，負責維護註冊資料庫。然而，許多會員在潛意識裡把它當成擁有主權權力的監管機構，認為它能在一夜之間讓自己的整個事業停擺。詐騙者利用的正是這種恐懼。而這種恐懼之所以存在，只有一個原因：根據現行 RIR 政策，會員並不真正擁有其業務賴以運作的 IP 位址。

如果註冊管理機構在理論上能終止服務契約、變更註冊紀錄，這種風險在人們眼中就攸關存亡。一家全國性的電信企業，或一家服務數百萬人的 ISP，絕不應該在結構上依賴一家受外國法律管轄的民營公司的裁量。這不是關鍵基礎設施應有的健全根基。

真正的解決辦法是政策改革。號碼資源的所有權必須獲得承認。當會員真正擁有自己的 IP 位址時，一封郵件——無論真假——都無法威脅企業的存續。依賴消失的那一刻，恐懼也就消失。RIR 是由下而上、由社群推動的機構。如果社群希望擁有所有權，就能透過參與、投票和修改政策來實現。

同時，會員也應該理解當前的現實。RIPE NCC 不是政府，也不是網際網路警察，而是一個與會員建立契約關係的民間實體。如果它採取不合理的行動，終止契約並造成不成比例的損害，就必須承擔法律責任。法院正是為了防止這類濫權而存在。歷史也顯示，註冊管理機構一旦越界，同樣無法免於禁制令、凍結措施或無力償債。

實際上，RIPE NCC 的作業有既定程序，也合乎情理。例如，註冊資料協助查核（Assisted Registry Checks）旨在維持資料準確性，但以合作方式進行，依會員方便的時間安排，並明確表明不具敵意。任何正當的 RIPE 程序，都不會以威脅方式要求在 48 小時內採取行動。這類訊息應該立刻引起懷疑。

這起事件提醒我們，應該重新調整看待事情的角度。註冊管理機構就是記帳者。正如 RIPE 的一位創辦人所說，它們存在的目的，就是把帳記準。僅此而已。它們不指揮網路，不以警察身分管制行為，也不行使主權權力。

長遠的解決辦法是集體行動：參與政策制定，推動 IP 位址的真正所有權，消除一開始就讓這類釣魚攻擊得以奏效的結構性恐懼。一旦 IP 所有權明確，這整類威脅就會消失。

在那之前，像對待任何供應商的聯繫一樣對待註冊管理機構的聯繫：保持冷靜，依據契約，無須恐懼。