Vos actifs IP sont-ils vraiment les vôtres ? Comprendre les écarts de contrôle dans les allocations des RIR

L’opérateur exploite le réseau ; le registre tient un enregistrement à son sujet. Le pouvoir de modifier cet enregistrement peut créer une dépendance sans pour autant conférer la propriété du réseau.

Imaginez que votre entreprise ait payé pour un bloc IPv4 et construit des services autour de lui. Les clients se connectent à ces adresses, les ingénieurs entretiennent les routes et les partenaires les ont autorisées dans leurs systèmes de sécurité. Pourtant, c’est une autre organisation qui tient l’enregistrement consulté par les autres organisations. Que contrôle exactement votre entreprise ?

La question devient plus simple lorsqu’on distingue trois éléments : l’accord commercial portant sur les adresses, les enregistrements décrivant leur utilisation et le réseau qui achemine le trafic. Ils interagissent, mais aucun ne remplace les deux autres.

Partir du service dont les utilisateurs dépendent

Une adresse IPv4 aide les autres systèmes à trouver un service. Un bloc d’adresses est un ensemble de ces adresses. Dès que les clients les intègrent à des pare-feu, à des outils de supervision ou aux paramètres d’applications, leur modification peut exiger un travail qui dépasse largement l’entreprise exploitant le réseau.

Supposons qu’un hébergeur déplace le service d’un client chez un autre fournisseur. Copier l’application peut être simple. Préserver l’adresse, mettre à jour les dispositions de routage et aider les partenaires du client à reconnaître le changement sont des tâches distinctes. Un achat finalisé n’accomplit pas automatiquement ces tâches.

C’est pourquoi le contrôle doit être mis à l’épreuve d’un changement réel : l’entreprise peut-elle continuer à servir ses utilisateurs lorsqu’un fournisseur change, qu’un enregistrement est contesté ou que la personne qui gère le compte s’en va ?

Le gestionnaire des enregistrements et l’opérateur accomplissent des tâches différentes

Un registre Internet régional, ou RIR, tient les enregistrements relatifs aux ressources de numérotation Internet. Un opérateur réseau construit et exploite les systèmes qui les utilisent. Une entrée dans un registre ne construit pas un centre de données, ne raccorde pas un client et n’assure pas la maintenance d’une application.

L’enregistrement compte néanmoins, car d’autres organisations s’y réfèrent pour vérifier l’historique d’un bloc d’adresses et identifier les parties qui en sont responsables. Cette confiance accordée aux enregistrements donne à leur gestionnaire une influence concrète. La question est de savoir jusqu’où cette influence devrait s’étendre.

Dans la Note 72, Lu Heng soutient que la tenue d’un registre partagé ne confère à son administrateur ni la propriété de l’activité sous-jacente ni un mandat politique sur ses participants. Un enregistrement devrait décrire une relation vérifiable. L’institution qui le tient ne devrait pas devenir la source permanente de l’autorisation nécessaire à l’existence de cette relation.

C’est le principe qui sous-tend sa critique du pouvoir des registres. La coordination est nécessaire ; rendre chaque participant durablement dépendant d’un seul coordinateur relève d’un autre choix.

Une vérification du routage répond à une question plus restreinte

Prenons une autorisation d’origine de route, communément appelée ROA. Elle associe un préfixe d’adresses à un numéro de système autonome, l’identifiant du réseau autorisé à être à l’origine de l’annonce de cette route. D’autres réseaux peuvent l’utiliser lorsqu’ils vérifient une annonce de route.

La spécification de l’IETF sur la validation de l’origine définit les résultats Valid, Invalid et NotFound et laisse le réseau destinataire déterminer sa politique de routage. Cette vérification ne décide pas qui possède une entreprise, ne règle pas un litige commercial et ne valide pas chaque segment du chemin suivi par une route.

Une autorisation contradictoire peut influer sur la manière dont les réseaux traitent une annonce, selon leurs politiques. Les enregistrements d’autorisation sont donc importants pour la continuité. Cela n’en fait pas un jugement sans limites sur le droit d’une entreprise à exister.

Repérer les points où un tiers peut interrompre la continuité

Prenez un bloc utilisé par votre entreprise et suivez-le tout au long de son exploitation. Qui tient à jour les contacts associés à son enregistrement ? Qui peut modifier ses autorisations de routage ? Quels réseaux amont acheminent son trafic ? Qui détient les éléments nécessaires pour résoudre une incohérence ? Qui répondra lorsqu’un client ne pourra pas se connecter ?

Les réponses peuvent faire intervenir plusieurs organisations. Rassemblez les responsabilités plutôt que de supposer qu’un contrat d’achat les couvre toutes. Veillez à ce que les personnes qui assurent réellement le maintien du service puissent utiliser l’historique de la ressource, les contacts opérationnels et les procédures de changement.

Dans la Note 66, Lu Heng distingue la finalisation d’une transaction du maintien de l’utilisabilité d’une ressource par la suite. Un transfert peut être conclu un jour donné ; la continuité reste un travail à assurer le lendemain matin et tous les jours suivants.

Rendre l’administrateur remplaçable

La proposition plus large de Lu Heng est que la coordination devrait préserver l’unicité et un historique vérifiable tout en permettant de remplacer son administrateur. Si les participants peuvent vérifier les faits pertinents et continuer à utiliser leurs ressources lors d’un changement de coordinateur, une relation administrative devient moins susceptible de prendre leur exploitation en otage.

Il s’agit d’une orientation proposée pour la coordination d’Internet, et non de l’affirmation selon laquelle exporter aujourd’hui un fichier de registre suffirait à le faire accepter par tous les réseaux. Le défi pratique consiste à préserver à la fois les éléments de preuve et l’interopérabilité tout au long du changement.

Pour une entreprise, la leçon immédiate consiste à examiner où la continuité dépend de la coopération durable d’un tiers. Pour Internet, la question plus vaste est de savoir pourquoi ces dépendances devraient se transformer en autorité permanente. Poursuivez avec les droits proposés par Lu Heng pour la coordination de l’unicité.