Comment les politiques d’ARIN et d’APNIC influencent l’accessibilité d’Internet

Vérifier un transfert et décider si un investissement en vaut la peine sont deux tâches différentes. Lu Heng soutient que la décision commerciale revient à l’opérateur qui assume le risque.

Un petit fournisseur d’accès à Internet dispose de fonds pour se développer et de clients prêts à se connecter. Il trouve un bloc IPv4 existant à acheter. Avant que le transfert soit enregistré, il doit satisfaire aux règles des registres régionaux concernés. Ces règles peuvent influer sur la date de l’expansion et sur le niveau de préparation nécessaire.

C’est ainsi que les politiques d’ARIN et d’APNIC peuvent avoir une incidence sur l’accès à Internet : par les conditions auxquelles les opérateurs obtiennent et utilisent les ressources de numérotation. Cela ne signifie pas qu’un registre fixe la vitesse de votre haut débit, ni qu’une modification de l’enregistrement fasse circuler les paquets plus vite.

Qu’est-ce qui est coordonné ?

ARIN et APNIC sont des registres Internet régionaux, ou RIR. Ils tiennent les registres des ressources de numérotation Internet. Les réseaux ont besoin de registres fiables pour qu’un transfert soit reconnu et qu’une même ressource ne soit pas attribuée à des détenteurs en conflit.

IPv4 contient un ensemble fini d’adresses. L’épuisement du stock d’adresses auparavant non attribuées d’un registre ne fait pas disparaître les adresses déjà déployées. Les blocs existants peuvent continuer à être utilisés et, dans le cadre des dispositions applicables, être transférés. Dans la Note 45, Lu Heng examine cette distinction : l’épuisement du pool d’adresses allouables et l’impossibilité d’obtenir des ressources existantes sont deux problèmes différents.

IPv6 offre un espace d’adressage beaucoup plus vaste. Le déployer peut être une décision d’ingénierie solide. Mais cela ne répond pas à lui seul à la question de savoir qui devrait contrôler un registre ni à l’autorité qu’un administrateur devrait exercer sur un opérateur.

Deux vérifications à ne pas confondre

Imaginez le même acheteur, le même vendeur, le même bloc d’adresses et des documents de transfert authentiques. Dans un plan d’entreprise, l’acheteur prévoit d’utiliser le bloc sur dix-huit mois. Dans un autre, sur trois ans. La prévision change ; les identités et l’absence de revendications concurrentes, elles, ne changent pas.

C’est la distinction au cœur de la Note 74 de Lu Heng sur l’évaluation des besoins et les transferts. L’authentification cherche à déterminer si les parties peuvent effectuer ce transfert. Une évaluation des besoins cherche à déterminer si l’usage prévu par l’acheteur répond aux règles du registre. La seconde donne à l’administrateur voix au chapitre sur un investissement dont l’opérateur assume les coûts.

Les règles ne sont pas identiques. La politique de ressources d’APNIC exige des destinataires de transferts IPv4 un plan d’utilisation détaillé. Le manuel des politiques d’ARIN fixe des conditions différentes pour les ressources initiales et supplémentaires. Un opérateur doit examiner son cas concret, plutôt que de supposer que tous les RIR appliquent un test universel.

Qui assume le coût de cette décision ?

Un fournisseur peut vouloir des adresses pour un déploiement par étapes, une capacité de réserve ou un projet dont le calendrier est incertain. Si le projet échoue, le fournisseur en assume la perte. Lu Heng soutient que ce même opérateur devrait décider si l’investissement en vaut la peine. Un teneur de registre devrait établir l’authenticité de la modification, plutôt que d’agir comme le comité d’investissement de l’acheteur.

Cela compte tout particulièrement lorsqu’un opérateur ne peut pas changer d’administrateur tout en conservant ses ressources et son service intacts. Une règle impopulaire est plus difficile à contester lorsque partir perturberait l’activité.

Une autre base pour la coordination

La direction proposée est celle d’un registre doté d’un historique vérifiable indépendamment, de modifications sécurisées et d’un moyen praticable de changer de prestataire. Les opérateurs restent responsables de leurs décisions commerciales ; la coordination les protège contre les revendications concurrentes.

Un tel système doit encore résoudre les questions d’authentification, de litiges et de continuité des registres de sécurité du routage. C’est un projet d’ingénierie et d’organisation institutionnelle exigeant. Son objectif est clair : les réseaux ne devraient pas avoir à abandonner leur indépendance commerciale pour rester reconnaissables les uns aux autres.

La question se pose immédiatement chaque fois qu’un opérateur planifie son prochain investissement. Lire la Note 74 : pourquoi un registre devrait-il approuver le plan d’entreprise de l’acheteur ?