Comment transférer des adresses IP entre régions RIR
Préparer un transfert IPv4 entre RIR, préserver le routage et comprendre la distinction de Lu Heng entre authentifier un transfert et approuver un investissement.
Un transfert inter-RIR déplace l’enregistrement de ressources de numérotation d’un registre Internet régional vers un autre. Pour un acheteur d’adresses IPv4, c’est une façon d’obtenir un bloc existant détenu dans la région d’un autre registre. L’opération nécessite la coordination des parties et des registres concernés.
Elle ne déplace pas physiquement les serveurs. Elle ne réduit pas automatiquement la latence, ne change pas le pays où les données sont stockées et ne garantit pas que le réseau sera joignable. Les démarches d’enregistrement et le travail d’exploitation doivent être menés ensemble, sans les confondre.
Avant de vous engager
Identifiez précisément le bloc, son titulaire enregistré, le destinataire et les deux registres. Vérifiez que ce type de ressource peut être transféré entre ces deux organismes. Une procédure ouverte aux adresses IPv4 ne s’applique pas nécessairement aux adresses IPv6 ou aux numéros de système autonome.
Consultez les règles officielles en vigueur : le manuel d’ARIN, les informations d’APNIC sur les transferts ou le guide du RIPE NCC, selon le cas. Vérifiez les exigences des deux côtés : admissibilité, justificatifs, éventuelles restrictions liées à la durée de détention et ordre des démarches.
Assurez-vous également que les interlocuteurs sont habilités à agir pour chaque organisation, qu’aucune revendication concurrente ne bloque l’opération et que les services dépendant encore du bloc ont été identifiés. Un accord sur le prix ne prouve pas à lui seul que le vendeur peut faire modifier le registre.
Quatre étapes à coordonner
- Préparer les deux dossiers. Les parties doivent s’accorder sur les ressources exactes et réunir les pièces demandées par leurs registres. Si le destinataire doit obtenir une évaluation de ses besoins ou une autorisation préalable, vérifiez ce point avant de compter sur une date d’achèvement.
- Suivre la procédure inter-RIR applicable. Coordonnez les demandes et les confirmations auprès des deux organismes. Un formulaire de transfert interne ne remplace pas cette démarche ; l’accord d’un registre ne signifie pas que l’autre a terminé son travail.
- Préserver le fonctionnement du réseau. Déterminez qui mettra à jour les contacts, les objets du registre de routage, le DNS inverse et les autorisations de routage. Une ROA indique quel réseau est autorisé à annoncer une route. Si son certificat ou son émetteur change, la transition doit éviter qu’une annonce jusque-là valide soit considérée comme invalide.
- Contrôler le résultat. Vérifiez le nouveau titulaire, les autorisations de sécurité et le routage réellement observé depuis les réseaux concernés. Contrôlez les services, pas seulement la confirmation administrative. Précisez qui maintiendra ensuite chaque élément.
Un transfert enregistré ne garantit pas que tous les réseaux accepteront la route correspondante. Les fournisseurs de transit, les filtres de routage et les services utilisant les adresses restent à prendre en compte dans le plan technique.
Que doit approuver le registre ?
Vérifier l’autorité du vendeur et l’authenticité du transfert protège la fiabilité des données. Évaluer si le projet commercial de l’acheteur mérite une approbation donne à l’administrateur un pouvoir différent.
Dans sa Note 74, Lu Heng propose de séparer ces deux fonctions. Si les parties, les adresses et les documents authentiques restent identiques, modifier le calendrier de déploiement ne crée pas de conflit d’adresses. Selon lui, la décision d’investir doit revenir à l’opérateur qui en assume le risque.
Pouvoir transférer ne suffit pas toujours à pouvoir partir
Obtenir un transfert dans le cadre actuel n’équivaut pas à disposer d’un droit inconditionnel de changer de prestataire de coordination. Lu Heng défend une autre direction : permettre à l’opérateur de conserver ses ressources, leur historique vérifiable et la continuité de son activité lorsqu’il change de prestataire.
Il faut pour cela assurer la transmission sûre des enregistrements et des autorisations de routage. Copier une base de données ne suffit pas. L’urgence est pratique : une dépendance se corrige beaucoup plus difficilement une fois qu’un conflit menace le fonctionnement du réseau.