Comprendre APNIC : son rôle, ce qu’il contrôle et pourquoi il compte

Les services de registre d’APNIC aident les réseaux à se coordonner. Ce sont les opérateurs, plutôt que le registre, qui acheminent le trafic entre les systèmes connectés.

APNIC signifie Asia Pacific Network Information Centre, le Centre d’information réseau pour l’Asie-Pacifique. C’est l’un des cinq registres Internet régionaux, les organisations qui distribuent et enregistrent les numéros dont les réseaux se servent pour s’identifier et envoyer des données sur Internet.

Son travail passe facilement inaperçu lorsqu’une connexion fonctionne. Un réseau a besoin d’adresses que les autres réseaux peuvent reconnaître, d’enregistrements identifiant qui les contrôle et de moyens de vérifier si une annonce de route est autorisée. APNIC fournit des éléments importants de ce dispositif commun en Asie et dans le Pacifique.

Cela explique pourquoi APNIC compte. Cela soulève aussi la question qui est au cœur des écrits de Lu Heng : lorsque tout le monde dépend d’un enregistrement commun, comment empêcher son administrateur d’acquérir un pouvoir qui dépasse la tâche consistant à le tenir à jour ?

Commencez par les numéros, pas par les sigles

Imaginez un nouveau fournisseur d’accès à Internet qui se prépare à connecter ses clients à d’autres réseaux. Il lui faut plus que des câbles et des serveurs. Le reste d’Internet doit pouvoir distinguer ses destinations et reconnaître son réseau.

• Les adresses IPv4 identifient les destinations au moyen de l’ancien système d’adressage sur 32 bits. Son espace d’adressage limité a fait de l’allocation, des transferts et de l’utilisation efficace des adresses des enjeux opérationnels importants.
• Les adresses IPv6 assurent la même fonction fondamentale d’adressage dans un espace de 128 bits bien plus vaste. Le déploiement d’IPv6 exige une prise en charge opérationnelle par le réseau ; la taille de l’espace d’adressage ne suffit pas, à elle seule, à connecter deux systèmes.
• Un numéro de système autonome, ou ASN, identifie un réseau qui échange des informations de routage avec d’autres réseaux. Une adresse IP identifie une destination ; un ASN aide à identifier le réseau qui annonce comment l’atteindre.

APNIC alloue ou assigne ces ressources et tient les enregistrements conformément aux politiques applicables. Le fournisseur exploite ses connexions et échange du trafic avec d’autres réseaux. Le registre n’achemine pas chaque paquet et ne choisit pas de manière centralisée chaque route.

La place d’APNIC dans l’ensemble d’Internet

APNIC se présente comme une organisation indépendante à but non lucratif, constituée de membres, qui dessert 56 économies d’Asie et d’Océanie. Les quatre autres registres Internet régionaux sont AFRINIC, ARIN, LACNIC et le RIPE NCC. À l’échelle mondiale, les fonctions IANA tiennent les registres de numéros de plus haut niveau et procèdent aux allocations destinées au système régional.

Certains opérateurs passent par un registre Internet national, ou NIR. APNIC en recense sept : APJII en Indonésie, CNNIC en Chine, IRINN en Inde, JPNIC au Japon, KISA en Corée du Sud, TWNIC à Taïwan et VNNIC au Vietnam. Ce sont des organisations distinctes au sein du dispositif régional existant, et non des antennes d’APNIC. Elles peuvent fournir des services adaptés aux langues et aux contextes locaux tout en participant au cadre de politiques d’APNIC.

Le choix entre APNIC et un NIR dépend des dispositions applicables. Il ne faut pas le confondre avec un droit général de quitter le système de registres tout en conservant l’intégralité des ressources et des relations de service existantes. Cette liberté plus large est l’une des questions auxquelles Lu Heng souhaite qu’un futur système réponde.

Ce que font réellement ses services

L’enregistrement devient utile grâce à des services que les opérateurs peuvent consulter et que d’autres systèmes peuvent vérifier. Chacun remplit une fonction distincte :

• WHOIS et RDAP : des moyens de consulter les informations d’enregistrement, telles qu’une plage d’adresses, l’organisation enregistrée comme titulaire et les coordonnées de contact. RDAP fournit des réponses structurées exploitables par des logiciels. Si vous recherchez des informations sur une adresse, commencez par l’outil de recherche RDAP d’APNIC. Une entrée de registre ne montre pas le chemin emprunté par un paquet et n’identifie pas nécessairement la personne qui utilise une adresse.
• RPKI et autorisations d’origine de route : des enregistrements vérifiables par des moyens cryptographiques qui relient les ressources d’adressage aux origines de route autorisées. Une autorisation d’origine de route, ou ROA pour Route Origin Authorisation, indique quel ASN peut être à l’origine de l’annonce d’un préfixe d’adresses. Les opérateurs peuvent utiliser cette information pour vérifier les annonces. Elle n’authentifie pas chaque réseau le long de la route et ne garantit pas l’acheminement du trafic.
• Le registre de routage Internet : une base de données dans laquelle les opérateurs publient des informations et des politiques de routage. D’autres opérateurs peuvent utiliser ces enregistrements pour construire leurs filtres de routes. Son utilité dépend de l’exactitude des enregistrements et de leur mise à jour.
• Le DNS inverse : une délégation qui permet de rechercher le nom associé à une adresse IP. Cela diffère de l’enregistrement d’un nom de domaine pour un site web. Le rôle d’APNIC en matière de ressources de numérotation n’en fait pas un bureau d’enregistrement généraliste de noms de domaine.

La présentation des activités d’APNIC couvre également les transferts, la formation et l’assistance technique. Ces services aident les gens à exploiter des réseaux. Leur valeur vient de la résolution de problèmes de coordination, et non de l’attribution de la propriété d’Internet à une institution.

Qui prend les décisions, et qui est concerné ?

APNIC compte des membres, un Conseil exécutif élu et un Secrétariat qui accomplit son travail. Son processus communautaire d’élaboration des politiques permet de proposer et de discuter des politiques relatives aux ressources de numérotation. Il importe de comprendre ces différents rôles : une décision du personnel, une proposition de politique et une élection au conseil ne sont pas des actes de même nature.

Mais participer à une organisation n’équivaut pas à représenter politiquement tous ceux que ses décisions affectent. Une entreprise peut dépendre d’une adresse fournie par son prestataire. Ses clients peuvent dépendre de cette entreprise sans savoir qu’APNIC existe. Une décision relative à un enregistrement ou à une autorisation peut donc avoir des conséquences bien au-delà des membres directs.

C’est cette frontière que Lu Heng interroge. Selon son argument, desservir une région ne confère pas à un administrateur un mandat politique sur cette région. Tenir un enregistrement partagé ne fait pas de l’administrateur le propriétaire de toute l’activité construite autour de cet enregistrement.

Dans la Note 9, consacrée à la gouvernance d’APNIC, il rattache sa critique à l’obligation de rendre des comptes, à la structure institutionnelle et à la capacité pratique des membres à participer. Ses Notes ultérieures posent une question plus profonde : même avec de meilleurs dirigeants, les réseaux devraient-ils rester en permanence dépendants d’une institution donnée ?

Pourquoi cela devient un problème concret

Revenons au fournisseur qui se prépare à connecter ses clients. Au fil du temps, d’autres organisations peuvent établir des règles de sécurité, des dispositifs de supervision, des filtres de routes et des connexions avec leurs clients autour de ses adresses. Ces relations ne se transfèrent pas automatiquement lorsqu’un administrateur, un fournisseur ou une politique change.

Le coût dépasse donc celui du remplacement d’un numéro dans une base de données. Un changement mal géré peut obliger des organisations indépendantes à mettre à jour leurs systèmes simultanément. Des enregistrements exacts, des autorisations de routage correctes et des coordonnées de contact à jour sont tous importants pour une transition viable.

La rareté des adresses IPv4 rend ces dépendances plus visibles, car remplacer une capacité d’adressage peut être difficile. IPv6 offre un espace d’adressage beaucoup plus vaste, mais ne détermine pas, à lui seul, qui contrôle les enregistrements, comment cette autorité est limitée ni si un opérateur peut remplacer un administrateur. L’offre d’adresses et le pouvoir institutionnel sont des questions liées, mais leurs réponses diffèrent.

La distinction se situe entre une fonction essentielle et une organisation irremplaçable. Les réseaux ont besoin d’une coordination fiable. C’est précisément ce besoin qui justifie d’examiner de près la dépendance à l’égard d’un administrateur unique.

L’alternative : des règles que les réseaux peuvent vérifier et choisir

L’orientation proposée par Lu Heng va au-delà du transfert des mêmes pouvoirs à une nouvelle administration. Dans la Note 65, consacrée à la primauté du code opérationnel, il plaide pour une spécification technique initiale restreinte, une vérification par les réseaux participants et une adoption volontaire. Des implémentations opérationnelles et les réseaux choisissant d’interopérer feraient progresser la coordination, sans qu’une institution permanente décide quels choix futurs sont légitimes.

Pour un lecteur qui découvre le sujet, l’idée pratique est la suivante : convenir de ce qui doit être vérifié pour que les réseaux fonctionnent ensemble, rendre ces vérifications possibles de manière indépendante et permettre à chacun d’adopter une meilleure implémentation sans renoncer à son identité réseau.

La Note 72, la Déclaration des droits de la coordination de l’unicité, développe les limites correspondantes. La couche commune devrait assurer l’unicité, les preuves de contrôle, l’exactitude des enregistrements, la sécurité et la traçabilité des modifications. Elle ne devrait pas transformer ces devoirs en droit de veto permanent sur les modèles économiques ni en prétention à gouverner politiquement.

Ces Notes proposent un futur modèle de coordination. Sa réalisation exige des solutions de remplacement qui préservent concrètement l’unicité, des enregistrements vérifiables et la continuité opérationnelle. Abandonner simplement l’exactitude des enregistrements ne satisferait pas à cette exigence. Remplacer l’administrateur tout en laissant chacun soumis à la même approbation centrale permanente n’y satisferait pas davantage.

Pourquoi ce travail ne peut pas attendre une crise

Chaque nouveau service construit sur une identité existante peut accroître le coût de son remplacement. Si la seule réponse disponible à la défaillance d’une institution consiste à perturber des réseaux en fonctionnement, la liberté pratique de partir s’amenuise à mesure que la dépendance grandit.

Construire une solution de remplacement prend du temps. Les opérateurs doivent savoir de quels enregistrements et de quelles autorisations leurs services dépendent, ce que les autres auraient besoin de vérifier et comment une transition pourrait maintenir les clients connectés. Ce sont des questions à résoudre pendant que les réseaux fonctionnent, et non des découvertes à faire au cours d’une panne ou d’un différend institutionnel.

C’est la raison plus profonde de s’intéresser à APNIC. Ses services montrent ce que la coordination d’Internet doit accomplir. Le défi posé par Lu Heng est de préserver ces fonctions utiles tout en limitant leur administration, en la soumettant à une obligation de rendre des comptes et en la rendant remplaçable.

Pour suivre cet argument, de la question institutionnelle à l’orientation technique proposée, poursuivez avec la Note 65 : pourquoi les réseaux en fonctionnement devraient rester la source de la coordination d’Internet.