Gli articoli della squadra

Come trasferire indirizzi IP tra regioni di diversi RIR

Che cosa verificare prima di un trasferimento IPv4 tra RIR, come preservare la continuità della rete e perché Lu Heng distingue l’autenticazione dall’approvazione dell’investimento.

Contenuto

Due persone confrontano schede di registrazione corrispondenti, mentre le apparecchiature di rete alle loro spalle restano collegate.
Un trasferimento richiede il coordinamento delle registrazioni e un piano distinto per la continuità dell’instradamento. Portare a termine l’uno non significa completare automaticamente l’altro.

Un trasferimento tra RIR sposta la registrazione di risorse di numerazione Internet da un registro Internet regionale a un altro. Per chi acquista IPv4, può essere un modo per ottenere un blocco di indirizzi esistente detenuto nella regione di un altro registro. Richiede coordinamento tra le parti e i registri coinvolti.

Non sposta fisicamente un server. Né riduce automaticamente la latenza, trasferisce altrove i dati memorizzati o rende raggiungibile una rete. La registrazione e la gestione operativa della rete sono collegate, ma restano attività distinte.

Prima di impegnarsi in un trasferimento

Identificate il blocco esatto, il titolare registrato, il destinatario previsto ed entrambi i registri. Verificate che la risorsa sia trasferibile tra quella specifica coppia di registri. Non date per scontato che una procedura disponibile per IPv4 si applichi anche a IPv6 o ai numeri di sistema autonomo.

Consultate le regole ufficiali in vigore: la politica di ARIN sui trasferimenti, le informazioni di APNIC sui trasferimenti o la guida ai trasferimenti di RIPE NCC, secondo il caso. Contano entrambe le estremità del trasferimento. Verificate i requisiti di ammissibilità, la documentazione richiesta, gli eventuali vincoli sul periodo di detenzione e l’ordine in cui i registri prevedono che le parti agiscano.

Accertate chi sia autorizzato ad agire per ciascuna organizzazione e se la risorsa sia oggetto di rivendicazioni contestate o di dipendenze operative. Un accordo sul prezzo, da solo, non dimostra che il venditore possa completare la modifica della registrazione.

Coordinare il lavoro amministrativo e quello tecnico

  1. Preparare entrambe le parti. Il cedente e il destinatario devono concordare le risorse esatte e fornire la documentazione richiesta dai rispettivi registri. Se al destinatario occorre una valutazione dell’utilizzo o un’approvazione preventiva, chiarite questo requisito prima di fare affidamento su una data di completamento.
  2. Seguire la procedura tra RIR applicabile. Coordinate richieste e conferme attraverso i registri di origine e di destinazione. Non sostituite la procedura con un modulo per trasferimenti interni e non presumete che l’approvazione di un registro completi il lavoro dell’altro.
  3. Pianificare la continuità operativa. Assegnate le responsabilità per i contatti di registrazione, le voci nei registri di instradamento, il DNS inverso e le autorizzazioni di sicurezza dell’instradamento. Una Route Origin Authorisation, o ROA, indica quale rete sia autorizzata a originare una rotta. Le modifiche al suo certificato o all’emittente devono essere coordinate affinché annunci validi non diventino invalidi durante il passaggio.
  4. Verificare il completamento. Controllate i dati del titolare risultanti dal trasferimento, le autorizzazioni di sicurezza e l’instradamento effettivo dalle reti pertinenti. Verificate il funzionamento dei servizi oltre alla ricevuta amministrativa. Documentate chiaramente chi manterrà ciascun elemento in seguito.

Un registro può confermare un trasferimento senza garantire che tutte le reti accettino la rotta risultante. Il piano tecnico deve comunque tenere conto dei fornitori di transito a monte, dei filtri di instradamento e dei servizi che utilizzano quegli indirizzi.

La questione di fondo: che cosa dovrebbe approvare il registro?

Queste verifiche pratiche mettono in luce una distinzione importante. Accertare che un venditore sia autorizzato e che un trasferimento sia autentico tutela l’integrità del registro. Giudicare se il piano aziendale dell’acquirente meriti l’approvazione attribuisce all’amministratore un potere di natura diversa.

Lu Heng approfondisce il tema nella Nota 74. Se le parti, gli indirizzi e i documenti autentici restano gli stessi, cambiare una previsione di utilizzo non crea un conflitto di indirizzi. Secondo lui, la decisione di investimento spetta all’operatore che ne sopporta il rischio.

Perché la trasferibilità non equivale alla libertà di uscire

Un trasferimento approvato secondo le regole attuali non costituisce un diritto incondizionato a cambiare fornitore del servizio di coordinamento. La proposta più ampia di Lu Heng è che gli operatori possano mantenere le proprie risorse, una cronologia verificabile e la continuità del servizio quando cambiano fornitore.

Ciò richiede un passaggio sicuro delle registrazioni e delle autorizzazioni di instradamento, non semplicemente un’altra copia di un database. La ragione per lavorarci ora è pratica: è più difficile risolvere una dipendenza quando una controversia ha già messo in dubbio il futuro di una rete.

Leggi la Nota 74: quali verifiche sul trasferimento proteggono la rete e quali danno all’amministratore il controllo sull’attività?