Zusammenfassung

  • ARIN stellte Draft Policy ARIN-2026-5 am 22. September zur Diskussion. Außengebrauch soll ausschließliche Nutzung außerhalb der ARIN-Region bedeuten; gleichzeitige Nutzung innerhalb und außerhalb wäre ausgenommen. Der Text ist noch nicht geltendes Recht.
  • „A given ARIN resource“ benennt keine Granularität. Dieselbe Infrastruktur kann auf Ebene der Allokation als gleichzeitig, auf Ebene eines ausländischen Teilpräfixes aber als ausschließlich außerhalb gelten.
  • Jede spätere Einstufung braucht einen Beleg mit Ressourcen-ID und Hierarchie, Einheit, Richtlinienversion, Zeitraum, Evidenzbasis, regionalen Beobachtungen, Unsicherheit, angewandter Auslegung und Prüfpfad.

Der Grenzfall beginnt nicht an der Grenze, sondern beim Objekt

Ein gedachter /20-Block enthält ein /24, das in der ARIN-Service-Region genutzt wird, während weitere Teilpräfixe außerhalb betrieben werden. Der ganze /20 weist gleichzeitige Nutzung auf. Ein einzelnes ausländisches Teilpräfix kann ausschließlich außerhalb liegen. Beide Aussagen beschreiben dasselbe Netz und widersprechen sich nur dann, wenn die Maßeinheit verschwiegen wird.

ARIN-2026-5 schlägt eine knappe Definition vor. Out Of Region Use sei die ausschließliche Nutzung von ARIN-zugeteilten Ressourcen an Orten außerhalb der ARIN-Region. Gleichzeitige Nutzung einer bestimmten ARIN-Ressource innerhalb der ARIN-Region und in anderen RIR-Regionen solle nicht darunter fallen.

Der Advisory Council nahm den Vorschlag am 17. September als Draft Policy an. Am 22. September eröffnete ARIN die Diskussion auf PPML. Der Status lautet Under Discussion. Der Text ist weder empfohlen noch vom Board angenommen oder umgesetzt; es gibt somit keine belegte Einzelfallentscheidung nach dieser Definition.

Offen bleibt, was eine bestimmte Ressource ist. Denkbar sind die ursprüngliche Allokation, eine Reallocation oder Reassignment darunter, ein in BGP angekündigtes Präfix, eine Dienstadresse oder eine ASN auf mehreren Routern. Diese Einheiten haben registratorische oder betriebliche Bedeutung, bilden aber nicht dieselbe Geografie ab.

Das geltende NRPM kennt die Ebenen. Abschnitt 2.5 definiert Allocation als einen von ARIN ausgegebenen Adressblock; Reallocations und Reassignments sind Unterdelegationen. Abschnitt 2.17 zählt zusammenhängende Adressbereiche oder -blöcke und ASNs zu Internet Number Resources. Der Entwurf verwendet den Oberbegriff, ohne eine Ebene auszuwählen.

Auch der Weg vom Vorschlag zum Draft verschiebt die Beweisfrage. Proposal 353 sprach von „use or advertisement“ außerhalb und Nutzung oder Ankündigung innerhalb sowie an anderen Orten. Der Draft streicht advertisement, ergänzt „a given ARIN resource“ und nennt andere RIR-Service-Regionen. Eine sichtbare Route nicht mit Nutzung gleichzusetzen ist sachgerecht. Danach muss aber feststehen, was Nutzung positiv belegt.

BGP-Daten zeigen aus Sicht eines Sammlers ein Präfix und eine Origin-ASN. Sie beweisen allein weder den Standort jeder Dienstinstanz noch die betriebliche Kontrolle. RFC 4786 beschreibt Anycast als dieselbe Dienstadresse an mehreren getrennten autonomen Orten. Ein Identifikator kann also gleichzeitig in mehreren Regionen genutzt werden. Umgekehrt georeferenziert ein regionaler Router nicht jede Adresse seines Elternblocks.

Die Granularität hat Folgen, weil NRPM Abschnitt 9 Außengebrauch zur Begründung zusätzlicher Ressourcen zulässt. Vorausgesetzt werden eine reale und substanzielle Verbindung zur ARIN-Region und die regionale Nutzung desselben Ressourcentyps. Als Beispiele nennt die aktuelle Fassung ein IPv4-/22, ein IPv6-/44 oder eine ASN auf einer regionalen Peering-Verbindung oder einem Router.

ARIN-2025-3 ist ein getrennter, inzwischen Recommended Draft. Er würde das IPv4-Beispiel auf /24 absenken und Warteliste, Micro-Allocation sowie Abschnitt 4.10 für diese Begründung schließen. Die Mitarbeiterprüfung vom 11. September weist darauf hin, dass ein regionales /24 erheblich größere, vollständig außerhalb einzusetzende Blöcke ermöglichen könnte.

2025-3 behandelt Schwelle und Zugangswege. 2026-5 behandelt die vorgeschaltete Definition: Auf welcher Ebene wird „vollständig“ geprüft? Auf Elternebene kann das eine regionale /24 den ganzen Block zu gleichzeitiger Nutzung machen. Auf Kindebene kann ein Baum mehrere Einstufungen tragen. Das ist ein eigener Kontrollpunkt, keine Wiederholung der Debatte über /24.

Ein Klassifizierungsbeleg macht die Entscheidung nachvollziehbar. Er nennt Kennung und Eltern-Kind-Grenzen; bezeichnet Allokation, Unterdelegation, angekündigtes Präfix, Adresse/Dienst oder ASN als Einheit; setzt Beobachtungszeit und Höchstalter. Registerdaten, Routingbeobachtung, Standort- oder Routerbelege, Dienstkonfiguration und Erklärung des Antragstellers bleiben getrennte Evidenzarten.

Widerspruch und Nichtverfügbarkeit sind eigene Zustände. Richtlinienversion und verwendete Mitarbeiterauslegung gehören daneben. Eine spätere Änderung kann dann künftige Fälle steuern, ohne frühere Akten so umzuschreiben, als hätten sie bereits die neue Klarheit besessen.

In der Draft-Phase lässt sich der Maßstab günstig offenlegen. Die Grenze darf binär bleiben. Sie muss nur ein benanntes Objekt in einem benannten Zeitraum anhand benannter Evidenz umfassen. Sonst ändert sich die politische Antwort, sobald jemand vom /20 auf das /24 zoomt.

Quellen