Summary

  • Laut ARINs Rückblick auf ARIN 58 lehnten 24 von 43 substanziellen Stellungnahmen die Abschaltung von Whois über Port 43 ab oder verlangten eine deutlich längere Übergangsfrist. Der Dienst bleibt vorerst an.
  • Hollis Kara berichtete, dass Port 43 weiterhin mehr Anfragen erhält als RDAP. Viele kommen über Cloud-Anbieter; die eigentlichen Nutzer lassen sich dahinter nicht verfolgen.

Eine Abschaltankündigung braucht Empfänger. Genau daran scheitert der schöne Zeitplan, den ARIN für sein altes Whois entworfen hatte. Kommunikationsdirektorin Hollis Kara beschrieb bei ARIN 58 eine merkwürdige Lage: Der Registry ist der eingehende Verkehr sichtbar, die Betreiber vieler Programme dahinter aber nicht. Eine Cloud-Adresse im Log verrät, wer die Anfrage weitergeleitet hat. Sie verrät selten, welches Netz auf die Antwort wartet.

Die Konsultation vom August schlug vor, Whois auf Port 43 frühestens am 1. Januar 2029 einzustellen. ARIN betreibt vier Wege zu Registrierungsdaten: Whois-RWS, RWhois, Port 43 und RDAP. Ein einziger RDAP-Dienst würde Aufwand und Angriffsfläche senken. Für ARIN ist das eine saubere Infrastrukturrechnung; für einen unbekannten Skriptbetreiber kann die Rechnung eine ausgefallene Abfrage enthalten.

Kara nannte am 23. Oktober die Reibungspunkte. Port 43 zieht noch mehr Anfragen an als RDAP. Viele stammen aus Cloud-Umgebungen, deren Endkunden ARIN nicht erkennen kann. RDAP-Clients gehören zudem nicht in vielen Betriebssystem-Distributionen zur Standardausstattung. Eine Warnung in der Whois-Antwort könnte ein Parser wegwerfen, bevor ein Mensch sie sieht. Wer soll dann auf die neue Schnittstelle umstellen?

ARINs eigene Zählung nennt 24 von 43 substanziellen Rückmeldungen, die den Rückzug ablehnten oder mehr Zeit verlangten. Die veröffentlichte Entscheidung vom 21. Oktober hält Port 43 in Betrieb. ARIN will die RDAP-Nutzung und den Abfrageverkehr beobachten und anschließend erneut konsultieren. Ein neuer Abschalttermin fehlt.

Die beiden anderen Altlasten haben eigene Bedingungen. Für RWhois beginnt die Frist von 365 Tagen erst nach Veröffentlichung eines Migrationswerkzeugs. Die Whois-RWS-API wartet auf funktionale Annäherung an RDAP und bessere Dokumentation. Für die Websuche soll eine erweiterte RDAP-Beta mindestens sechs Monate neben dem bisherigen Angebot laufen, schreibt ARIN im Sitzungsbericht. Drei Dienste, drei verschiedene Wege aus der Abhängigkeit.

Im Saal regte ein Teilnehmer eine kurze Probeabschaltung an, um die Betroffenen an ihren Beschwerden zu erkennen. Das blieb ein Vorschlag aus dem Publikum. Kara verwarf auch einen Proxy vor dem alten Port: Damit würde ARIN gerade die zusätzliche Komponente betreiben, die es loswerden will. Die glaubwürdige Arbeit beginnt früher, mit der Suche nach den nicht sichtbaren Nutzern.

Es fehlt eine datierte Aufschlüsselung, die Cloud-Vermittler von nachgelagerten Client-Betreibern trennt, samt erprobtem Kontaktweg zu diesen Betreibern. Erst damit ließe sich die Reichweite einer Umstellungswarnung prüfen. Ein Termin im Kalender ist leicht; ein Adressbuch der Betroffenen ist der eigentliche Migrationsplan.

ARIN-Originalquellen