Resumen

  • Un POC Admin o Tech puede desactivar acceptReassignments; los intentos cubiertos por Reg-RWS reciben entonces un 403.
  • El mecanismo reduce asociaciones públicas no deseadas, pero no resuelve quién origina rutas, opera equipos o posee jurídicamente el recurso.

Una puerta controlada por el receptor

ARIN implementa la decisión como un booleano del Org ID. Puede cambiarse en ARIN Online y aparece en el payload de organización de Reg-RWS. Cuando está desactivado, el sistema rechaza la reasignación o redistribución dirigida a ese identificador.

La asociación importa porque un registro público alimenta la respuesta a incidentes, la diligencia comercial y la reputación. Poder detenerlo antes de su creación evita que el receptor tenga que impugnar después una identidad añadida por otro titular.

Pero todos los Org ID parten de la aceptación. Un true sin cambios indica que la puerta general sigue abierta; no documenta una aprobación específica. El acuerdo correspondiente debe probarse con la transacción, el contrato o la comunicación pertinente.

Distintos registros reparten distintas facultades

La reasignación simple contiene un nombre libre no verificado por ARIN y no concede capacidad de gestión al cliente. En la detallada, el receptor usa un Org ID y puede gestionar contactos y determinadas funciones registrales; el proveedor conserva la capacidad de recuperar el registro. La redistribución permite al receptor subdividir espacio para otros clientes.

Son facultades administrativas. No muestran qué routers están configurados, qué ASN anuncia el prefijo, si el servicio es alcanzable ni quién controla contratos o equipos. Confundirlas convierte un dato de aprovisionamiento en una conclusión operativa.

La puerta tampoco equivale a los POC de routing, abuse o técnicos que ARIN define como funciones distintas de su base. Un ROA autoriza criptográficamente a un ASN a originar un prefijo, mientras RIPE RIS recoge actualizaciones y retiradas BGP observadas. El registrant de APNIC nombra una parte registral, el rol técnico de RIPE una función y un mntner de RIPE autentica cambios protegidos; ninguno decide si un Org ID de ARIN acepta una nueva asociación entrante.

El interruptor tampoco es una dirección de notificación de cambios, una atribución de sponsoring organisation ni una regla RPSL mnt-lower. Esos mecanismos distribuyen avisos, indican patrocinio administrativo o autentican objetos de ruta más específicos. Aquí la decisión se limita a permitir o impedir una nueva asociación registral con el Org ID receptor.

Un 403 no revela el motivo completo

La respuesta 403 prueba el estado del interruptor para el Org ID objetivo en ese momento. No prueba mala fe ni ausencia de relación. También puede haber un identificador equivocado o una coordinación pendiente.

ARIN documenta fallos distintos para un Org ID inexistente y para contactos no validados. Por eso el registro de evidencia debe conservar código, mensaje, organización, NET padre, rango solicitado y hora. Una etiqueta genérica de “rechazado por el cliente” destruiría esa diferencia.

Visibilidad con límites de política

Las reasignaciones que superan los umbrales aplicables deben declararse dentro de siete días. Reg-RWS, ARIN Online y RWhois ofrecen rutas distintas, y RWhois admite protección de privacidad residencial. El directorio no es un inventario ilimitado: muestra lo que las reglas obligan o permiten publicar.

La formulación rigurosa es que ARIN aceptó o rechazó crear una asociación registral según la configuración del receptor y las demás validaciones. BGP, tráfico, disponibilidad y propiedad requieren evidencia separada.

Fuentes