Resumen

  • La Consulta 2026.1, abierta del 14 de agosto al 14 de septiembre, propone que RDAP sea el único servicio de directorio estandarizado de ARIN tras retirar de forma independiente Whois-RWS, RWhois y Whois por Port 43. Todavía no hay una decisión final.
  • El recorrido varía: 180 días de comunicación para la API Whois-RWS, una herramienta de conversión más 365 días para RWhois y dos años para el Port 43 de alto volumen.
  • RDAP ya ofrece HTTP, consultas uniformes, JSON y descubrimiento de la autoridad como estándar de Internet. Falta definir qué evidencia de uso, paridad, migración y reversión debe existir antes de apagar cada servicio.

La política real está en las tres rutas

El mensaje completo reproducido en un archivo independiente presenta el ahorro esperado: ARIN dejaría de mantener cuatro vías que entregan datos de directorio y concentraría las mejoras futuras en RDAP. Menos sistemas significan menos código redundante, menor coste operativo y una superficie técnica más estrecha.

RDAP no es una promesa vaga. El STD 95 reúne transporte HTTP, seguridad, formato uniforme de consulta, respuestas JSON y descubrimiento del servidor autoritativo.

Sin embargo, la madurez del estándar no equivale al estado de todos los usuarios. Whois-RWS es una API y una interfaz conocida; RWhois puede publicar reasignaciones desde instalaciones locales; Port 43 acepta consultas sencillas desde scripts y herramientas de terceros. Cada camino crea una dependencia diferente.

La consulta acierta al decir que las retiradas serán independientes. El siguiente paso es convertir esa independencia en pruebas públicas. No basta con afirmar que RDAP está listo: hay que saber si la función que hoy cumple cada sistema antiguo ya sobrevivió al cambio.

Whois-RWS puede medir el abandono

La API Whois-RWS tendría 180 días de campaña antes de una retirada no anterior al 1 de julio de 2027. ARIN incorporaría avisos en las respuestas, además de anuncios y contactos directos. El mensaje llega al mismo punto que tiene que ser modificado, lo que reduce el problema de localizar a los usuarios activos.

Ese tráfico ofrece una medida. Sin revelar quién consulta, ARIN podría mostrar volumen agregado, clientes conocidos, errores, llamadas que persisten después de cada aviso y excepciones pendientes. Una tendencia decreciente sería evidencia de migración; una fecha en el calendario solo sería evidencia de que pasó el tiempo.

La web requiere otro criterio. ARIN mantendría la dirección actual hasta que el servicio basado en RDAP reproduzca las capacidades de búsqueda, y avisaría al menos con 30 días. La persona que consulta manualmente podría no notar el cambio de protocolo.

Por eso la API necesita una prueba de adopción, mientras que la web necesita una matriz de paridad. Agrupar ambas bajo el nombre Whois-RWS ocultaría dos experiencias y dos riesgos distintos.

RWhois no puede gastar el plazo esperando la herramienta

Para RWhois, el orden propuesto es sensato: primero una recomendación de servidor RDAP de código abierto y una herramienta para trasladar los datos existentes; después empieza un periodo de 365 días. La fecha nunca sería anterior al 1 de enero de 2028.

Así, el plazo no corre mientras las organizaciones carecen del instrumento que ARIN les pide usar. Además, una herramienta crea evidencia reproducible. Puede probarse con registros representativos, publicar errores conocidos y recibir correcciones antes de que desaparezca el sistema de origen.

La disponibilidad del programa no completa la migración. Importa conservar el significado de las reasignaciones, la forma de encontrarlas y las actualizaciones hechas durante la convivencia. También hay que definir qué sucede si una conversión falla después de haber cambiado datos en el nuevo servidor.

ARIN puede publicar cifras agregadas: operadores RWhois conocidos, contactados y probados; clases de registros rechazados; brechas de función; versión estable y planes sin resolver. La información de clientes sigue protegida, pero el resultado deja de depender de la frase “herramienta publicada”.

Port 43 es una dependencia de larga cola

Whois por Port 43 recibe el margen más amplio: dos años y ninguna retirada antes del 1 de enero de 2029. ARIN reconoce su elevado volumen y el uso por profesionales de seguridad, investigadores, fuerzas del orden y otros grupos más allá de su comunidad inmediata.

El acceso sin fricción hace difícil el censo. Una consulta ocasional no genera una relación contractual. Una biblioteca puede vivir dentro de un producto que ARIN no conoce. Un trabajo programado puede seguir funcionando años después de que se marche quien lo escribió. El número de consultas no revela cuántos procesos distintos dependen de ellas ni su importancia.

En NANOG, un participante describió seis pasos de adopción, desde avisar a desarrolladores hasta que las nuevas versiones lleguen a distribuciones y usuarios junto con herramientas equivalentes. Otro explicó que automatizar RDAP le resulta más sencillo porque HTTPS, JSON y los archivos de IANA eliminan gran parte del análisis de texto.

Ambas experiencias pueden ser ciertas. No prueban qué proporción del uso está preparada. Sí indican qué debe observar ARIN: avisos que las máquinas puedan detectar, guías actualizadas de clientes, ensayos con sistemas operativos y productos habituales, tráfico residual y una vía para documentar dependencias que aún no tengan sustituto.

“No antes de” necesita una condición de salida

Las fechas son límites inferiores, no compromisos inamovibles. ARIN debería acompañar cada una con un registro breve: sustituto funcional, alcance de la comunicación, tendencia de adopción, bloqueos abiertos, quién decide, plazo de convivencia y procedimiento de retorno.

El Bill of Rights of Uniqueness Coordination de Lu Heng sitúa la continuidad operativa como límite de la administración registral. La conclusión no es conservar Whois eternamente, sino garantizar que el registro común siga siendo accesible mientras cambia el mecanismo.

En The Multi-Stakeholder Mirage, una transición responsable avanza desde la visibilidad hacia la continuidad y la protección antes de adelgazar la arquitectura. La consulta aporta visibilidad. La prueba de migración y la reversión aportan continuidad.

Al cierre de la investigación, faltaban inventario completo, fecha de la herramienta RWhois, umbral de adopción, puntuación de paridad y regla de retorno. RDAP puede ser el único destino sin que las tres rutas salten al vacío al mismo tiempo. El valor del plan dependerá de cerrar cada salida con datos propios.

Fuentes