Résumé

  • La rareté de la phase 2 d'AFRINIC fait de la vérification de l'utilisation un véritable instrument économique: elle vérifie le besoin pour le dernier pool, mais elle consomme aussi du temps d'ingénierie, expose des preuves sensibles sur les clients et le réseau, et peut retarder la croissance alors que l'IPv4 public est déjà coûteux.
  • Le test institutionnel est de savoir si le pouvoir d'audit reste une discipline de registre limitée – des seuils clairs, des preuves proportionnées, des preuves confidentielles, un préavis, un droit de rectification et une protection de la continuité – ou s'il devient un contrôle discrétionnaire sur les réseaux en fonctionnement et la valeur du capital.

Le dossier arrive généralement avant l'argument. Un opérateur veut un petit bloc supplémentaire d'adresses IPv4, peut-être pas plus d'un /22 selon les règles d'épuisement actuelles d'AFRINIC, et l'équipe d'ingénierie doit rassembler les preuves que les avoirs existants sont déjà fortement utilisés. La demande semble administrative.

En pratique, elle devient une visite de la mémoire privée de l'entreprise: un export IPAM provenant d'un outil qui a été migré deux fois, des données de plages DHCP, des cartes de pools CGNAT, des attributions statiques à d'anciens clients entreprise, des plans de bouclage, des plages de services publics, des listes blanches de pare-feu, des blocs apparemment dormants liés à des contrats qui ne peuvent pas être renumérotés sans consentement client, et un tableur hérité d'une filiale acquise dont la convention de nommage ne correspond plus au système de facturation.

L'équipe juridique demande ensuite ce qui doit être divulgué. Certains enregistrements identifient des clients. Certains journaux montrent l'activité des utilisateurs, même indirectement. Certaines attributions sont liées à des agences gouvernementales, des banques, des hôpitaux, des écoles, des processeurs de paiement ou des partenaires d'itinérance qui ne souhaitent pas que leurs modèles d'adressage soient rendus publics. L'équipe de sécurité veut supprimer suffisamment d'informations pour éviter de créer une carte pour les attaquants. Le directeur financier pose une question plus simple.

S'agit-il d'une vérification de registre, destinée à établir si une demande est justifiée, ou est-ce la première étape d'une menace contre les réseaux en fonctionnement de l'entreprise?

Cette question n'est pas paranoïaque. C'est le problème institutionnel créé lorsque la rareté de l'IPv4 transforme l'enregistrement de routine en un contrôle. La propre page d'épuisement IPv4 d'AFRINIC indique que la région est en phase 2. Dans cette phase, la taille de demande ordinaire est limitée à un minimum de /24 et un maximum de /22, et les membres qui cherchent à obtenir de l'espace IPv4 supplémentaire doivent montrer qu'au moins 90 % de tout l'espace IP qui leur a été délégué par AFRINIC est utilisé efficacement.

Le manuel de politique consolidé d'AFRINIC donne au personnel un monde de catégories à interpréter: attributions à des fins documentées, limites sur la sous-attribution, utilisation temporaire avec dates de retour, réservations de points d'échange Internet, traitement anycast, enregistrement DNS inverse et autres détails opérationnels. Un nombre qui semble simple dans la salle politique devient un dossier contesté dans un réseau en direct.

L'examen de l'utilisation des adresses est donc une discipline nécessaire avec des bords dangereux. Sans lui, la rareté récompense la fraude, la paperasse obsolète, les avoirs dormants, les sociétés écrans et les besoins fictifs. Avec trop de discrétion, cela devient un moyen de juger des modèles commerciaux, de contrôler la géographie, de décourager la location et les transferts, d'exiger la divulgation au niveau du client, de rouvrir d'anciennes déclarations ou de menacer de retrait pour un bloc qui soutient déjà des utilisateurs payants. L'audit ne consiste plus seulement à vérifier si l'enregistrement du registre est exact.

Il devient un point de pression sur le capital, la continuité et la liquidité du marché.

La différence compte car AFRINIC se trouve dans un contexte particulièrement chargé. Les rapports publics ont décrit des détournements présumés de plages IPv4 africaines, le litige Cloud Innovation, des restrictions ordonnées par le tribunal, une mise sous séquestre, des conflits électoraux et des contentieux en cours. Ces questions doivent être traitées avec prudence et, lorsqu'elles sont contestées, comme un contexte rapporté plutôt que des conclusions définitives sur chaque affirmation. Elles expliquent néanmoins pourquoi l'examen de l'utilisation des adresses a acquis un poids politique.

Lorsqu'un registre a été accusé d'être trop laxiste, la tentation est de montrer sa force par des audits. Lorsque les membres voient la force se transformer en contrôle ouvert, le même pouvoir d'audit commence à ressembler à une régulation du capital.

La meilleure réponse n'est ni la négligence laxiste ni le commandement discrétionnaire. C'est un compromis d'audit plus étroit et plus responsable. Un registre devrait maintenir un registre fiable, vérifier le besoin avec des preuves proportionnées, permettre des preuves confidentielles, corriger les enregistrements obsolètes en toute sécurité, et préserver la continuité pour les utilisateurs. Il ne devrait pas traiter son rôle de base de données comme une propriété des réseaux construits sur les adresses qu'il enregistre. Les documents officiels sont utiles comme pièces à conviction: ils identifient les seuils et les catégories politiques.

Ils ne règlent pas par eux-mêmes l'économie du processus, de la confidentialité ou du recours. C'est la question la plus difficile: des numéros rares nécessitent des preuves, mais le pouvoir de preuve doit être limité avant que le registre ne devienne un contrôle.

L'audit commence à l'intérieur de l'opérateur

Le premier coût économique de l'examen de l'utilisation n'est pas le frais payé à un registre. C'est la mobilisation interne qui commence dès qu'un opérateur croit qu'il pourrait avoir besoin de plus d'IPv4. Le seuil politique peut indiquer 90 %, mais l'entreprise ne peut présenter un pourcentage avant d'avoir reconstruit la vie de son parc d'adresses. Ce parc est rarement ordonné.

Un opérateur mobile peut avoir des pools clients dans plusieurs régions, des pools séparés pour les services entreprise, des plages de gestion, des bouclages, des résolveurs DNS publics, des passerelles de courrier, des routeurs de peering, des plateformes de test, une réserve d'urgence et des adresses plus anciennes conservées pour des clients qui ne peuvent pas migrer sans temps d'arrêt. Un fournisseur d'accès fixe peut avoir des pools DHCP hérités, des plages statiques pour entreprises, des attributions de centre de données, des plateformes vocales, un Wi-Fi public, des systèmes d'exploitation réseau et des clients de gros.

Le dossier de preuves est assemblé à partir de systèmes qui n'ont pas été conçus pour le plaidoyer. L'IPAM raconte une histoire. Les logs DHCP en racontent une autre. Les données Radius ou BNG peuvent montrer des sessions actives. Les logs CGNAT peuvent prouver que des réseaux d'abonnés privés sont traduits via des pools publics rares, mais ces logs sont sensibles et coûteux à conserver. Les données de facturation peuvent montrer qu'un client existe, mais pas toujours quelle adresse publique est utilisée un jour donné. Les données de routage montrent ce qui est annoncé, pas ce qui est attribué derrière une limite d'agrégation.

Le DNS inverse peut montrer un service délégué, mais une entrée inverse manquante ne prouve pas la non-utilisation. Les enregistrements RPKI et de routage peuvent soutenir l'autorisation, mais ils ne révèlent pas tout le sous-réseau interne.

Cela fait de l'audit un exercice de production. Les ingénieurs doivent traduire les opérations en un récit orienté registre. Les avocats doivent décider ce qui peut être partagé. Les équipes client doivent expliquer les exceptions. Les finances doivent comparer le coût de la preuve au coût de l'achat, de la location, de la renumérotation ou du retard de croissance. Le travail peut être plus lourd pour les petits opérateurs car ils détiennent souvent leur historique d'adresses dans moins de systèmes spécialisés et plus de registres informels.

Le tableur tenu par un ingénieur principal peut être assez précis pour faire fonctionner le réseau, mais pas assez peaufiné pour satisfaire un examen externe sans semaines de nettoyage.

L'audit modifie également le calendrier. Une entreprise qui pourrait déployer un nouveau nœud d'accès ou une plateforme client peut attendre pendant que les preuves sont rassemblées. Un réseau public peut avoir une autorisation budgétaire pour l'équipement mais pas pour un projet de révision des adresses. Une université ou un hôpital peut avoir hérité d'espace des phases antérieures de la croissance d'Internet et découvrir maintenant qu'une nouvelle demande nécessite d'expliquer des décennies de décisions d'adressage internes. Rien de tout cela ne prouve que les audits sont mauvais.

Cela prouve qu'un audit est un véritable instrument économique. Il consomme de l'attention managériale, retarde le déploiement et transforme la connaissance tacite du réseau en preuve formelle.

Cette conversion peut être saine lorsque les questions sont prévisibles. Elle est corrosive lorsque l'opérateur ne peut pas dire si l'examen se limite à l'utilisation efficace ou dérive vers un jugement plus large sur la stratégie commerciale. Le fichier d'adresses devient un miroir du modèle économique de l'entreprise. Si le registre demande seulement ce qui est nécessaire pour vérifier la demande, le processus reste administratif.

S'il demande qui sont les clients, où ils sont, si chaque utilisation correspond à un ancien récit, et si une utilisation ultérieure diffère d'une déclaration historique, le même processus commence à ressembler à un renouvellement de licence pour l'ensemble de l'entreprise.