Réputation des adresses AFRINIC après les anciennes listes noires et la mémoire de géolocalisation

Les ennuis commencent après que la route est établie.

Un fournisseur d'hébergement africain a acheté ou loué ce qui semble être un /24 propre pour une clientèle réglementée. L'enregistrement n'est pas visiblement dégradé. Les fournisseurs amont acceptent l'annonce. Les routeurs transportent le trafic. La migration des clients est planifiée pour un week-end parce que les banques, les agences publiques et les sociétés de paiement n'aiment pas les changements d'adresses pendant les heures de bureau.

Les ingénieurs font ce pour quoi ils sont payés: obtenir de l'espace d'adresses, annoncer le préfixe, configurer le DNS inverse, placer les clients, mettre à jour les pare-feu et surveiller les pertes de paquets.

Lundi matin, le bloc est devenu un actif différent. Les serveurs de messagerie le limitent. Le point d'arrêt d'un processeur de paiement échoue parce qu'un moteur de fraude associe encore une partie de la plage à un trafic antérieur de botnet. Un fournisseur de sécurité traite les adresses voisines comme hostiles parce qu'un ancien locataire d'hébergement a utilisé le même voisinage pour une infrastructure de commande éphémère.

Un client gouvernemental demande si le problème appartient au fournisseur, à l'utilisateur précédent, au titulaire enregistré, au courtier, au bailleur, à l'amont, à l'opérateur de liste noire, à l'enregistrement ou au client qui vient d'être transféré. Le préfixe route. Sa mémoire ne se réinitialise pas.

Cette mémoire est la contamination de la réputation des adresses. Un préfixe IPv4 n'est pas seulement une plage numérique, un objet routable ou une entrée dans une base de registre.

Il porte une mémoire sociale et machine accumulée dans les systèmes de messagerie, les moteurs de réputation DNS, les pare-feux applicatifs web, les outils de fraude aux paiements, les historiques d'hébergement, les fournisseurs de géolocalisation, les flux de renseignement sur les menaces, les fichiers des forces de l'ordre, les filtres amont, les listes blanches des clients et le jugement informel des opérateurs qui se souviennent des réseaux ayant causé des problèmes. Une partie de cette mémoire est formelle et interrogeable. Une grande partie est privée. Une partie est précise. Une autre est obsolète, dérivée ou injuste.

Tout peut devenir économiquement réel.

AFRINIC est un cas d'essai utile parce que la rareté et l'incertitude institutionnelle rendent la mémoire des adresses plus difficile à ignorer. Le Centre d'information réseau africain dessert l'Afrique et une partie de l'océan Indien en tant que registre régional pour l'IPv4, l'IPv6 et les numéros de systèmes autonomes. Sa Phase 2 d'atterrissage en douceur de l'IPv4 a commencé en janvier 2020, limitant les nouvelles allocations et attributions ordinaires d'IPv4 à de petits blocs.

Les signalements de manipulation d'enregistrements impliquant de précieux espaces IPv4 africains dormants, le différend avec Cloud Innovation sur l'utilisation des ressources et l'autorité du registre, les procédures judiciaires, la mise sous séquestre, les perturbations électorales, la reprise ultérieure du conseil d'administration et les questions de litige en cours ont tous fait de la confiance dans le registre une préoccupation pratique. Ces faits ne sont pas l'histoire principale ici. Ils importent car ils rendent un point visible: en situation de rareté, un enregistrement n'est pas l'actif entier.

...

La réputation est un deuxième grand livre autour du grand livre du registre

...