Résumé

  • Le manuel d’AFRINIC décrit notify comme un attribut d’adresse facultatif utilisé pour envoyer une notification normale quand un objet est mis à jour.
  • Cette boîte ne désigne pas à elle seule l’exploitant, le contact abuse, le mainteneur, l’origine BGP, le propriétaire ou une personne disponible.

Une adresse de livraison pour un événement de base

Le verbe important est « notifier ». Le manuel indique qu’une notification normale part lorsqu’un objet contenant notify est modifié. Pour un objet existant, la valeur de l’ancienne version est utilisée ; pour un nouvel objet, celle de la nouvelle version. Ce détail révèle la fonction du champ : il appartient au circuit de mise à jour de la base, non à une déclaration générale de responsabilité.

L’attribut est facultatif et peut être répété. Une recherche inverse permet aussi de retrouver les objets dont notify correspond à une adresse. L’analyste peut donc cartographier la destination configurée des avis au moment de l’observation. Le résultat reste un fait de registre sur l’acheminement d’une notification.

Des champs voisins, des fonctions distinctes

AFRINIC distingue notify de mnt-nfy, utilisé dans le circuit de notification du mainteneur lorsqu’un objet protégé change. mnt-by est encore autre chose : il référence le mainteneur associé à la protection et à l’autorisation des mises à jour. L’interface publique sépare également abuse-mailbox, admin-c, tech-c, origin et mnt-routes.

Ces distinctions ont une portée pratique. Recevoir un avis ne signifie pas avoir autorisé la modification. Le destinataire n’est pas automatiquement mainteneur, contact technique, contact administratif ou service abuse. Une organisation peut cumuler plusieurs rôles, mais chacun doit être établi par le champ pertinent et par des éléments récents.

Ce que l’adresse ne démontre pas

Le champ ne dit pas si la boîte est lue ni si quelqu’un répond. Il ne prouve aucun contrôle des routeurs, des identifiants ou de l’usage des adresses. Il ne montre ni l’origine d’un préfixe, ni le fournisseur de transit, ni l’accessibilité du réseau, ni le propriétaire. Une modification de base n’est d’ailleurs pas nécessairement une modification du réseau.

Pour un incident, utilisez le canal prévu et testez-le. Pour l’autorité de mise à jour, examinez le mainteneur et l’authentification. Pour le routage, confrontez des observations BGP datées aux objets de route et à la RPKI. Pour la propriété, consultez les sources juridiques et sociétaires. notify peut ouvrir une piste, pas remplacer ces preuves.

Une formulation défendable

Conservez la clé de l’objet, la valeur exacte, la méthode de requête et l’heure de collecte. Écrivez ensuite : « Au moment observé, cet objet AFRINIC Whois configurait cette boîte pour recevoir les avis de modification de la base. » Indiquez séparément si la livraison a été testée, si une réponse est arrivée et quels autres champs désignent contacts ou mainteneurs.

Cette formulation étroite empêche qu’une adresse commode devienne une attribution injustifiée de conduite réseau.

Sources