Résumé

  • AFRINIC décrit la valeur WHOIS source comme la chaîne qui identifie la base de données. C’est une métadonnée d’espace de noms, non un certificat complet de provenance de chaque objet.
  • La réponse -q sources indique aussi si la réplication est permise et quelle plage de numéros de série est disponible. Ces éléments décrivent le service et son état de réplication, pas l’auteur initial ni le propriétaire juridique actuel d’un enregistrement.
  • L’authentification du mainteneur, l’historique des mises à jour, les actes d’allocation et les observations BGP horodatées répondent à des questions différentes. La ligne source: AFRINIC ne permet d’en déduire aucune.

Une étiquette qui ressemble à une citation

Les objets de registre utilisent des champs courts parce qu’ils doivent être interrogés, répliqués et traités par des logiciels. Lu isolément, source: AFRINIC peut sembler déclarer qu’AFRINIC a rédigé chaque attribut, en garantit l’exactitude actuelle ou conserve à lui seul toute la chaîne de responsabilité. Le champ ne porte pas toutes ces significations.

Le manuel de référence d’AFRINIC présente la requête -q sources comme la liste des sources disponibles sur le serveur WHOIS. Dans la grammaire de la réponse, la source est la chaîne qui identifie la base, avec AFRINIC comme exemple. La même réponse comprend un indicateur de réplication ainsi que les numéros de série le plus bas et le plus récent disponibles. L’objet opérationnel décrit est donc un espace de noms servi et sa surface de réplication.

Cette information reste utile. Un client peut identifier la base interrogée. L’opérateur d’un miroir peut comparer les noms de source et les fenêtres de séries. Un enquêteur peut éviter de mélanger silencieusement des objets issus de registres différents. Aucune de ces opérations ne reconstitue toutefois l’histoire d’un objet particulier.

Attribuer un espace de noms n’est pas attribuer un auteur

Une base peut servir un objet passé par plusieurs mains. Le détenteur d’une ressource, une organisation mandataire, un mainteneur ou l’opérateur du registre peuvent avoir fourni ou modifié des attributs distincts à des moments différents. Un miroir peut reproduire l’état courant sans conserver chacune des décisions qui l’ont produit. Le nom de source demeure alors stable tandis que les personnes, les moyens d’authentification et les justificatifs changent.

La provenance d’un objet exige donc un registre de preuve plus précis. Il faut savoir quelle mise à jour a été soumise, quelle authentification a satisfait la règle du mainteneur, quelle version en a résulté, quel document d’allocation ou de transfert justifiait la modification, et si le registre est intervenu. La présence de source: AFRINIC au bas de l’objet ne répond pas à ces questions.

Cette frontière évite également de prêter à AFRINIC une garantie excessive. Identifier la base ne signifie pas nécessairement que le registre certifie de manière indépendante chaque nom de contact, chaque politique de route ou chaque description d’organisation comme un fait encore vérifié. Cela signifie que l’objet est servi dans le contexte de la base nommée. Exactitude, autorité et portée juridique réclament chacune leurs propres pièces.

Les champs de miroir révèlent la fonction opérationnelle

La forme de la réponse -q sources est éclairante. À côté du nom de la source, le manuel précise si la réplication est autorisée et quels numéros de série sont disponibles. Ce sont des propriétés de distribution de la base. Elles permettent d’examiner l’éligibilité d’un miroir et la fenêtre de mises à jour qu’un service peut fournir.

Une plage de séries aide à diagnostiquer l’état d’un miroir, mais ne prouve pas à elle seule qu’un miroir déterminé a reçu chaque mise à jour ni qu’il renvoie exactement la même version au même instant. Il faut pour cela observer les services comparés. Un numéro récent ne prouve pas davantage que l’objet sous-jacent est exact : une erreur fidèlement répliquée reste une erreur.

Trois horloges doivent donc rester séparées. La base possède une séquence de mises à jour. Le miroir possède une position de réplication et un instant de consultation. Le réseau possède un instant d’observation. Les confondre crée une fausse assurance : une réponse WHOIS fraîche peut contenir une affirmation ancienne, et un objet route récemment modifié peut décrire une politique absente du BGP visible.

Enregistrement et routage demandent des preuves distinctes

Le champ source appartient au système d’enregistrement. Il ne peut établir qu’un préfixe est annoncé, qu’un système autonome en est l’origine, qu’un autre réseau accepte la route ou que le trafic emprunte un chemin donné. Ces affirmations nécessitent des collecteurs de routes, de la télémétrie d’opérateur ou d’autres observations alignées dans le temps, avec leurs propres limites de couverture.

La même séparation vaut pour la propriété. Un objet de base peut être une pièce pertinente dans l’examen d’une allocation, d’une affectation ou d’un transfert, mais la chaîne qui nomme la base ne prouve pas à elle seule le titre juridique actuel, la propriété économique ou l’autorité contractuelle. L’enquête doit suivre les documents d’enregistrement et les contrôles de changement réels.

Une séquence de preuve praticable

Pour une enquête de répertoire, il faut d’abord conserver le point de requête, l’heure, les octets exacts de la réponse et le champ source. Si la réplication est en cause, il faut capturer la sortie -q sources et la plage de séries de chaque service comparé. On peut ensuite obtenir l’historique de l’objet et identifier le mainteneur ainsi que le chemin d’authentification de la modification contestée, puis relier ces éléments aux actes d’allocation, d’affectation ou de transfert pertinents.

Ce n’est qu’ensuite que les déclarations d’enregistrement peuvent être comparées aux mesures opérationnelles. Les collecteurs, points d’observation, horodatages et limites des données BGP doivent être consignés. Une divergence est un fait à expliquer, non la preuve automatique qu’un système est frauduleux ou défaillant.

Sources