Summary

  • La prop-151 d'Aftab Siddiqui empêche de créer de nouveaux AS-SET non hiérarchiques dans la base Whois d'APNIC. Elle recommande aux détenteurs des anciens ensembles de passer à des noms hiérarchiques; l'analyse d'impact réserve la création d'un tel nom au mainteneur de l'ASN qu'il contient.
  • La politique actuelle n'admet que les nouveaux ensembles hiérarchiques. Le guide de l'objet AS-SET précise que des objets plus anciens, non hiérarchiques, restent dans la base.

Un nom de base de données au bout du filtre

Un AS-SET rassemble des systèmes autonomes. Ses membres peuvent alimenter automatiquement un filtre de préfixes entre réseaux. Le nom de l'objet compte donc autant que la liste qu'il contient. Dans sa section 10.7, APNIC explique qu'un nom non hiérarchique pouvait être créé sans autorisation adéquate; une liste vide ou erronée pouvait ensuite produire un filtre BGP vide. C'est le mécanisme de risque décrit par la politique, pas le récit d'une panne constatée.

Siddiqui a choisi l'ancrage plutôt qu'un simple avertissement. AS1:AS-CUSTOMERS affiche le numéro AS à la racine du nom. L'analyse d'impact officielle indique que seul le mainteneur de l'ASN employé devrait pouvoir créer cet ensemble hiérarchique. La règle s'attaque aussi aux collisions entre registres de routage qui accepteraient le même nom sans propriétaire apparent.

Le dossier de la proposition donne les dates: dépôt le 20 janvier 2023, consensus à APNIC 55 le 2 mars, approbation du Conseil exécutif le 21 avril, publication dans APNIC-127-v013 le 20 juillet. Le texte adopté n'autorise plus la création d'ensembles non hiérarchiques et refuse qu'un ancien ensemble de ce type serve de parent à un nouveau nom hiérarchique. APNIC a déclaré dans sa revue des produits 2023 que l'implémentation était terminée.

Le passé n'a pas été effacé par cette décision. Le guide APNIC dit expressément que certains anciens objets non hiérarchiques demeurent. La proposition prévoyait de prévenir leurs détenteurs et de recommander leur migration. Aucun chiffre public dans ces sources ne mesure les anciens noms conservés ou les nouvelles demandes refusées.

La vraie prise de contrôle se situe avant la lecture de la liste: APNIC exige désormais une origine identifiable pour le nom que d'autres opérateurs pourraient transformer en filtre.

Sources : prop-151 et analyse d'impact ; politique APNIC ; guide AS-SET ; revue des produits.