Résumé

  • Un contact Admin ou Tech peut désactiver acceptReassignments; Reg-RWS renvoie alors 403 pour les opérations visées.
  • Ce refus protège contre une association publique indésirable. Il ne tranche ni le routage, ni l’exploitation, ni la propriété juridique.

Un verrou du côté du destinataire

ARIN présente le mécanisme comme un booléen attaché à l’Org ID. Il est modifiable dans ARIN Online par un POC Admin ou Tech et visible dans le payload d’organisation de Reg-RWS. S’il vaut faux, une tentative de réaffectation ou de réallocation vers cet Org ID est rejetée.

La fonction répond à un risque concret. Un enregistrement public peut orienter les signalements d’incident, les contrôles de contrepartie et la réputation. Empêcher sa création évite que le destinataire doive corriger après coup une association qu’il n’avait pas souhaitée.

La valeur par défaut reste toutefois l’acceptation. Un true inchangé signifie que la porte générale n’a pas été fermée; il ne démontre pas une décision positive sur un bloc précis. Le contrat ou l’échange qui fonde l’opération reste une preuve distincte.

Trois modèles, trois répartitions de droits

Dans une réaffectation simple, le nom du client est saisi en texte libre et n’est pas vérifié par ARIN. Le client ne peut pas gérer le bloc; le titulaire direct conserve la maîtrise du dossier. Une réaffectation détaillée exige un Org ID et permet au destinataire de gérer certains contacts, l’IRR et le DNS inverse, tandis que l’amont garde une faculté de reprise. La réallocation permet encore la sous-délégation.

Ces différences décrivent des droits dans le registre. Elles ne constituent pas une échelle d’exploitation physique. Aucune ne montre les identifiants des routeurs, l’origine BGP observée, le chemin du trafic ou le propriétaire des équipements.

Le verrou se distingue aussi des contacts de routage, d’abuse et techniques, que la documentation ARIN définit comme des rôles distincts dans sa base. Un ROA autorise cryptographiquement un ASN à annoncer un préfixe, tandis que RIPE RIS collecte des annonces et retraits BGP observés. Le registrant APNIC nomme une partie enregistrée, le rôle technique RIPE une fonction, et un mntner RIPE authentifie des mises à jour protégées; aucun n’exerce le choix binaire du destinataire ARIN avant création d’une association.

Le commutateur n’est pas davantage une adresse de notification de changement, l’attribution d’une organisation de parrainage, ni une règle RPSL mnt-lower. Ces mécanismes acheminent des avis, indiquent un parrainage administratif ou authentifient la création d’objets de routage plus spécifiques. Ici, la décision porte uniquement sur la création d’une nouvelle association de registre avec l’Org ID destinataire.

Lire le refus sans lui prêter une intention

Un 403 établit que l’Org ID ciblé n’acceptait pas cette opération à cet instant. Il ne prouve pas une fraude, une rupture commerciale ou l’absence de toute relation. Une erreur d’Org ID, une coordination manquante ou une politique interne peuvent produire le même résultat.

D’autres erreurs ont d’autres causes. ARIN documente le rejet d’un Org ID inexistant ou dépourvu de POC validé. L’automatisation doit donc conserver le code, le message, l’Org ID, le NET parent, la plage et l’heure de constat, sans transformer toutes les erreurs en refus du destinataire.

Une preuve reproductible

ARIN exige la déclaration de certaines réaffectations IPv4 et IPv6 dans les sept jours, via Reg-RWS, ARIN Online ou RWhois selon les règles applicables. RWhois prévoit aussi des protections pour les clients résidentiels. La visibilité publique est donc façonnée par la politique, les seuils et la confidentialité.

Une conclusion défendable indique qu’ARIN a accepté ou refusé la création d’une association de registre selon le réglage du destinataire et les autres validations. Toute affirmation sur le routage, le trafic, la disponibilité ou la propriété exige une autre source.

Sources