Résumé

  • Publié le 22 septembre, le Draft Policy ARIN-2026-5 propose de définir l’usage hors région par l’usage exclusif à l’extérieur, tout en écartant les ressources utilisées simultanément dans la région d’ARIN et dans d’autres régions. Le texte reste en discussion.
  • L’expression « a given ARIN resource » ne désigne pas l’échelle du test. Une allocation et l’un de ses sous-préfixes peuvent recevoir deux qualifications différentes alors que le déploiement est identique.
  • Chaque décision devrait produire un reçu de qualification indiquant l’identifiant, ses limites parentes et filles, l’unité choisie, la version de la politique, la période, les preuves, les contradictions et l’interprétation appliquée.

Une frontière nette peut cacher une règle de mesure

Deux phrases suffisent à ARIN-2026-5 pour proposer une nouvelle définition. Serait « hors région » l’usage exclusif de ressources allouées par ARIN dans des lieux extérieurs à sa région de service. La définition ne s’appliquerait pas à l’usage simultané d’une même ressource dans la région d’ARIN et dans celles d’autres RIR.

Le 17 septembre, l’Advisory Council a accepté la proposition comme Draft Policy. ARIN l’a ouverte à la discussion le 22 septembre. Ce calendrier compte : le texte n’est ni recommandé, ni adopté, ni mis en œuvre. Il n’existe donc pas encore de décision rendue sous cette définition.

La difficulté ne porte pas d’abord sur le mot « exclusif ». Elle porte sur le groupe nominal qui le suit. Qu’est-ce qu’« une ressource ARIN donnée » ? Le bloc attribué par ARIN, une réallocation, une réaffectation, le préfixe annoncé, une adresse servant une application, ou l’ASN déployé sur plusieurs routeurs ?

Imaginons une allocation /20. Un /24 est exploité dans la région d’ARIN ; plusieurs autres sous-préfixes le sont ailleurs. En prenant le /20 comme unité, l’usage est simultané. En examinant séparément un sous-préfixe étranger, celui-ci peut paraître exclusivement extérieur. Le réseau n’a pas bougé. Le cadre de mesure, oui.

Le NRPM en vigueur décrit plusieurs étages sans choisir celui du nouveau test. Sa section 2.5 appelle Allocation un bloc d’adresses émis par ARIN et distingue les sous-délégations que sont réallocations et réaffectations. La section 2.17 range parmi les ressources numériques les plages ou blocs contigus et les ASN. Le mot générique « ressource » traverse donc des objets dont la granularité n’est pas la même.

L’évolution du texte confirme que le problème est opérationnel. La Proposal 353 parlait de « use or advertisement » et d’autres lieux géographiques. Le Draft retire la publicité de route, introduit « a given ARIN resource » et vise les régions de service des autres RIR. C’est une distinction saine : l’apparition d’un préfixe dans BGP ne prouve pas à elle seule où se trouve l’usage. Mais le retrait laisse ouverte la question positive : quelles observations prouveront cet usage ?

L’anycast rend cette ouverture visible. Le RFC 4786 décrit une même adresse de service disponible dans plusieurs emplacements autonomes distincts. Un identifiant unique peut donc correspondre à une présence simultanée dans plusieurs régions. À l’inverse, la présence d’un routeur dans la région ne localise pas automatiquement toutes les adresses de son allocation parente.

Le choix d’unité a un effet concret parce que la section 9 relie l’usage hors région à l’accès à des ressources supplémentaires. La politique actuelle demande un lien réel et substantiel avec la région d’ARIN et l’usage régional du même type de ressource. Elle cite notamment un /22 IPv4, un /44 IPv6 ou un ASN sur une interconnexion de peering ou un routeur.

Un autre texte, ARIN-2025-3, est devenu Recommended Draft le 22 septembre. Il abaisserait l’exemple IPv4 à /24 et fermerait cette justification pour la liste d’attente, les micro-allocations et la section 4.10. L’analyse du personnel datée du 11 septembre souligne qu’un seul /24 régional pourrait ouvrir l’accès à un bloc beaucoup plus grand destiné entièrement à l’extérieur. ARIN-2025-3 traite donc du seuil et des voies. ARIN-2026-5 pose, en amont, la question de ce que signifie « entièrement ».

Il ne faut pas fusionner les deux commandes éditoriales. Le présent sujet n’est pas une nouvelle critique du seuil /24. Il demande comment une future procédure saura si le bloc plus grand, un de ses enfants ou un service partagé est l’objet de la qualification. Sans réponse, le personnel et le demandeur peuvent défendre des lectures cohérentes mais incompatibles.

Un reçu de qualification suffit à rendre le désaccord vérifiable. Il contiendrait l’identifiant exact, les relations parent-enfant, l’unité — allocation, sous-délégation, préfixe, adresse ou service, ASN —, la période observée et la fraîcheur maximale. Il distinguerait les données du registre, l’observation du routage, les éléments de site ou de routeur, la configuration du service et l’attestation du demandeur. Une preuve manquante ou contradictoire resterait visible.

Il faut enfin conserver la version de la politique et l’interprétation du personnel. Une révision future pourrait alors corriger la règle sans réécrire l’histoire des décisions antérieures. Le recours porterait sur un choix explicite, pas sur une unité devinée après coup.

Une définition courte n’a pas besoin de devenir un manuel de géolocalisation. Elle doit seulement empêcher qu’un /20 et un /24 soient traités comme le même objet sans le dire. La frontière peut rester binaire ; son unité ne doit pas rester invisible.

Sources