Résumé

  • ARIN consulte sa communauté sur le retrait de Whois-RWS, de RWhois et du Whois sur le port 43 au profit d’un accès normalisé par RDAP.
  • Les dates publiées sont des bornes au plus tôt, et non des arrêts irrévocablement programmés : chaque service dépend d’un préavis, d’une équivalence fonctionnelle, d’une campagne d’information ou d’un outil de conversion.
  • Le retrait d’un protocole ne supprime pas à lui seul les données d’enregistrement et ne change ni l’autorité sur une ressource ni son exploitation BGP.

Une consultation, pas un bouton d’arrêt

Le 14 août 2026, ARIN a ouvert une consultation qui doit se terminer le 14 septembre à 17 heures, heure de l’Est. L’organisme maintient aujourd’hui quatre protocoles ou familles d’accès à l’annuaire : Whois-RWS, RWhois, le Whois traditionnel sur le port 43 et RDAP. Son constat est opérationnel. Plusieurs services redondants augmentent les coûts de maintenance et la surface d’attaque. Son objectif déclaré est de conserver RDAP comme interface normalisée unique.

Cette orientation ne crée pourtant pas un calendrier uniforme. L’API Whois-RWS ferait l’objet d’une campagne d’accompagnement de 180 jours. L’interface web resterait disponible tant qu’une capacité de recherche équivalente, adossée à RDAP, ne serait pas prête. ARIN prévoit en outre un préavis d’au moins 30 jours avant le retrait de cette interface.

RWhois pose une autre difficulté. ARIN annonce qu’il recommanderait un serveur RDAP libre et fournirait un outil de conversion des données RWhois existantes. Le délai de 365 jours ne commencerait qu’après la disponibilité de cet outil. La dépendance technique est donc antérieure au compte à rebours.

Le Whois sur le port 43 bénéficie de la période la plus longue. ARIN propose deux années de transition et une communication au-delà de sa communauté. La consultation ne dresse pas la liste des organisations ou des publics qui dépendent encore de cette interface ; cette dépendance doit donc être inventoriée, non présumée.

Ce que signifient réellement les trois dates

Le tableau d’ARIN indique un retrait de Whois-RWS au plus tôt le 1er juillet 2027, de RWhois pas avant le 1er janvier 2028 et du Whois sur le port 43 au plus tôt le 1er janvier 2029. Ces formulations conditionnelles doivent rester attachées aux dates lorsqu’elles sont citées. Elles ne garantissent pas qu’un service cessera précisément ce jour-là.

Une organisation prudente conservera donc deux repères. Le premier est la borne proposée par ARIN. Le second est l’événement concret qui déclenche la migration : avis définitif, disponibilité de l’outil de conversion, début de l’accompagnement ou démonstration d’une équivalence. Confondre les deux produit de mauvais calendriers et efface les conditions que la consultation cherche justement à tester.

Le protocole n’est pas la donnée

L’annuaire d’ARIN contient des informations d’enregistrement sur les adresses IP, les numéros de systèmes autonomes, les organisations, les clients et les points de contact. RDAP définit une autre façon de les demander et de les recevoir : HTTP, objets JSON, mécanismes de découverte et règles de sécurité normalisées. Pour un logiciel, la migration est réelle, même lorsque le fait d’enregistrement sous-jacent reste le même.

Mais cette transition ne change pas, à elle seule, le sens d’une allocation, d’une attribution, d’un ASN ou d’un contact, et elle n’établit rien sur l’exploitation réelle de BGP. Les résultats obtenus pendant la coexistence doivent être conservés avec le protocole, le point d’accès, la requête et l’heure de collecte. Une différence de présentation, de renvoi ou de champ ne doit pas être convertie trop vite en conclusion sur l’absence d’une donnée.

La bonne méthode consiste à comparer des cas représentatifs : recherche d’adresses, d’ASN, d’entités et de domaines. Une équivalence visible pour une requête simple ne prouve pas que les dépendances internes, les règles de cache et les comportements d’erreur ont tous été migrés.

Sources