Résumé

  • En 2015, Cathy Aronson a raconté qu'un grand FAI lui avait demandé s'il valait mieux employer 22.0.0.0/8 ou 30.0.0.0/8 comme espace IPv4 interne supplémentaire.
  • Le registre IANA attribue les deux blocs à la Defense Information Systems Agency. Leur usage par un tiers expose les deux réseaux à une collision et impose au FAI occupant un renumérotage pressé si le titulaire route le bloc.

Deux portes, le même propriétaire

Dans son récit publié par ARIN, Aronson décrit un courriel venu d'un collègue travaillant pour un FAI de taille importante. Son supérieur voulait choisir entre 22.0.0.0/8 et 30.0.0.0/8 pour agrandir son espace « privé ». Elle a demandé confirmation, croyant avoir mal compris. La réponse était bien oui. On avait réduit une question d'attribution mondiale à un choix de couleur pour un placard technique.

Le registre IPv4 de l'IANA tranche la partie administrative: 022/8 et 030/8 portent tous deux la mention Defense Information Systems Agency, avec le statut legacy. Le 010/8, lui, est désigné pour l'usage privé. L'existence d'un numéro dans un plan interne ne le rend pas privé. Un bloc qui semble tranquille à l'opérateur demeure enregistré au nom d'un autre.

Aronson a décrit ce qui se passe quand la tranquillité prend fin. Si le titulaire annonce ses adresses sur Internet, les clients du FAI occupant peuvent se retrouver incapables de joindre les destinations légitimes: leur réseau croit déjà que ces adresses sont chez lui. À l'inverse, les utilisateurs légitimes peuvent perdre l'accès à une partie des clients du FAI. Puis vient la tournée des équipements à renuméroter, à une vitesse que personne ne souhaiterait inscrire au programme de la semaine.

Le récit ne nomme pas le FAI à l'origine du courriel et ne montre pas qu'il avait déjà déployé l'un des deux blocs. Il montre une décision envisagée et son mécanisme. Aronson mentionne aussi des échanges avec d'autres opérateurs qui réfléchissaient à ce type d'occupation ou le pratiquaient. L'information décisive reste la même: l'adresse utilisée à huis clos est un identifiant que le reste d'Internet peut légitimement réclamer.

La tentation est facile à comprendre. Pour celui qui manque de place, un grand bloc apparemment silencieux ressemble à un étage libre. Mais le silence d'aujourd'hui ne donne pas les clés. L'apport d'Aronson est de ramener la discussion du confort local à la livraison des paquets, puis au travail humain exigé lorsque le confort expire.