Résumé

  • RFC 7754 distingue celui qui fixe une politique, celui qui l’applique, son but, sa cible et le composant technique utilisé.
  • Un échec mesuré est une preuve de cet échec depuis un point donné, non une attribution autonome d’autorité ou d’intention.

Un test peut établir qu’un résolveur a donné une réponse inattendue, qu’un flux a été interrompu ou qu’une requête a expiré. C’est un fait utile, mais seulement le premier fait. Le transformer immédiatement en récit sur une décision publique, un opérateur ou un motif élargit la preuve au-delà de son observation.

RFC 7754, texte informatif de l’IAB auquel Dave Thaler a contribué, fournit précisément une grammaire de séparation. Le document distingue la partie qui définit la politique, sa finalité, la cible visée et le composant Internet qui la met en œuvre. La partie qui applique une règle peut être la même que celle qui l’a décidée, mais peut aussi agir sur instruction d’un tiers ou utiliser une liste de réputation extérieure.

L’effet ne révèle pas nécessairement la cible. Un changement DNS peut atteindre des services sans rapport avec la cible annoncée; une règle d’adresse ou de port peut toucher plusieurs applications. Surtout, le RFC limite son sujet au blocage intentionnel et écarte les erreurs de configuration ainsi que les effets de bord non voulus. Il ne permet donc pas de transformer toute panne d’accès en accusation de filtrage.

Un relevé défendable consigne le nom demandé, le résolveur ou le chemin, le point de mesure, l’heure, le protocole, la réponse et les essais de comparaison. Il précise aussi les inconnues : source de politique, propriétaire de l’exécution, règle appliquée, base légale, motif et portée. Ces éléments exigent des documents attribuables à leurs détenteurs respectifs.

Cette retenue rend l’enquête plus solide. L’équipe réseau peut examiner le trajet; le propriétaire du service peut comparer les extrémités; l’opérateur peut expliquer une configuration; un responsable de politique peut produire son instruction. Aucun symptôme technique ne doit parler à la place de tous les autres.

La leçon collective de Thaler et de ses co-auteurs est simple : constater un blocage n’est pas encore attribuer une politique. Garder la distinction protège à la fois le diagnostic technique et la responsabilité publique.

Sources