Résumé

  • En 2019, le Secrétariat d’APNIC a indiqué avoir renommé Resource Quality Assurance en Resource Quality Check afin d’éviter de fausses attentes et une responsabilité juridique. Le mot « contrôle » décrit mieux la portée réelle de l’opération.
  • APNIC peut observer une table de routage, surveiller l’usage de ressources non déléguées et signaler certains problèmes. Il ne peut pas imposer le comportement de tous les réseaux, listes de réputation ou fournisseurs de géolocalisation.
  • Pour rester interprétable, le résultat doit conserver la ressource contrôlée, la date, la classe de points d’observation, la source, la condition testée et le motif d’un nouveau contrôle.

Une prudence institutionnelle, pas un simple changement de marque

Le rapport du Secrétariat présenté au Conseil exécutif d’APNIC en septembre 2019 contient une phrase brève, mais décisive. Le projet Resource Quality Assurance, ou RQA, avait été rebaptisé Resource Quality Check, RQC, afin d’éviter de susciter de fausses attentes et d’engager une responsabilité juridique. Le même passage mentionne la rédaction d’une clause de non-responsabilité et l’intégration de fonctions RQC dans NetOX. Rapport du Secrétariat d’APNIC

Le choix du nom répond à la nature des problèmes énumérés : filtrage des routes, listes noires de messagerie ou d’autres services, historique de routage, erreurs de géolocalisation. Ces phénomènes peuvent tous réduire l’utilité d’un bloc d’adresses, mais ils ne relèvent pas du même détenteur de pouvoir. Le registre tient un état de délégation. Un opérateur configure ses filtres. Un service de réputation maintient son propre historique. Un fournisseur de géolocalisation choisit ses données et son calendrier de correction.

Le rapport d’activité présenté lors d’APNIC 49 reprend cette nomenclature : RQC y est qualifié d’« anciennement RQA », avec les mêmes familles de problèmes et une mention de NetOX. Les deux documents viennent d’APNIC ; ils ne constituent donc pas deux confirmations institutionnelles indépendantes. Ils montrent toutefois que la nouvelle frontière n’était pas une formule isolée. Rapport d’activité APNIC 49

Cette prudence est une force. Une assurance ressemble à un état que l’on pourrait joindre à la ressource et transmettre au prochain détenteur. Un contrôle est une action située. Il appelle naturellement des compléments : à quel moment, depuis quel observateur, avec quelles données et pour quel risque ?

Ce que les pages actuelles permettent réellement d’affirmer

La page générale des services d’enregistrement emploie encore l’ancienne expression Resource Quality Assurance et dit que RQA évalue l’espace attribué à APNIC avant sa distribution aux Membres. Dans la navigation de la même page, le service s’appelle Resource Quality Check. On peut constater cette coexistence dans la capture actuelle, mais non dater les deux formulations ni en déduire l’histoire de leur maintenance. Services d’enregistrement

La page dédiée à RQC décrit un mandat plus précis. Elle reconnaît le souhait légitime des Membres de recevoir des ressources routables, puis précise que la politique d’APNIC ne garantit pas leur routabilité mondiale. APNIC cherche néanmoins à réduire les problèmes. La page distingue ensuite les évaluations historiques de blocs IPv4 /8 reçus de l’IANA avant 2011 et deux activités présentées comme continues : surveiller l’usage des ressources APNIC non déléguées, et consulter la table de routage mondiale depuis le routeur d’APNIC au moment d’une délégation. APNIC indique ne pas déléguer une ressource qui est encore routée. Resource Quality Check

Cette vérification a une valeur immédiate. Si le routeur d’APNIC voit encore une annonce pour un bloc censé être disponible, interrompre la délégation évite un conflit évident. Mais le résultat répond à une question bornée : APNIC a-t-il vu cette route depuis son observation au moment pertinent ? Il ne répond pas automatiquement à une autre question : tous les réseaux de l’Internet accepteront-ils demain l’annonce du nouveau détenteur ?

La FAQ va plus loin dans la répartition des responsabilités. Elle rappelle qu’un RIR ne contrôle pas la manière dont les opérateurs administrent, routent ou filtrent les adresses et qu’aucune organisation ne peut garantir seule la routabilité mondiale. Elle propose d’examiner séparément l’acheminement du courrier, l’accès à certains services web, les annonces, les fournisseurs amont et les chemins aller-retour. Elle recommande RIS et les looking glasses. Si un filtre est identifié, le détenteur doit s’adresser au réseau qui l’applique ; un problème de joignabilité ne permet pas simplement de rendre le bloc à APNIC. FAQ sur la qualité des ressources

Ces trois niveaux peuvent coexister sans contradiction : une ambition générale, une vérification que le registre peut réaliser et une zone d’action qui reste chez les autres opérateurs. La confusion commence lorsque le mot « qualité » efface ces niveaux et devient une note absolue.

Les anciens préfixes pilotes montrent la bonne unité de preuve

L’archive des tests de joignabilité est particulièrement instructive. APNIC et RIPE NCC y décrivent l’annonce de préfixes pilotes provenant de nouveaux blocs, la comparaison de leur diffusion avec celle de préfixes de production, des rapports quotidiens de visibilité, des cibles répondant au ping et des outils de test depuis les préfixes pilotes. Des écarts significatifs pouvaient révéler des FAI qui filtraient encore un nouveau bloc.

Les essais répertoriés portent sur 2010 et 2011, notamment dans 1/8, 14/8, 27/8 et d’autres blocs. Dates, collaborateurs et rapports font partie du constat. C’est précisément ce qui empêche de transformer l’expérience en propriété immuable du préfixe. Rien dans cette archive n’autorise à présenter la même procédure historique comme le contrôle appliqué aujourd’hui à chaque délégation ; la page RQC actuelle décrit séparément les activités continues. Tests de joignabilité

La page « Currently Assessing » énumère actuellement quinze préfixes de débogonisation, puis une série distincte de rapports et d’évaluations. Elle ne produit pas un score universel, ni une règle d’expiration, ni une promesse de portée mondiale. Un préfixe inscrit est un objet de travail. Un rapport daté est un élément de preuve. Ressources en cours d’évaluation

La BCP 171, publiée comme RFC 6441, explique pourquoi l’état observé peut perdre rapidement sa portée. L’IETF recommandait de supprimer les filtres fondés sur les anciens /8 IPv4 non attribués. Continuer à filtrer l’espace non attribué géré par les RIR exigeait des listes bien plus fines et des mises à jour quotidiennes afin de ne pas bloquer du trafic légitime. Le registre peut modifier son état ; la copie d’un filtre ne change que lorsque son exploitant intervient. RFC 6441

APNIC peut donc tenir son registre, observer une table de routage, annoncer un pilote et contacter une organisation qui utilise un espace non délégué. Il ne peut pas effacer une règle dans chaque routeur distant, purger l’historique de toutes les listes de réputation ou dicter le calendrier de tous les fournisseurs de géolocalisation. Cette limite ne réduit pas l’importance du registre. Elle la rend intelligible.

Décomposer la qualité avant d’attribuer une responsabilité

Une étiquette unique mélange au moins cinq objets. Le bloc est-il disponible et correctement enregistré ? Une route inattendue est-elle visible au moment de la décision ? Les réseaux distants acceptent-ils la future annonce ? Les systèmes de réputation autorisent-ils le trafic ou le courrier ? Les bases de géolocalisation décrivent-elles correctement l’usage du bloc ?

APNIC exerce une autorité forte sur la première question et peut produire une observation utile sur la deuxième. Les trois suivantes dépendent d’autres organisations. Même la deuxième varie avec les points de collecte et le temps. Appeler tous ces résultats « propre » ou « de bonne qualité » rend difficile l’identification de la personne qui peut corriger l’échec.

Il faut aussi prendre au sérieux l’objection inverse. Publier un dossier trop volumineux peut exposer une topologie, figer un instant déjà dépassé ou créer un classement facile à détourner. APNIC avertit déjà qu’il n’existe pas de garantie mondiale et publie des conseils de diagnostic. RQC ne doit pas devenir une autorisation centrale préalable à tout usage d’adresse.

Une forme plus modeste suffit : joindre au résultat la ressource, l’intervalle observé, la catégorie de point d’observation, la source, la condition vérifiée, la conclusion exacte, les exclusions connues, l’acteur capable d’agir et le déclencheur d’un nouveau test. Il n’est pas nécessaire de publier les pairs privés ou le trafic d’un Membre.

« Aucune route observée depuis le routeur APNIC lors du contrôle de délégation » est plus solide que « bloc propre ». La première phrase reste vérifiable et ne prétend pas répondre à la messagerie ou à la géolocalisation. Si le lendemain un réseau distant conserve un ancien filtre, le contrôle initial n’est pas nécessairement faux ; sa portée était simplement différente.

Garder l’histoire sans fabriquer une promesse

Les sources examinées n’établissent aucun échec actuel de délégation, aucune ressource de Membre inaccessible, aucune liste noire, aucune erreur de géolocalisation ni aucun dommage de transfert. Aucune session NetOX n’a été testée. Les contrôles internes supplémentaires éventuels ne sont pas connus. La mention de responsabilité juridique dans le rapport de 2019 n’est pas un avis de droit.

Le dossier établit en revanche qu’APNIC avait identifié une limite et l’avait inscrite dans le nom du projet. Sa page spécialisée et sa FAQ organisent les rôles avec discernement. Le registre agit sur son état et sur ce qu’il peut observer ; les opérateurs restent responsables de leurs filtres ; le détenteur doit diagnostiquer et saisir le bon acteur.

Harmoniser la page générale avec ce langage plus précis ne diminuerait pas le service. Cela préserverait le sens de la décision de 2019. La confiance ne vient pas d’un adjectif absolu, mais d’un contrôle dont la méthode et les limites restent visibles assez longtemps pour qu’un autre opérateur puisse le refaire.

Sources

  1. APNIC : services d’enregistrement
  2. APNIC : Resource Quality Check
  3. APNIC : FAQ sur la qualité des ressources
  4. APNIC : Resource Reachability Testing
  5. APNIC : Currently Assessing
  6. Conseil exécutif et rapport du Secrétariat d’APNIC, 9 septembre 2019
  7. Rapport d’activité présenté à APNIC 49
  8. RFC 6441 / BCP 171