Résumé

  • Le rapport d’APNIC du 24 octobre 2025 étudiait le miroir comme solution de secours lorsqu’un nouveau logiciel de validation ne peut plus joindre le dépôt principal. Avec les durées de validité retenues, la copie ne resterait utile qu’environ cinq jours ; le rapport qualifiait donc ce bénéfice de très marginal.
  • Le protocole d’accord APNIC–NNIX du 15 mai 2026 prévoit, lui, un miroir pilote à Hangzhou pour réduire la latence. L’annonce d’APNIC cite trois mesures : vitesse de validation, disponibilité des données et latence réseau.
  • Les deux positions peuvent coexister. L’une porte sur la survie d’une copie privée de nouvelles données pendant une longue indisponibilité ; l’autre cherche un gain de proximité en fonctionnement courant. Réussir un test ne permet pas de conclure sur l’autre.
  • Les sources publiques consultées ne prouvent ni la mise en service du miroir ni l’existence publique de l’accord d’exécution requis. Elles ne donnent pas non plus de définition, de référence, de cible ou de résultat pour les trois indicateurs annoncés.

La conclusion change quand la question change

Dire qu’une technique est « utile » ou « marginale » sans conserver la question évaluée revient à publier une réponse sans son unité de mesure. C’est précisément le risque créé par les deux dossiers publics d’APNIC.

Le premier est le rapport RPKI availability concerns, signé par Tom Harrison le 24 octobre 2025 et toujours présent dans la rubrique Documents techniques d’APNIC. Il part d’un scénario net : le dépôt RPKI d’APNIC n’est plus accessible.

Le second est l’annonce du partenariat avec NNIX et le protocole d’accord signé le 15 mai 2026. Un miroir doit être expérimenté à Hangzhou. La finalité affichée n’est plus seulement de traverser une défaillance : il s’agit de rapprocher les données des réseaux observés et de mesurer des performances.

Les deux objets se ressemblent assez pour inviter à une comparaison, mais pas assez pour autoriser le mot « revirement ». Le rapport de 2025 ne prohibe pas les expériences. Le protocole de 2026 ne démontre pas que l’analyse précédente était fausse.

En 2025, le bénéficiaire était un validateur sans cache

Le rapport d’APNIC distingue quatre pistes : un miroir du dépôt, un cache public RTR, l’usage indéfini d’un état périmé et une nouvelle ancre de confiance. Cette séparation est essentielle. Un miroir redistribue des objets signés ; il ne devient pas, par ce seul fait, une nouvelle autorité de certification ni une source autonome de décisions de routage.

Pour le miroir, le modèle est précis. Les données courantes d’APNIC seraient copiées sur un serveur situé dans une économie et contrôlé directement par APNIC. Des instances de validation pourraient y être orientées, par exemple au moyen du DNS ou d’un routage anycast. Le cas utile est celui d’une instance nouvellement démarrée, dépourvue de cache, au moment où le dépôt normal ne répond plus.

Le document établit ensuite sa limite temporelle. Les autorités de certification membres hébergées sous l’ancre d’APNIC auraient une validité de sept jours et seraient réémises tous les deux jours. Dans les conditions ordinaires posées par le rapport, il resterait donc au moins cinq jours avant l’expiration. Une copie qui ne reçoit plus d’objets frais vieillit au même rythme.

C’est sur ce périmètre qu’APNIC juge l’avantage très marginal : peu d’instances concernées, un cas de panne prolongée, environ cinq jours d’utilité. Ce chiffre n’est pas un engagement de service. Il dépend du moment de la dernière réémission et des hypothèses du rapport. Il ne mesure ni le temps d’une synchronisation normale ni l’expérience quotidienne d’un réseau éloigné.

Le rapport rappelle également qu’une indisponibilité ne transforme pas automatiquement toutes les routes en routes rejetées. Une instance sans données APNIC classerait les annonces concernées comme inconnues ; la configuration conventionnelle recommandée est de les accepter. La perte peut affaiblir une protection RPKI, mais elle n’équivaut pas à un arrêt universel du routage.

En 2026, le pilote promet une mesure de proximité

Le texte signé avec NNIX place le miroir dans un ensemble plus large : formation IPv6 et RPKI, développement de laboratoires, soutien aux ROA et au déploiement de la validation d’origine. Sa section 9.1 prévoit un miroir pour réduire la latence du réseau et envisage des indicateurs communs sur cette amélioration.

L’annonce d’APNIC élargit le vocabulaire. Elle présente la copie locale comme un moyen de rendre la validation plus efficace et cite la vitesse de validation, la disponibilité des données et la latence réseau. Elle ajoute que les résultats pourraient éclairer le déploiement de miroirs ailleurs.

Ces indicateurs ne répondent pas spontanément au scénario de 2025. Une copie locale peut réduire le trajet réseau pendant les opérations ordinaires sans prolonger d’une minute la validité cryptographique d’un objet si la publication amont s’interrompt. À l’inverse, un gain de latence faible n’annule pas nécessairement l’intérêt limité d’une copie pendant les premières journées d’une panne.

Il reste surtout à définir les mots. La vitesse de validation peut désigner le téléchargement, le contrôle cryptographique, le rafraîchissement complet d’une instance, la transmission des résultats au routeur ou l’application d’une politique locale. La proximité physique ne commande pas chaque maillon. De même, la disponibilité peut être un taux de réponses HTTP, une session RRDP complète, un ensemble cohérent d’objets valides ou une fraîcheur inférieure à un seuil. Un bon résultat selon une définition peut masquer une défaillance selon une autre.

Le protocole d’accord s’arrête avant l’exploitation

Le degré d’engagement est lui aussi documenté. Le protocole précise que les activités de miroir et de mesure devront être régies par un accord écrit distinct. Il se présente comme un relevé non contraignant, qualifie ces activités d’indicatives et ne force aucune partie à engager des fonds ou des ressources. Aucun transfert de fonds n’est prévu.

Les minutes du Conseil exécutif des 13 et 14 mai 2026 consignent une information donnée par le directeur général sur le futur protocole et son pilote en Chine. Le Conseil en prend note. Elles ne contiennent pas de résolution approuvant une architecture, un budget ou un basculement en production.

La page actuelle des partenariats d’APNIC emploie toujours une formulation prospective : APNIC et NNIX travailleront à établir le miroir. Dans les sources publiques vérifiées, aucun avis de mise en service, aucune adresse, aucun état de mesure et aucun résultat ne ferment cette étape.

Il ne faut pas transformer ce constat en affirmation sur le travail interne. Un accord séparé ou un système installé peut exister sans être présent dans le corpus public consulté. La seule conclusion solide est que la preuve publique demeure celle d’un pilote annoncé et conditionnel.

Conserver l’autorité tout en montrant l’expérience

Le CPS RPKI actuel d’APNIC indique les dépôts accessibles par rsync à rpki.apnic.net et par RRDP à rrdp.apnic.net, ainsi que des adresses distinctes pour le service de publication destiné aux clients auto-hébergés. Le passage vérifié ne nomme pas d’adresse à Hangzhou et ne crée pas d’autre ancre de confiance.

Le futur registre du pilote devrait donc commencer par le rôle : copie d’objets signés provenant du dépôt APNIC, autorité de confiance inchangée, chemin servi aux instances de validation, et partage organisationnel des opérations. Ces informations peuvent être publiées sans dévoiler les clés, les identifiants, la topologie détaillée ou les mécanismes défensifs.

Puis vient l’hypothèse. Une fiche compacte suffirait : question testée, questions exclues, population et points d’observation, définition de chaque indicateur, valeur de référence, cible, fenêtre de mesure, test de fraîcheur, étapes du pilote, résultat, incertitude et décision finale. La clôture devrait indiquer si le rapport de 2025 est maintenu, resserré, remplacé ou simplement non testé.

Élément Évaluation de 2025 Pilote de 2026
Situation Dépôt APNIC inaccessible Accès ordinaire à une copie plus proche
Résultat recherché Initialiser un validateur sans cache pendant la panne Réduire une latence définie et améliorer des mesures de validation ou de disponibilité
Limite publique Environ cinq jours selon les hypothèses de validité Pas de référence, cible ou résultat public dans les sources vérifiées
État de décision Analyse ne recommandant pas les options examinées Intention non contraignante, soumise à un accord distinct

Cette table ne demande pas à APNIC de défendre deux doctrines. Elle lui permet de montrer qu’une expérience a changé de question sans réécrire rétroactivement l’analyse antérieure.

Sources