Résumé

  • APNIC impose une référence IRT lors de la création ou de la mise à jour des objets inetnum, inet6num et aut-num afin d’orienter les signalements vers une équipe spécialisée.
  • La référence prouve une association dans le registre au moment observé ; elle ne prouve ni contrôle des routeurs, ni origine BGP en direct, ni transport, disponibilité, faute ou propriété.

Un pointeur obligatoire à fonction limitée

APNIC a rendu les références Incident Response Team obligatoires en novembre 2010. Le but était de séparer le traitement des incidents des boîtes administratives ou techniques générales. Un enregistrement de ressource porte ainsi mnt-irt, tandis que l’objet IRT lié contient notamment abuse-mailbox, des contacts administratifs et techniques, des moyens d’authentification et un mainteneur.

Ce dispositif crée un chemin d’escalade publiquement identifiable. Depuis 2019, les contacts IRT doivent en outre être validés tous les six mois ; une adresse invalide ou muette peut être signalée à APNIC. L’enregistrement conserve donc une association de contact désignée et un état de validation limité dans le temps.

Sa signification ne s’élargit pas pour autant. APNIC décrit les IRT comme des équipes de réponse aux incidents de sécurité, distinctes des services d’exploitation du réseau. Le pointeur identifie l’objet de contact chargé des incidents ; il ne désigne pas le service qui exploite le réseau et n’établit aucun lien organisationnel entre les deux fonctions.

abuse-c ne constitue pas une seconde preuve

APNIC publie aussi abuse-c dans les enregistrements de ressources. La documentation précise que ce champ référence un objet rôle reprenant les coordonnées de l’IRT du membre et qu’il est généré depuis cet objet. Toute correction passe donc par l’IRT.

Voir simultanément mnt-irt et abuse-c confirme la cohérence de deux vues d’un même modèle de contact ; ce n’est pas une corroboration indépendante. Leur accord n’établit ni autorité sur l’infrastructure ni responsabilité dans un incident particulier.

La validation semestrielle doit être lue avec la même précision. Elle atteste le passage d’un contrôle de contact à une date donnée. Elle ne garantit pas qu’un humain lira et traitera chaque message futur. Une conclusion sur la réactivité actuelle exige un test daté, avec résultat de livraison et délai de réponse.

Les attributs voisins gardent leurs propres pouvoirs

Le guide inetnum distingue admin-c, tech-c, abuse-c, mnt-by, mnt-irt et mnt-routes. mnt-by protège la modification de l’objet de base. mnt-routes contrôle la création d’objets de route associés. Le contact technique remplit encore une autre fonction. Aucun de ces champs n’observe des paquets sur un routeur.

L’origine effective demande des observations BGP datées. L’autorisation de route demande l’IRR et, selon la question, la RPKI. La disponibilité demande des mesures actives ; la propriété, des pièces juridiques et sociétaires. Le pointeur IRT ouvre l’enquête, il ne remplace pas ces plans de preuve.

Les registres nationaux ajoutent parfois une étape. APNIC avertit qu’une réponse peut renvoyer vers un NIR dont la base permettra d’identifier le FAI pertinent. Ce renvoi guide la recherche ; il ne transforme ni APNIC ni le NIR en exploitant du réseau.

Une formulation défendable

Conservez la ressource interrogée, la valeur exacte de mnt-irt, les objets IRT et abuse-c liés, la base source et l’heure de collecte. Écrivez : « Au moment observé, cet enregistrement APNIC référençait cet objet IRT comme chemin de contact pour les incidents. »

Consignez séparément le test de la boîte, l’organisation qui exploite le réseau, l’ASN observé, l’autorité sur les objets de route et le titulaire juridique. Cette séparation rend le registre plus utile en empêchant un contact d’être transformé en attribution universelle.

Sources