Résumé

  • Dans une annonce datée du 14 août, ARIN soumet à consultation une convergence vers RDAP pour quatre interfaces d’annuaire : Whois-RWS, RWhois, Whois sur le port 43 et RDAP. L’organisation associe ce chevauchement à des charges administratives et opérationnelles.
  • La consultation se termine le 14 septembre 2026 à 17 h, heure de l’Est. Les échéances citées sont les plus tôt possibles, pas des retraits achevés : 1er juillet 2027 pour Whois-RWS, 1er janvier 2028 pour RWhois et 1er janvier 2029 pour Whois sur le port 43.

Une décision qui reste à instruire

ARIN présente RDAP comme une façon de réduire la surface d’attaque et la charge technique future, tout en utilisant une structure de réponse adaptée à l’automatisation et aux normes de l’IETF. La consultation porte donc sur un mode d’exploitation des données d’enregistrement, pas sur l’attribution des ressources numériques elle-même.

Les trois anciens accès n’ont pas le même parcours proposé. Pour Whois-RWS, ARIN envisage une phase de sensibilisation puis 180 jours avant extinction, avec le maintien de l’interface web jusqu’à une parité fonctionnelle de RDAP. L’annonce évoque un préavis de 30 jours et un changement d’URL transparent. Pour RWhois, elle place d’abord un serveur RDAP open source et un outil de conversion, puis une période de retrait de 365 jours. Pour le port 43, elle envisage deux ans, car elle le décrit comme très sollicité par un ensemble large d’utilisateurs, notamment dans la recherche et les forces de l’ordre.

Ce que les équipes doivent vérifier

Le texte ne confirme aucun retrait effectif. Il ne publie ni séquence définitive, ni résultat de compatibilité, ni calendrier d’exécution arrêté; le cas RWhois dépend explicitement de l’outil annoncé. La bonne lecture opérationnelle consiste à inventorier les appels réels : application consommatrice, champs exploités et capacité des analyseurs à traiter une réponse RDAP. Les dépendances peuvent se trouver dans la supervision, le traitement des abus, l’inventaire ou la réponse à incident, et non dans un outil explicitement nommé « Whois ».

ARIN indique que les retraits pourraient être séparés ou simultanés. Cette alternative reste ouverte jusqu’à la fin de la consultation; elle ne doit pas être transformée en calendrier certain.

Sources