Résumé

  • Le fichier ARIN produit le 1er novembre comporte quatorze lignes datées du 21 au 29 octobre pour des ressources quittant ARIN vers un autre RIR : 77 824 adresses IPv4, soit 304 équivalents /24, et une ligne réservée à un ASN.
  • ARIN prévient elle-même que le nombre de demandes et celui des blocs transférés divergent. Le fichier public ne contient aucun identifiant de dossier permettant de réconcilier ces comptes.

Le chiffre le plus flatteur est parfois celui que personne n’a défini.

Le fichier figé au 1er novembre permet un contrôle précis. En retenant les transferts datés du 20 octobre ou après, dont ARIN est le registre source et dont le registre destinataire est différent, on obtient quatorze lignes. Six vont vers APNIC, huit vers RIPE NCC. Leurs plages IPv4 transférées représentent respectivement 24 576 et 53 248 adresses. Au total : 77 824 adresses, l’équivalent de 304 blocs /24.

Ce dernier nombre mesure une quantité d’adresses. Les quatorze lignes mesurent des enregistrements. Aucun des deux ne dit combien de demandes ARIN a traitées.

Une seule journée suffit à montrer le piège. Le 21 octobre, trois lignes portent le même horodatage et associent Globenet Cabos Submarinos Americas à Bharti Airtel. Deux autres associent St. Catherine University à Broadband Ltd sous un même horodatage. Une répartition par date, heure, parties et RIR de destination ramène les quatorze lignes à onze groupes. Elle ne démontre pas l’existence de onze dossiers : plusieurs demandes distinctes pourraient partager ces caractéristiques, et le fichier ne donne pas leur numéro.

La page statistique d’ARIN dit explicitement que les totaux de demandes 8.3 et 8.4 ne doivent pas être confondus avec le nombre de blocs, puisqu’une demande peut couvrir plusieurs blocs. Sa description du format NRO confirme que les fichiers datés sont des instantanés d’un journal cumulatif de ressources IPv4 et d’ASN. Le registre publie donc l’avertissement et le journal. Il manque la clé publique qui relierait les lignes d’une même demande.

Une ligne n’entre même pas dans le total IPv4. Le 28 octobre, l’ASN 22665 passe, selon ARIN, d’Ungage Capital LLC à Swiftlet Labs Ltd, dans la région de RIPE NCC. Aucune plage IPv4 n’y figure. La procédure 8.4 d’ARIN couvre pourtant les ASN autant que les adresses IPv4. Réduire ce mouvement à « zéro adresse » efface la ressource transférée.

Les noms et les plages donnent des faits concrets, pas les conditions commerciales. Le fichier indique 2 048 adresses de St Mary’s University vers SalesForce.com le 21 octobre, 16 384 de Globenet vers Infomaniak Network SA le 28, puis 2 048 de Leaseweb USA vers Leaseweb Deutschland GmbH le 29. Il ne livre ni prix, ni motif, ni résultat sur les routes annoncées.

ARIN pourrait publier un identifiant de regroupement sans ouvrir les demandes privées. Les lecteurs sauraient alors distinguer demandes, lignes, blocs, adresses et ASN. Pour l’instant, le registre possède le lien et le public possède des totaux séparés. C’est un drôle de partage de la preuve.