Résumé

  • Depuis septembre 2025, le journal des ROA d’ARIN donne accès à 365 jours de modifications avec heure, opération, origine de l’action, AS, préfixe, longueur maximale et nom du compte intervenant.
  • Le 19 mai 2026, ARIN a reconnu l’intérêt d’un journal analogue pour les objets IRR, inscrit la demande à sa feuille de route de sécurité du routage et clos le dossier sans annoncer de date de livraison.

Un objet de route IRR a changé. L’ingénieur récupère sa version actuelle, puis cherche celui qui a fait la modification. La première action est simple; la seconde se heurte à un trou dans la documentation accessible au client. Le registre montre ce qu’il publie aujourd’hui. L’historique qui relierait une modification précise à un compte, une interface et une heure a fait l’objet d’une suggestion publique. Cette suggestion est close. Le journal demandé n’a pas reçu de date.

Randal Kohutek a déposé la proposition 2026.9 le 11 mai. Il comparait l’IRR au journal des ROA, où les créations, modifications et suppressions sont suivies avec leur date, leur source et leur auteur. Selon son observation, l’interface des objets IRR ne semblait pas proposer de trace équivalente. Il y voyait un outil de dépannage lorsque les objets de route changent et lorsqu’un couplage entre ROA et IRR se dérègle. Il ne citait ni nombre de pannes ni durée de résolution. Le besoin formulé est plus précis qu’une demande générale de transparence: retrouver l’opération qui a produit l’objet contesté.

Huit jours plus tard, ARIN a répondu que cette fonction aiderait les clients, l’a ajoutée à sa feuille de route de sécurité du routage et l’a transmise à son processus interne de priorisation et de planification. Puis elle a marqué la suggestion Closed. Le statut rend compte du traitement administratif de la proposition. Il n’apporte à l’opérateur ni schéma des champs, ni calendrier, ni historique consultable.

ARIN possède pourtant un point de comparaison déjà en production. Elle a annoncé le ROA Change Log le 29 septembre 2025. Son guide des ROA décrit la liste des changements sur les couples AS d’origine et préfixe au cours des 365 derniers jours. Chaque ligne indique l’heure, l’opération Added ou Removed, la source Web User, API User ou ARIN System, l’AS, le préfixe, la longueur maximale et le nom du titulaire du compte au moment de l’action. Au-delà de cent éléments, le tableau est paginé. Pour un export complet, le client demande un CSV par ticket; ARIN annonce un examen sous deux jours ouvrables, puis une disponibilité au téléchargement pendant 90 jours. La fenêtre d’historique et la fenêtre de téléchargement ne désignent pas la même chose.

Le guide de l’IRR montre pourquoi une copie de l’objet ne remplace pas ce journal. Les données RPSL entrent par l’interface Web ou par l’API REST. Elles ressortent vers les utilisateurs et d’autres registres par NRTM, fichiers compressés et requêtes Whois. Le tableau des fonctions indique qu’aucune des deux voies de saisie n’envoie de notification par courriel lors d’une mise à jour. Les droits de modification changent aussi selon que l’objet est « simple » ou créé en RPSL avancé. Ces règles expliquent les chemins possibles de l’écriture; elles n’attribuent pas une écriture passée à son auteur.

Le croisement ROA–IRR ajoute une complication concrète. L’IRR Auto-Manager d’ARIN peut créer un objet de route pour chaque couple origine/préfixe d’un ROA. L’utilisateur peut refuser cette création ou choisir de remplacer un objet correspondant non géré. Ensuite, l’objet IRR peut être supprimé sans supprimer le ROA. À l’effacement du ROA, l’utilisateur peut enlever l’objet IRR associé ou le conserver comme objet non géré. Deux enregistrements nés ensemble peuvent donc diverger par des décisions ultérieures. Le journal du ROA éclaire la partie ROA; il n’enregistre pas à lui seul chaque choix ultérieur sur l’objet IRR.

Lors d’un incident de filtrage, l’équipe peut conserver des instantanés, examiner le flux NRTM et fouiller ses propres journaux d’API. Ces pièces servent à dater et comparer les états. Le reçu demandé à ARIN servirait à désigner l’opération acceptée par le registre et le compte qui l’a déclenchée. C’est le chaînon qui évite de transformer chaque changement litigieux en enquête à partir de souvenirs et de copies éparses.

La preuve publique s’arrête à un endroit précis: Kohutek rapporte l’absence apparente d’un journal client, et ARIN reconnaît l’intérêt d’en ajouter un. ARIN ne publie ici ni inventaire de ses journaux internes ni date de déploiement. Un historique IRR livré aux clients, indexé par objet, avec auteur, source, opération, heure et durée de conservation, changerait le constat.

En 2025, ARIN a rendu les changements de ROA attribuables. En 2026, elle a placé la même demande pour l’IRR dans une liste de travaux futurs. Un objet de routage peut être publié à temps tandis que l’identité de celui qui l’a modifié reste hors de portée. La feuille de route n’est pas un horodatage utilisable par l’astreinte.

Suggestion 2026.9 et réponse d’ARIN · Guide IRR · Journal des ROA et Auto-Manager · Annonce de septembre 2025