Résumé

  • La réponse RDAP observée pour un objet de réseau IP LACNIC annonce notamment rdap_level_0, cidr0 et lacnic_level_0.
  • Ces jetons indiquent les spécifications de la réponse ; ils ne prouvent pas une autorité sur le réseau ni une situation de routage.

Lire le champ à son niveau exact

La requête LACNIC portant sur une adresse de la plage 200.7.84.0/23 renvoie un objet ip network. Sa liste rdapConformance est située au niveau supérieur de la réponse. À côté se trouvent le numéro de plage, le handle, les liens hiérarchiques et un point d’accès WHOIS historique. L’ensemble paraît constituer un portrait complet du réseau ; pourtant, chaque élément conserve son propre niveau de preuve.

Le RFC 9083 définit rdapConformance comme une indication des spécifications utilisées pour construire la réponse. C’est un contrat d’interprétation entre le service RDAP et son client. rdap_level_0 renvoie à la conformité de base ; cidr0 indique l’extension CIDR ; un jeton propre au registre peut annoncer un profil de réponse. La liste ne transforme pas ces conventions de représentation en attribution de pouvoir.

La distinction est particulièrement importante pour les travaux de veille. Dire qu’une réponse LACNIC revendique un profil donné est reproductible : un autre lecteur peut obtenir le même objet et lire le même tableau. Dire que cette liste démontre qui exploite le réseau ajouterait un fait absent de la réponse.

Ce que les champs voisins ne démontrent pas non plus

La plage et le handle identifient un enregistrement. Le lien up indique une relation dans la hiérarchie de cet enregistrement. port43 oriente vers un service WHOIS. Ces éléments peuvent guider une enquête sur les données d’enregistrement, mais ils ne prouvent pas l’origine d’une annonce BGP, le transit, la visibilité d’une route, l’accès aux équipements ou le contrôle d’une entreprise.

Pour ces dernières questions, la preuve doit venir d’un autre plan : données de routage observées pour les affirmations BGP ; documents ou droits authentifiés pour les affirmations de contrôle opérationnel ; éléments juridiques ou organisationnels pour les affirmations de propriété. La qualité d’un registre ne consiste pas à promettre toutes ces réponses dans un même champ, mais à rendre chaque réponse lisible à son niveau propre.

Sources