Summary

  • Hernán Moguilevsky est l'auteur des deux versions de LAC-2020-10; LACNIC a appliqué la règle le 27 avril 2023.
  • Le texte en vigueur permet au bénéficiaire d'une sous-attribution IPv4 de créer et gérer les ROA tant que le préfixe figure dans WHOIS.

On peut tenir un réseau et attendre pourtant qu'un autre service signe l'autorisation de son origine de route. C'est le genre de détour qu'un ingénieur remarque avant le rédacteur d'une politique. La notice biographique de LACNIC place Hernán Moguilevsky à l'exploitation de CABASE, point d'échange argentin, de 2013 à 2019, puis dans l'équipe réseau de PIT Chile. LAC-IX le présente dans son groupe de travail sur les politiques.

Avec LAC-2020-10, il a porté cette gêne opérationnelle dans le manuel de LACNIC. Un fournisseur sous-attribue un bloc IPv4; le bénéficiaire doit pouvoir créer et administrer l'autorisation d'origine de route correspondante. L'ajout figure dans la section 2.3.2.13. Celle-ci oblige déjà les fournisseurs à inscrire dans WHOIS les attributions d'au moins un /29 dans les sept jours. Désormais, tant que le préfixe y reste inscrit, le bénéficiaire dispose du droit de gérer ses ROA. Le registre cesse d'être seulement un carnet d'adresses: son entrée ouvre une action précise.

Le chemin du texte éclaire sa portée. La première version parlait d'un droit «exclusif» du client et de certificats ROA. La seconde parle du bénéficiaire et des Route Origin Authorizations elles-mêmes. Le personnel de LACNIC a consigné la suppression de «client» et «certificats». Le manuel en vigueur reprend cette seconde rédaction. La nuance est utile: le lecteur peut vérifier une autorité attachée à l'inscription sans importer dans la règle les ornements d'un brouillon.

LACNIC a aussi décrit le mouvement inverse. Quand une sous-attribution est supprimée, ses ROA associés sont révoqués. Son analyse des systèmes à certificats délégués évoquait la mise à jour coordonnée des certificats enfants. Dans cette mécanique, une autorisation oubliée après le départ d'un bénéficiaire devient un témoin en retard, mais toujours signé.

Le conseil a ratifié la proposition en août 2022, puis LACNIC l'a mise en œuvre le 27 avril 2023. Moguilevsky a rapproché le stylo de l'exploitant; le registre indique quand il faut le reprendre.