Summary

  • Dans le bilan officiel d'ARIN 58, 24 des 43 commentaires de fond s'opposent au retrait de Whois sur le port 43 ou réclament une transition bien plus longue. Le service reste actif.
  • Hollis Kara a expliqué que le port 43 reçoit encore plus de requêtes que RDAP et qu'une grande part arrive par des fournisseurs cloud dont ARIN ne peut suivre les clients jusqu'au bout.

Une annonce de fermeture ne sert à rien si elle s'arrête chez l'intermédiaire. À ARIN 58, Hollis Kara, directrice de la communication de l'organisation, a exposé ce défaut de livraison dans la stratégie de remplacement de Whois. ARIN voit les requêtes. Elle ne voit pas forcément les administrateurs dont les scripts ont besoin du résultat.

Le projet présenté en août prévoyait de retirer Whois sur le port 43 à partir du 1er janvier 2029 au plus tôt. L'objectif était de réunir quatre services d'annuaire derrière RDAP, pour diminuer les coûts et la surface d'attaque. Le calendrier semblait généreux. Encore fallait-il savoir à qui annoncer la transition.

Kara a livré à la réunion du 23 octobre deux indices gênants. Le trafic du port 43 dépasse toujours celui de RDAP. Nombre de requêtes portent la signature réseau d'un fournisseur cloud; au-delà, ARIN perd la piste de l'utilisateur réel. Des systèmes n'installent pas encore de client RDAP par défaut. La bannière d'avertissement ajoutée à une réponse Whois risque aussi de finir dans la poubelle d'un parseur automatique.

Les réactions ne constituent pas un référendum des utilisateurs. ARIN compte 24 commentaires sur 43 qui refusent le retrait ou demandent davantage de temps. Mais ce signal a suffi à changer l'acte administratif. Dans sa décision du 21 octobre, ARIN promet d'observer l'adoption de RDAP et les requêtes avant une nouvelle consultation. Elle ne fixe plus de date de coupure du port 43.

Les autres anciens services ont leur propre mécanique. RWhois attend un outil de migration avant le début d'un délai de 365 jours. L'API Whois-RWS attend que les fonctions utiles soient accessibles dans RDAP et mieux documentées. Quant à l'interface web, une recherche RDAP avancée fonctionnera en bêta à côté de l'ancien outil pendant au moins six mois, selon le compte rendu d'ARIN. Un seul calendrier aurait masqué trois types de dépendances.

Une proposition faite dans la salle consistait à couper brièvement le service pour voir qui protesterait. Kara l'a entendue; ce n'est pas le plan annoncé par ARIN. Elle a aussi écarté l'idée d'un proxy devant Whois : ajouter un composant pour simplifier l'exploitation serait une plaisanterie coûteuse.

Il manque un relevé daté qui distingue le fournisseur cloud du client final et un moyen éprouvé de joindre ce dernier. Ces éléments permettraient de mesurer la portée réelle d'une campagne d'information. En leur absence, Kara a remis la décision à l'endroit où elle doit être : avant la coupure, et devant les personnes qui devront vivre avec elle.

Sources originales d'ARIN