Résumé

  • La proposition 2010-02 de RIPE, acceptée en janvier 2011 et activée lorsque le RIPE NCC est entré dans le 185/8 en septembre 2012, a limité chaque LIR à un /22 même si les besoins justifiés étaient plus importants. Elle exigeait également une allocation IPv6 et réservait un /16 pour des circonstances imprévues.
  • La règle a préservé une première allocation standard, pas une offre évolutive. Un /22 contient 1 024 adresses; il peut soutenir la transition, l'infrastructure ou un déploiement modeste, mais son adéquation dépend du modèle de service de l'opérateur, de la conception du partage, des besoins des clients et du fardeau de compatibilité.
  • La politique elle-même anticipait que les organisations pouvaient ouvrir plusieurs LIR et déclarait qu'il n'y avait alors aucun motif de refuser ce droit. Une analyse ultérieure du RIPE NCC a révélé 5 191 allocations finales /22 en janvier 2015, un LIR en détenant 21 après avoir ouvert, fusionné et fermé plusieurs comptes.
  • La croissance des adhésions ne peut pas être lue comme équivalente à l'entrée de nouvelles entreprises. Le rapport financier 2019 du RIPE NCC indique que les comptes LIR sont passés de 20 624 à 25 125 cette année-là, que l'épuisement imminent a fortement stimulé cette augmentation et qu'environ 30 % des nouveaux comptes depuis début 2016 étaient des comptes supplémentaires.
  • Le marché des transferts est devenu le canal d'expansion à côté du rationnement. Le RIPE NCC a enregistré son premier transfert intra-régional en octobre 2012 et a signalé 3 034 blocs IPv4 transférés dans la région en 2019. Le /22 a fait gagner du temps; il n'a pas supprimé la nécessité d'acheter, louer, partager ou acquérir plus d'IPv4.
  • Le verdict équitable est mitigé: la règle a empêché la capture immédiate du dernier pool et a donné à de nombreux LIR ultérieurs un point d'appui utile, mais elle n'a pas préservé une concurrence égale à l'entrée. Un meilleur régime exigerait de rapporter les résultats des bénéficiaires, de séparer les organisations légales des comptes, de maintenir la reconnaissance des transferts étroite et de rendre la continuité du registre portable.

La politique promettait un point d'appui, pas un modèle économique

La politique du dernier /8 du RIPE NCC était inhabituellement franche sur sa limite. Letexte accepté de la proposition 2010-02stipulait qu'un LIR pouvait recevoir exactement un /22 du dernier bloc, même si ses besoins démontrés justifiaient plus. La raison décrivait l'allocation comme une aide pendant la transition vers IPv6, pas une solution aux besoins de croissance des grands réseaux.

Cette distinction devrait guider le verdict. Un /22 représente 1 024 valeurs d'adresses IPv4. C'est un espace réel, routable globalement, et peut être opérationnellement précieux. Il peut soutenir des passerelles à adresses partagées, des infrastructures publiques, des systèmes de gestion, des services de transition, une plateforme d'hébergement avec conservation d'adresses, ou un déploiement client modeste. Ce n'est pas un minimum universel pour construire un réseau compétitif. Son utilité varie selon l'architecture.

Un opérateur mobile utilisant le partage à grande échelle peut servir de nombreux abonnés derrière un pool public relativement petit, bien qu'il accepte des coûts de journalisation, de gestion des ports et de dépannage. Un fournisseur d'hébergement offrant des adresses dédiées peut consommer le même /22 rapidement. Un fournisseur de services d'entreprise peut avoir besoin d'adresses publiques pour des clients dont les systèmes de sécurité, d'accès à distance ou de fournisseur supposent encore IPv4.

Un nouveau réseau d'accès peut conserver de manière agressive et encore faire face à des clients ou services en amont qui ne sont pas prêts pour un fonctionnement IPv6 seul.

La politique a donc préservé un type d'entrée: l'accès à un premier bloc reconnu. Elle n'a pas préservé toutes les formes d'entrée commerciale. Elle ne pouvait pas garantir qu'un entrant atteindrait une échelle efficace, satisferait un prêteur, rivaliserait avec le stock installé d'un opérateur historique ou éviterait le marché des transferts. C'était une allocation de pont avec une largeur fixe, tandis que les entreprises qui la traversaient transportaient des charges très différentes.

La raison officielle mérite d'être créditée de ne pas prétendre le contraire. Le problème est survenu plus tard lorsque la longévité du pool ou la croissance des comptes LIR pouvaient être lues comme une preuve que la nouvelle entrée avait été sauvée. Ces mesures montrent la distribution, pas le résultat concurrentiel. Un rationnement peut atteindre des milliers de comptes tout en laissant chaque bénéficiaire dépendant d'un marché contrôlé par l'offre historique.

La question centrale n'est pas de savoir si /22 était trop petit dans l'abstrait. C'est de savoir si l'objectif de la politique a été défini et mesuré honnêtement. Si l'objectif était de garantir que de nombreux futurs LIR puissent recevoir un petit bloc routable, la règle avait clairement un avantage mécanique sur les allocations importantes continues. Si l'objectif était de préserver l'entrée sur les marchés de réseaux dépendants d'IPv4 à des conditions comparables, les preuves sont bien plus faibles.

Ce qui a changé le 14 septembre 2012

Le seuil régional est arrivé dix-neuf mois après que l'IANA a distribué les cinq derniers /8. Le 14 septembre 2012, le RIPE NCC aannoncéqu'il avait commencé à allouer à partir du 185/8, le dernier bloc reçu selon la règle mondiale. L'annonce décrivait environ 8 000 membres dans plus de 75 pays et déclarait que chaque LIR pouvait recevoir un /22 après avoir démontré son besoin et détenu une allocation IPv6.

La règle a changé la relation entre besoin et quantité. Avant le seuil, un besoin accepté pouvait soutenir une allocation plus importante, sous réserve de la politique en vigueur et du stock. Après le seuil, le besoin restait une condition d'entrée mais cessait de déterminer la taille au-delà de 1 024 adresses. L'allocateur ne demandait plus seulement combien le réseau pouvait justifier. Il imposait aussi une réservation intertemporelle fixe pour les futurs LIR.

L'arithmétique explique l'attrait. Un /8 contient 16 777 216 adresses, théoriquement égal à 16 384 blocs /22. La politique acceptée réservait un /16 pour des circonstances imprévues, et le stock pratique pouvait inclure fragmentation, retours et autres ajustements, donc 16 384 n'était pas une promesse d'allocations attribuables. C'était un indicateur d'échelle. Un /22 fixe empêchait une seule grande demande bien soutenue de consommer une part matérielle du reste.

L'unité institutionnelle était le LIR. C'était administrativement commode car le RIPE NCC avait déjà des comptes contractuels, contacts, facturation et enregistrements de ressources à ce niveau. Cela créait aussi la faiblesse centrale de la règle. Un compte LIR n'est pas nécessairement une entreprise indépendante, un nouveau réseau, un nouveau concurrent ou un pool distinct de clients. Une organisation légale peut exploiter plus d'un LIR. Un LIR peut fermer ou fusionner. Un groupe d'entreprises peut placer des comptes dans des entités légales séparées. Compter les allocations par LIR ne compte donc pas l'entrée indépendante.

Les auteurs de la politique ont vu le problème. La proposition acceptée déclare que les organisations pourraient configurer plusieurs enregistrements LIR pour obtenir plus d'espace. Son analyse d'impact allait plus loin: les règles en vigueur permettaient à une organisation d'exploiter plusieurs LIR, et il n'y avait alors aucun motif pour refuser ce droit. La contournement potentiel n'était pas un défaut imprévisible découvert des années plus tard. Il était reconnu dans la conception.

La politique a néanmoins fait un choix défendable sous pression. Définir le droit par le bénéficiaire effectif final aurait exigé une cartographie d'entreprise intrusive dans de nombreuses juridictions. Le définir par le nombre de clients ou le chiffre d'affaires aurait transformé le registre en évaluateur commercial. Un rationnement standard basé sur les comptes était lisible et exécutable. Le coût de cette simplicité était que la structure d'adhésion devenait un moyen d'acquérir plus de rareté.

Quatre significations de l'entrée ne devraient pas être confondues

Une évaluation nécessite un vocabulaire d'entrée plus précis.

Entrée dans le registresignifie qu'une organisation établit ou utilise une relation LIR reconnue et obtient une première allocation. La règle du /22 a été conçue principalement pour ce seuil. Elle a créé une quantité prévisible et l'a maintenue disponible sur une période plus longue que des demandes non restreintes ne l'auraient fait.

Entrée opérationnellesignifie que l'organisation peut lancer un service fonctionnel. Un /22 peut suffire, selon la conception. IPv6, le partage d'adresses, les attributions en amont et une utilisation limitée d'IPv4 peuvent l'étirer. Le bloc donne aussi au réseau un contrôle direct sur une plage routable portable plutôt qu'une dépendance complète aux adresses d'un fournisseur.

Entrée en croissancesignifie que le réseau peut ajouter des clients, sites ou services sans que son coût marginal d'adresse devienne prohibitif. Ici, le /22 était explicitement insuffisant pour de nombreux modèles. Une fois consommé, l'opérateur avait besoin de transferts, locations, acquisitions d'entreprise, espace fournisseur, plus de partage ou un passage plus rapide à IPv6.

Entrée concurrentiellesignifie que l'entrant peut faire face aux opérateurs historiques sans un désavantage structurel d'intrant suffisamment grand pour déterminer la compétition. La règle ne pouvait pas fournir cela. Les opérateurs historiques détenaient des portefeuilles d'adresses accumulés dans des conditions d'allocation antérieures. Certains avaient des stocks excédentaires, certains des réseaux efficaces construits autour, et certains pouvaient les vendre ou louer. Le nouvel entrant recevait un rationnement et un problème de marché.

Ces significations se chevauchent, mais elles ne sont pas interchangeables. Une politique peut réussir pour l'entrée dans le registre tout en échouant pour l'entrée en croissance. Elle peut améliorer l'entrée opérationnelle pour un modèle économique tout en faisant peu pour un autre. Elle peut préserver un point d'appui IPv4 tout en laissant les conditions concurrentielles façonnées par les allocations historiques et l'accès au capital.

Ce cadre empêche également une critique injuste. Le RIPE NCC ne pouvait pas produire une entrée concurrentielle égale à partir d'un dernier bloc fini. Donner à chaque nouveau réseau assez d'IPv4 pour égaler les grands opérateurs historiques était mathématiquement impossible. La demande légitime n'est pas que le registre abolisse la rareté. C'est que l'institution déclare quelle entrée elle peut protéger, mesure le résultat et évite de revendiquer un succès social plus grand que le rationnement ne peut offrir.

Le titre de la politique concernait les allocations du dernier /8. Sa réputation ultérieure concernait l'équité envers les nouveaux entrants. L'écart entre les deux est là où la responsabilité appartient.

Le premier test de résultat a exposé la faille du compte

La propre recherche du RIPE NCC offre une vue rare des premiers résultats. L'analyse de 2015Évolutions de l'adhésion au RIPE NCC après avoir atteint le dernier /8a rapporté que 5 191 allocations finales /22 avaient été effectuées entre le 14 septembre 2012 et le 1er janvier 2015. Parce que les blocs retournés pouvaient être réalloués, ces attributions impliquaient 5 175 blocs uniques.

Le modèle général soutenait la règle. La plupart des LIR détenaient une seule allocation finale. Cela indique que le plafond basé sur les comptes fonctionnait généralement comme prévu au niveau du compte. Cela signifie aussi que des milliers de LIR ont reçu un petit bloc qui aurait pu autrement être consommé par moins de grandes attributions.

La queue a révélé la faiblesse. L'analyse a trouvé que 3 % des LIR avec espace de dernier /8 avaient obtenu plus d'une telle allocation via des transferts, fusions ou acquisitions. Le plus grand détenteur en avait 21 après avoir ouvert, fusionné et fermé plusieurs nouveaux comptes LIR au dernier trimestre 2014. Au même trimestre, 468 nouveaux LIR ont rejoint, 38 étaient déjà fermés au début 2015, et 31 de ces 38 étaient des LIR russes créés par trois organisations légales.

Ces chiffres ne montrent pas que tous les comptes multiples étaient abusifs. Un groupe d'entreprises peut avoir des raisons légitimes pour des LIR séparés: activités distinctes, juridictions, réseaux, acquisitions ou équipes opérationnelles. La fermeture précoce ne prouve pas non plus que l'entreprise n'a jamais utilisé les adresses. Mais le modèle démontre qu'un compte n'était pas un proxy fiable pour un nouvel entrant.

La réponse révèle aussi l'économie. La proposition 2015-01 a introduit une période de détention de 24 mois avant que les allocations récemment reçues puissent être transférées. Retarder le transfert rendait la récolte de comptes de courte durée plus coûteuse car le compte et ses frais devaient être maintenus plus longtemps. Cela n'a pas rendu les comptes supplémentaires impossibles. Cela a changé le coût de portage.

Une fois que la règle attache un /22 précieux à un compte, la cotisation d'adhésion devient partie du prix d'acquisition. Le registre peut ne pas vendre explicitement des adresses, mais une organisation peut comparer le coût d'ouverture et de maintien d'un compte avec le coût sur le marché de 1 024 adresses. Si le premier est inférieur, la politique crée un arbitrage. Les périodes de détention, les règles de fusion et le traitement des fermetures deviennent alors des instruments anti-arbitrage.

La politique du dernier /8 n'a pas simplement rationné les adresses. Elle a transformé l'architecture d'adhésion en une variable de marché.

La croissance des adhésions n'était pas un dénominateur d'entrant propre

En 2019, la distinction entre comptes et entrants était impossible à ignorer. LeRapport financier 2019 du RIPE NCCindique que le nombre de comptes LIR est passé de 20 624 à 25 125 au cours de l'année, une augmentation de 4 501. Il identifiait explicitement l'épuisement imminent d'IPv4 et le futur régime de liste d'attente comme des déclencheurs puissants.

Le même rapport indiquait que, depuis début 2016, environ 30 % des nouveaux comptes LIR étaient des comptes supplémentaires. Ce seul chiffre empêche une lecture célébratoire de la croissance des adhésions comme croissance de nouveaux réseaux. Certains nouveaux comptes représentaient des organisations établies achetant une autre chance au rationnement.

LeRapport annuel 2019ajoute des détails. Le RIPE NCC a effectué 6 197 allocations /22 en 2019, et 5 885, près de 95 %, sont allées à de nouveaux comptes LIR. Encore une fois, « nouveau compte » n'est pas « nouvelle entreprise ». Les chiffres montrent une ruée pour sécuriser le droit restant avant l'épuisement. Ils n'établissent pas combien de réseaux indépendants sont entrés, combien étaient contrôlés par des membres existants, ou combien de /22 ont soutenu de nouveaux services plutôt que des consolidations ultérieures.

Cela ne rend pas les statistiques inutiles. Elles montrent que la règle a créé une forte demande et que le dernier pool a continué à servir des comptes jusqu'à sa dernière année. Elles montrent aussi pourquoi le dénominateur approprié doit être plus riche. Le RIPE NCC aurait dû rapporter les allocations par organisation légale indépendante, groupe d'entreprises quand vérifiable, nouveau réseau versus réseau existant, compte supplémentaire, fusion ultérieure, fermeture, transfert et utilisation opérationnelle.

La vie privée et la complexité des entreprises limitent une classification parfaite. La réponse n'est pas de publier des fichiers de propriété confidentiels. Des cohortes agrégées suffiraient: premier compte pour une organisation, compte supplémentaire pour un membre existant, entité légale liée, incorporation récente, successeur par fusion et classification non résolue. Les catégories pourraient être auditées sans nommer chaque entreprise.

Les mesures de résultats devraient suivre la cohorte. Le bénéficiaire a-t-il annoncé le bloc? A-t-il aussi originé IPv6? A-t-il transféré ou fusionné l'allocation après la période de détention? Le compte est-il resté ouvert? Le réseau a-t-il obtenu plus d'IPv4 sur le marché? L'allocation a-t-elle soutenu un nouveau ASN ou simplement ajouté du stock à un groupe établi?

Sans ces preuves, la croissance des adhésions est une mesure de la demande pour le droit, pas une preuve que la politique a préservé l'entrée indépendante.

Une cotisation peut devenir le prix implicite d'un rationnement

Les cotisations d'adhésion au RIR sont facturées pour une relation institutionnelle et des services, pas comme un prix d'achat déclaré pour les adresses. Pourtant, les incitations sont déterminées par le bénéfice marginal. Si l'ouverture d'un LIR supplémentaire donne à une organisation accès à un /22 valant plus que le coût d'inscription et de portage, la cotisation opère comme un prix implicite pour le droit.

Les chiffres de 2019 illustrent l'effet sans nécessiter un prix de marché spéculatif. Le RIPE NCC a enregistré des revenus d'adhésion inhabituellement forts et s'attendait à une consolidation après l'épuisement. Il s'attendait aussi à ce que les revenus associés aux comptes supplémentaires soient sensibles à cette consolidation. La position financière de l'institution était devenue liée à une stratégie de rareté temporaire utilisée par les membres.

Cela crée un conflit de gouvernance même sans inconduite. Le registre veut une base de membres durable et des revenus prévisibles. La règle du dernier /8 encourage des comptes qui peuvent disparaître une fois leurs allocations consolidées. Les restrictions politiques destinées à préserver le pool prolongent aussi la période pendant laquelle des frais supplémentaires sont payés. Une période de détention peut protéger un objectif légitime anti-spéculation tout en produisant des revenus pour l'institution qui l'applique.

La réponse n'est pas d'inférer une mauvaise foi. C'est de séparer les comptes. Le RIPE NCC devrait indiquer combien de revenus provenaient des premiers LIR et combien des LIR supplémentaires ouverts après le déclencheur du dernier /8. Il devrait montrer les fermetures et consolidations attendues, le coût de traitement de ces changements, et tout surplus attribuable à la croissance due aux adresses. Les membres peuvent alors juger si un système de tarification a amplifié l'incitation ou simplement récupéré le coût du service.

La conception des frais aurait aussi pu réduire la distorsion. Une option aurait été un plafond par groupe d'entreprises, mais cela nécessiterait des jugements de propriété difficiles. Une autre aurait facturé les comptes supplémentaires plus près du coût et de l'effet de rareté, bien que cela risquerait de faire de la richesse la règle d'allocation explicite. Une troisième aurait utilisé un droit de transition non transférable attaché à une organisation vérifiée, mais un changement d'entreprise ultérieur deviendrait difficile à administrer. Chaque alternative a un coût de gouvernance.

La leçon importante est que « un par LIR » n'était pas neutre simplement parce que LIR était une catégorie administrative existante. Cela a transformé la conception d'entité, les frais de compte et le temps en substituts d'un prix de marché direct. Les détenteurs sophistiqués pouvaient optimiser ces variables. Un véritable nouvel entrant ne le pouvait généralement pas.

Le rationnement ne supprime pas le prix. Il change l'endroit où le prix apparaît.

La détention de 24 mois a ralenti l'arbitrage, pas l'exclusion

Lapolitique 2015-01acceptée a aligné les exigences de transfert en imposant une période de détention de 24 mois sur les allocations nouvellement reçues. La mesure visait une stratégie visible: ouvrir un LIR, obtenir le /22, le transférer et fermer le compte.

La détention a augmenté le coût de trois manières. Le compte devait rester ouvert plus longtemps. Le capital lié au transfert anticipé restait moins liquide. Une restructuration organisationnelle ne pouvait pas immédiatement consolider l'allocation sans rencontrer la restriction. Ces effets ont rendu la stratégie de récolte la plus courte moins attractive.

Ils n'ont pas rendu le /22 plus adéquat pour un entrant légitime. Un nouveau réseau qui avait besoin de plus de 1 024 adresses devait encore trouver une autre source. Un groupe existant prêt à porter des comptes supplémentaires pendant deux ans pouvait encore comparer ce coût avec le marché des transferts. La restriction a changé le calendrier et la liquidité, pas la différence sous-jacente dans les avoirs historiques.

Elle risquait aussi de pénaliser les événements de bonne foi. Une start-up peut être acquise en deux ans. Un groupe peut se réorganiser. Un plan de réseau peut échouer. Un opérateur peut découvrir qu'il a besoin d'une structure différente. Les règles anti-arbitrage devraient distinguer le cycle frauduleux du changement d'entreprise légitime, mais la preuve d'intention est difficile et un examen discrétionnaire peut lui-même créer un risque.

La proposition ultérieure2016-03 « Locking Down »montre la pression. Elle proposait un statut d'allocation finale spécial et des restrictions incluant des limites de transfert. Sa propre analyse déclarait que les organisations utilisant des comptes supplémentaires devraient continuer à payer des frais annuels si elles ne pouvaient pas consolider. La proposition a été retirée en novembre 2016. Elle reste une preuve utile des choix politiques disponibles et de l'absence d'accord sur un verrou plus dur.

Le statut retiré importe. Les restrictions proposées ne doivent pas être décrites comme une loi adoptée. Elles révèlent un dilemme institutionnel, pas une règle finale. RIPE pouvait protéger le rationnement en rendant le bloc moins portable, mais une portabilité réduite rendrait aussi l'actif moins utile et lierait plus étroitement les détenteurs aux structures de comptes. Il pouvait permettre le transfert, mais alors le rationnement pourrait être récolté et consolidé. La rareté transformait chaque dispositif de préservation en une allocation de coût.

La détention de 24 mois a ralenti une voie autour du plafond. Elle ne pouvait pas préserver l'entrée ouverte après l'épuisement du pool, et elle ne pouvait pas égaliser la position de l'entrant alors que le marché des opérateurs historiques continuait.

Le marché des transferts n'était pas en dehors du système du dernier /8

La chronologie 2019 du RIPE NCC enregistre le premier transfert IPv4 intra-régional le 17 octobre 2012, à peine un mois après le début du régime du dernier /8. Le rationnement et le transfert n'étaient pas des ères successives. Ils se sont développés ensemble.

Cette coexistence a un sens économique. Le /22 fixait un maximum sur le canal principal à faible coût. Toute organisation ayant besoin de plus devait réduire sa demande ou utiliser une autre source. Les transferts permettaient à l'espace précédemment alloué de se déplacer vers les acheteurs. Les locations, attributions de fournisseurs, acquisitions, partage et IPv6 fournissaient d'autres ajustements. La règle du dernier /8 et le marché formaient un seul système d'entrée.

Les premières preuves de transfert montrent une croissance rapide. Une analyse de RIPE Labs de 2015 a rapporté 2 252 blocs uniques transférés entre octobre 2012 et mai 2015. En 2019, le rapport annuel du RIPE NCC enregistrait 3 034 blocs transférés dans la région de service cette année-là: 2 339 blocs agrégables par fournisseur comprenant 7 844 864 adresses et 695 blocs indépendants du fournisseur comprenant 573 056 adresses. Il enregistrait aussi des flux inter-RIR.

Ces chiffres ne sont pas directement comparables aux décomptes d'allocations /22. Un bloc transféré peut avoir n'importe quelle taille autorisée, et une transaction peut impliquer plusieurs blocs. Certains transferts reflètent une restructuration d'entreprise plutôt qu'une vente sans lien de dépendance. Les registres publics n'incluent pas le prix contractuel. Les chiffres montrent néanmoins que des quantités significatives ont été déplacées en dehors du rationnement du dernier pool.

Des recherches empiriques ultérieures ont trouvé que l'espace transféré était généralement routé et que l'utilisation tendait à augmenter après le transfert. Cela ne prouve pas que chaque résultat de marché était juste ou efficace. Cela conteste l'idée que le marché se contentait de thésauriser. Les acheteurs acquéraient des adresses parce que le canal principal ne répondait plus à la demande.

Pour l'entrant, le transfert introduisait du capital et de la diligence. Il devait trouver un vendeur, évaluer le contrôle, inspecter la réputation, convenir d'un prix, préparer des preuves, gérer le risque de paiement et attendre le transfert reconnu. L'opérateur historique avec des avoirs excédentaires avait un actif. L'entrant avait un besoin de financement. Le /22 adoucissait la première étape mais n'altérait pas cette asymétrie.

La reconnaissance des transferts est donc devenue le devoir pro-entrée du RIPE NCC. Le registre ne pouvait pas fournir plus d'espace, mais il pouvait rendre la réaffectation précise, prévisible et rapide. Une voie de transfert claire réduit les coûts de recherche et juridiques. Une voie opaque ou discrétionnaire aggrave la prime de rareté. Le rôle de l'institution devrait être de protéger le registre, pas de juger si la croissance prévue de l'acheteur mérite du capital.

La règle n'a pas échoué parce qu'un marché a émergé. Le marché était la façon dont la demande non satisfaite continuait à trouver une offre. La question de responsabilité est de savoir si le rationnement et le marché ont été évalués ensemble.

Les avoirs des opérateurs historiques fixaient la véritable condition d'expansion

Le dernier /8 contenait une petite fraction de l'espace IPv4 déjà alloué dans la région de service du RIPE NCC. Ce stock historique déterminait le marché de l'expansion.

Un opérateur historique avec des avoirs abondants pouvait utiliser les adresses en interne sans payer le prix actuel du transfert. Économiquement, les adresses avaient encore un coût d'opportunité car elles pouvaient être vendues ou déployées ailleurs. Mais l'opérateur ne faisait pas face à la clôture en espèces de l'entrant, à l'incertitude du transfert ou à la dépense immédiate du courtier. Il pouvait séquencer la conservation et le déploiement IPv6 autour d'une base de clientèle établie.

L'entrant faisait face au marché à la marge. Après le /22, chaque bloc supplémentaire nécessitait un choix. Acheter et porter l'actif. Louer et accepter le risque de contrepartie et de renouvellement. Utiliser l'espace du fournisseur et accepter la renumérotation ou la dépendance. Partager les adresses plus agressivement et absorber la complexité opérationnelle. Acquérir une entreprise avec des avoirs et assumer ses passifs. Réduire le service. Retarder la croissance.

Cette différence peut affecter la conception du produit. Un fournisseur d'hébergement peut rationner l'IPv4 dédié ou facturer les clients séparément. Un fournisseur d'accès peut déployer la traduction de niveau opérateur plus tôt. Un réseau d'entreprise peut garder les services derrière des passerelles partagées. Un petit opérateur peut refuser un client dont l'application ne tolère pas le partage d'adresses. Ce sont des effets de marché de la rareté, pas des ordres directs du registre, mais la politique détermine le degré de soulagement initial et de certitude de transfert que l'entrant reçoit.

Les détenteurs historiques influençaient aussi le calendrier de l'offre. Un bloc entre sur le marché quand son détenteur s'attend à ce que la valeur de vente dépasse l'utilisation continue, la valeur d'option, le coût de transition et le risque. Le registre ne peut pas ordonner cette libération sans assumer un mandat beaucoup plus large. Un registre favorable au transfert peut réduire les frictions, tandis qu'une récupération forcée peut créer des litiges et des perturbations opérationnelles.

Le rationnement du dernier /8 pouvait donc ralentir l'exclusion du canal principal mais ne pouvait pas contrôler la courbe d'offre du marché. Il pouvait distribuer 1 024 adresses à un nouveau compte. Il ne pouvait pas contraindre un opérateur historique à vendre les 4 096 suivants à un prix abordable. Il ne pouvait pas effacer la richesse intégrée dans les premières allocations.

La revendication politique la plus forte aurait dû être modeste: préserver un point d'appui technique minimal tout en construisant un environnement de transfert transparent et à faible friction. Les revendications d'équité au-delà nécessitent des preuves que les rapports disponibles ne fournissent pas.

IPv6 était une condition, mais pas un remède mesuré

La proposition 2010-02 exigeait qu'un LIR cherchant son /22 final ait déjà reçu une allocation IPv6 du RIPE NCC ou d'un LIR en amont. La logique était claire. Le rationnement était destiné à soutenir la transition plutôt qu'à devenir un substitut.

Détenir une allocation IPv6 est une preuve d'une étape administrative. Ce n'est pas une preuve que le réseau a déployé IPv6 chez les clients, transporte un trafic significatif, forme le personnel de support, met à jour les contrôles de sécurité ou peut fonctionner sans IPv4. La première analyse d'adhésion du RIPE NCC demandait si les bénéficiaires avaient un déploiement IPv6 avancé et a trouvé une image plus compliquée qu'un simple succès politique.

Cela ne rend pas la condition inutile. Elle garantissait qu'un bénéficiaire s'était au moins engagé dans l'adressage IPv6 et ne pouvait pas prétendre à une ignorance complète de l'alternative. Elle liait aussi le bénéfice de rareté à un objectif de transition déclaré. L'exigence était peu coûteuse par rapport à un audit de déploiement détaillé.

La limite est l'attribution. Un réseau peut déployer IPv6 à cause de la demande des clients, des achats, du support de plateforme, des exigences gouvernementales, de la préférence d'ingénierie ou du coût attendu d'IPv4. Il peut détenir une allocation sans l'utiliser. Une corrélation entre un /22 final et des ressources IPv6 ne prouve pas que le rationnement a causé le déploiement en production.

Une meilleure évaluation suivrait les cohortes. À l'allocation, enregistrer si le LIR avait une allocation IPv6, originait un préfixe IPv6 et offrait une accessibilité client. Revérifier après un, deux et cinq ans. Comparer les premiers LIR, les comptes supplémentaires et les réseaux existants. Mesurer le trafic IPv6 là où il est volontairement disponible, pas seulement la présence de route. Maintenir la confidentialité commerciale intacte.

L'entrant a encore besoin d'IPv4 pendant un monde à double pile parce que d'autres parties décident de la compatibilité. Il ne peut pas unilatéralement rendre chaque client, fournisseur et service distant accessible via IPv6. Le coût d'IPv4 persiste donc même lorsque l'entrant déploie bien IPv6. Traiter IPv6 comme une preuve que 1 024 adresses IPv4 sont suffisantes déplace le fardeau de compatibilité externe sur le nouveau réseau.

La condition pointait dans la bonne direction technique. Elle n'a pas transformé le /22 en un actif d'entrée évolutif.

Novembre 2019 a livré le résultat et la limite les plus clairs de la politique

Lachronologie de l'épuisementdu RIPE NCC montre les dernières étapes. Le 2 octobre 2019, les /22 contigus n'étaient plus disponibles, donc des quantités équivalentes ont été assemblées à partir de préfixes plus petits. Le 25 novembre, le RIPE NCC a effectué la dernière allocation équivalente /22 de son pool disponible et a activé une liste d'attente pour l'espace récupéré.

L'annonce de l'épuisementdisait que des milliers de nouveaux réseaux avaient reçu des allocations /22 depuis 2012. C'est le plaidoyer le plus fort pour le succès. Le plafond a prolongé une opportunité d'allocation primaire sur sept ans et a empêché de grands demandeurs précoces de consommer immédiatement le 185/8.

La même annonce reconnaissait la limite. La liste d'attente fournirait un seul /24, soit 256 adresses, uniquement aux LIR qui n'avaient jamais reçu d'allocation IPv4 du RIPE NCC. Les montants retournés n'approcheraient pas les millions d'adresses dont les réseaux avaient besoin. Les transferts et la traduction de niveau opérateur étaient déjà devenus des réponses importantes.

Le rationnement est devenu plus petit parce qu'il y avait moins à rationner. La politique ne pouvait préserver un droit qu'en réduisant sa quantité et en rendant le calendrier dépendant des retours. Ce n'est pas un échec politique au sens d'un gaspillage évitable. C'est le point final arithmétique d'un pool fini.

C'est cependant la fin de la revendication d'équité la plus forte. Une fois que l'entrée dépend d'un /24 sur liste d'attente au calendrier incertain, le canal principal ne fournit plus un intrant largement évolutif. Les nouveaux opérateurs rivalisent par l'architecture et le capital. Les détenteurs existants décident si et quand le stock arrive sur le marché. Le RIPE NCC maintient le registre reconnu et fixe les conditions autour du mouvement.

La prolongation de sept ans devrait être valorisée pour ce qu'elle a fourni: du temps, un premier bloc et un signal de transition visible. Elle ne devrait pas être traitée comme une preuve que l'exclusion a été résolue. L'exclusion est passée de « pas d'allocation aujourd'hui » à « pas d'allocation à faible coût après le rationnement ». La date ultérieure importait, mais la frontière économique restait.

L'étude manquante est la cohorte d'entrants, pas un autre compte à rebours du pool

Le RIPE NCC a publié des décomptes, des chronologies et des enregistrements politiques précieux. La preuve manquante est une étude de cohorte capable de relier le /22 à l'entrée réelle.

Commencer par chaque bénéficiaire du dernier /8 et classer le compte à la date d'allocation: premier LIR d'une organisation indépendante, LIR supplémentaire d'un membre existant, entreprise liée, successeur par fusion, sponsor, affiliation incertaine. Préserver les preuves confidentielles tout en publiant des totaux agrégés et la confiance de classification.

Ensuite, mesurer l'événement d'adresse. L'allocation était-elle un /22 contigu ou un équivalent assemblé à partir de plages plus petites? Combien de temps l'approbation a-t-elle pris? Le bloc a-t-il été annoncé dans les six mois? L'origine de la route correspondait-elle au bénéficiaire ou à un fournisseur? Le compte a-t-il ensuite transféré, fusionné, fermé ou retourné l'espace?

Ajouter la voie de croissance. L'organisation a-t-elle acquis plus d'IPv4 via des transferts reconnus? A-t-elle loué ou reçu de l'espace fournisseur là où c'est observable? A-t-elle obtenu un portefeuille d'adresses plus important par acquisition? Combien de temps après le premier /22 a-t-elle eu besoin de plus? Le registre n'a pas besoin de demander des plans d'affaires privés; il peut utiliser ses propres événements reconnus et des observations de routage soigneusement étiquetées.

Ajouter IPv6 sans le surestimer. L'organisation a-t-elle originé IPv6 avant le /22, peu après ou jamais? La route IPv6 est-elle restée visible? Là où des données opérateur volontaires existent, le trafic client a-t-il augmenté? Une route est une preuve de capacité de déploiement, pas d'adoption complète.

Enfin, comparer les résultats. Les bénéficiaires de premier compte devraient être comparés aux comptes supplémentaires et aux organisations similaires entrées après 2019. Les mesures pourraient inclure la survie du compte, l'acquisition par transfert, la continuité de routage et le temps jusqu'à l'IPv4 supplémentaire. L'étude ne devrait pas prétendre que la politique a causé chaque différence. Elle peut révéler si le rationnement a atteint le groupe qu'il était censé aider.

Le contre-factuel importe aussi. Que se serait-il passé avec /21, /23, un plafond par groupe d'entreprises, une enchère, un bon transférable ou un épuisement immédiat? Chaque alternative change la quantité, la durée, le fardeau administratif et la susceptibilité au comportement stratégique. Il n'y a pas de conception sans coût.

Sans cette étude, « des milliers de réseaux » reste une revendication institutionnelle basée principalement sur les décomptes de comptes et d'allocations. Elle peut être approximativement vraie. Elle n'est pas assez précise pour établir une entrée concurrentielle.

Ce que la responsabilité des membres exigeait

Le RIPE NCC est à la fois une association de membres et un registre. L'épisode du dernier /8 a testé si ces rôles pouvaient rester distincts.

Les membres avaient une influence sur la tarification et la gouvernance, tandis que le processus politique ouvert de RIPE développait la politique d'adressage. Pourtant, les personnes qui bénéficiaient de comptes supplémentaires, détenaient de grands portefeuilles historiques ou avaient besoin d'une entrée future n'avaient pas des intérêts identiques. Un décompte des LIR pouvait être modifié par la règle de rareté elle-même. Quand une organisation ouvrait plusieurs comptes, elle augmentait à la fois le dénominateur d'allocation et potentiellement la base d'adhésion institutionnelle.

La responsabilité exigeait une divulgation avant l'ajustement politique. Combien d'allocations sont allées à des organisations pour la première fois? Combien sont allées à des comptes supplémentaires? Quelles cohortes de membres soutenaient ou s'opposaient aux blocages de transfert? Combien de revenus de frais provenaient des comptes motivés par les adresses? Quel coût opérationnel la vague a-t-elle imposé? Combien de comptes se sont consolidés à l'expiration de la détention?

Elle exigeait aussi une déclaration de conflit. Le personnel du RIPE NCC avait une expertise légitime et devait expliquer les effets de mise en œuvre. L'institution recevait aussi des revenus des comptes et administrait les restrictions de transfert. Son analyse devrait donc séparer les faits, prévisions, recommandations et incidence financière.

Les droits de décision nécessitaient de la clarté. Le forum politique pouvait définir la distribution du dernier pool, mais les changements affectant les contrats d'adhésion, les frais, les fusions et la transférabilité traversaient les frontières institutionnelles. Les membres devraient savoir quel organe pouvait modifier chaque condition, quelle participation soutenait le changement et comment un détenteur affecté pouvait demander une révision.

Le test de légitimité n'est pas de savoir si la politique a été discutée ouvertement. C'est de savoir si l'unité de la règle correspondait à son bénéficiaire déclaré, si les effets ont été mesurés et si l'institution a divulgué sa propre exposition. Une liste de diffusion publique ne peut pas transformer un compte LIR en entrant indépendant par affirmation.

La politique de 2012 était administrativement élégante car elle utilisait une unité existante. La responsabilité des membres exigeait d'admettre quand cette unité cessait de représenter la revendication sociale qui y était attachée.

Un registre étroit peut être plus pro-entrée qu'un portier généreux

Une fois le pool libre épuisé, le service le plus précieux pro-entrée du registre n'est pas le rationnement. C'est une reconnaissance fiable.

Un acheteur a besoin d'une liste de preuves claire, d'un examen prévisible, d'une protection contre la fraude, de demandes motivées de plus de preuves et d'un appel effectif. Un locataire a besoin de contacts opérationnels et d'arrangements de sécurité de routage qui reflètent les rôles réels. Un nouveau membre a besoin de comprendre la différence entre adhésion, parrainage, espace fournisseur, transfert et éligibilité à la liste d'attente. Une entreprise en cours d'acquisition a besoin de continuité pendant que les registres de contrôle changent.

Ce sont des fonctions étroites avec de grands effets économiques. Elles réduisent le coût fixe d'entrée sans choisir quelle entreprise mérite de gagner. Elles rendent les avoirs anciens plus liquides, ce qui peut augmenter l'offre. Elles protègent les vendeurs de l'usurpation d'identité et les acheteurs des réclamations en double. Elles aident les prêteurs et investisseurs à distinguer le risque opérationnel de l'incertitude administrative.

Un portier généreux offre un petit rationnement mais conserve une large discrétion sur les mouvements ultérieurs. Un registre étroit peut n'offrir aucun stock gratuit mais fournir un règlement rapide, précis et révisable. Dans un marché de rareté mature, le second peut être plus utile.

Cela ne signifie pas une approbation automatique. L'autorité contestée, les sanctions, les ordonnances judiciaires, les signaux de fraude et les registres incohérents nécessitent un jugement. La décision devrait rester connectée au registre. Le registre ne devrait pas évaluer si le service de l'acheteur est socialement méritant, si la location est moralement acceptable ou si la rareté régionale devrait l'emporter sur un transfert valide.

La performance du service devrait exposer les cas difficiles. Publier les délais de transfert par percentile, les demandes de preuves supplémentaires, les retraits, les refus, les appels et les reversements. Séparer le transfert de routine, la fusion, l'insolvabilité et le litige. Signaler l'incompatibilité inter-RIR. Les moyennes cachent les cas où le financement d'un nouvel entrant est le plus exposé.

La règle du dernier /8 a essayé de préserver l'entrée en gardant l'offre entre les mains de l'institution. La tâche après le pool est de préserver l'entrée en gardant les mains de l'institution disciplinées.

La NRS devrait militer pour la sortie que le /22 n'a pas pu fournir

La Number Resource Society (NRS) ne peut pas garantir à un entrant un IPv4 bon marché ni fournir une sortie administrative. C'est une organisation mondiale de représentation et de plaidoyer des membres, pas un registre, RIR, autorité de transfert ou opérateur de continuité. Son rôle légitime est de documenter les conséquences de la rareté, de convoquer les opérateurs affectés, de publier des comparaisons sourcées et de militer pour des garanties que les institutions autorisées doivent adopter.

La première garantie que la NRS peut défendre est la portabilité du registre vérifié. Si un registre devient peu fiable, insolvable ou capturé, un processus de gouvernance RIR, un tribunal ou une autre autorité légalement habilitée devrait fournir une voie par laquelle le détenteur peut transporter l'historique signé, les preuves d'identité et le statut non contesté à un successeur qualifié. Une réclamation contestée reste étiquetée et protégée; la portabilité n'est pas une permission d'effacer le conflit, et la NRS ne peut pas décider de la réclamation ni choisir le successeur.

La deuxième garantie est une reconnaissance des transferts limitée aux faits nécessaires. Le RIR responsable vérifie le cédant, le cessionnaire, la plage, l'autorité, l'état du conflit et le changement effectif selon la politique applicable. Le prix commercial et le but commercial restent en dehors sauf si la loi l'exige spécifiquement. Le registre enregistre le changement reconnu; un groupe de défense ne règle pas la transaction ni n'alloue de capital.

La troisième garantie est la continuité. Un désaccord sur les frais d'adhésion, l'interprétation de la politique ou les documents ne devrait pas désactiver facilement les routes, le DNS inverse ou les services RPKI dont les clients dépendent. Le RIR ou un autre opérateur de service autorisé devrait limiter la portée et la durée des blocages, avec un examen par l'organe indépendant compétent. Les urgences de fraude nécessitent un confinement rapide par l'opérateur qui contrôle le service, suivi d'un examen; la NRS peut soutenir les membres affectés et scruter le processus publié, mais elle ne peut pas opérer les contrôles.

La quatrième garantie est un coût transparent. Les opérateurs devraient payer le fournisseur autorisé pour la vérification, la publication, la sécurité, la correction, l'interopérabilité et la récupération. Ils ne devraient pas payer une rente de rareté proportionnelle à la valeur que le registre peut entraver. Les services supplémentaires nécessitent une approbation de gouvernance légale, tandis que le plaidoyer de la NRS est financé séparément et ne devient pas une charge du registre simplement parce que la NRS fait campagne sur la question.

La cinquième garantie est un dénominateur précis. Dans ses propres recherches et plaidoyers, la NRS devrait distinguer un réseau, une organisation légale, un compte, un mandat et un avoir de ressource. Une organisation peut légitimement en avoir plusieurs de chaque, mais les revendications publiques ne doivent pas les compter comme des preuves interchangeables de représentation ou d'entrée.

Ce plaidoyer n'aurait pas créé plus d'adresses en 2012. Il aurait pu rendre les limites du /22 plus claires et construire une pression des membres pour une voie plus sûre au-delà, tandis que la mise en œuvre restait avec le RIPE NCC et toute autre autorité compétente. L'objectif politique positif n'est pas l'abondance. C'est qu'un nouvel opérateur puisse acheter, louer, transférer, sécuriser et prouver le contrôle via des procédures de registre étroites et révisables plutôt que via des pouvoirs exercés par la NRS.

Le verdict: délai utile, entrée inégale

La règle du dernier /8 du RIPE NCC ne mérite ni un verdict triomphal ni un rejet cynique.

Elle a réussi une tâche étroite et importante. Un plafond standard a empêché un petit nombre de grandes demandes justifiées de consommer le 185/8. Des milliers de comptes LIR ont reçu un /22 routable sur sept ans. La règle a créé du temps pour que les réseaux déploient IPv6, des stratégies de partage et de transfert. Elle a rendu la phase finale prévisible.

Elle a échoué comme réponse complète à l'entrée parce qu'aucun rationnement ne pouvait effacer la distribution historique. Un /22 était un point d'appui, pas un portefeuille de croissance. L'unité basée sur les comptes pouvait être multipliée. Les périodes de détention augmentaient le coût de portage mais n'éliminaient pas la structure stratégique. La croissance des adhésions incluait des comptes supplémentaires. Les opérateurs historiques détenaient l'offre à partir de laquelle les entrants devaient obtenir leurs adresses suivantes. Le capital de transfert et la reconnaissance administrative fixaient les véritables conditions marginales.

La leçon la plus profonde de la politique est que le rationnement ne peut pas rester moralement autosuffisant une fois que la rareté crée un marché. Garder le dernier pool en vie n'est pas la même chose que maintenir la concurrence ouverte. Le premier se mesure en dates d'allocation et en décomptes de préfixes. Le second se mesure en entrants indépendants, coût de financement, accès au transfert, temps pour atteindre l'échelle et fardeau des substituts.

Le RIPE NCC devrait être crédité d'avoir publié des preuves qui exposent l'ambiguïté: comptes multiples, concentration en 21 blocs, parts de comptes supplémentaires, volumes de transfert et consolidation après épuisement. Ces enregistrements permettent une conclusion plus honnête que le slogan institutionnel.

Le nouvel entrant n'a pas été sauvé de la rareté. On lui a donné un petit morceau de temps. La suite dépendait du capital, de l'architecture, de l'offre des opérateurs historiques et de la fiabilité du registre. La réforme correcte n'est pas un rationnement moral différent d'un pool vide. C'est un registre compatible avec le marché, avec une autorité étroite, un service mesurable, un véritable appel et une voie de sortie.

Cela préserverait la chose que le /22 ne pouvait pas: non pas des quantités égales, mais un droit égal de se déplacer, de prouver et de continuer à opérer sous la rareté.

Sources