Résumé

  • En 2010, Tobias Knecht a décrit une boîte aux lettres mal indiquée dans l'annuaire APNIC : les signalements d'abus arrivaient aux contacts techniques ou administratifs, même quand une équipe dédiée existait.
  • Sa prop-079 imposait une référence vers une équipe d'intervention, IRT, et une adresse réservée aux signalements dans les fiches IPv4, IPv6 et AS. L'APNIC l'a appliquée le 8 novembre 2010 aux fiches créées ou modifiées.
  • Il restait à garder l'adresse vivante. Une autre politique APNIC a introduit en 2019 une vérification semestrielle des contacts IRT.

La mauvaise porte dans le bon annuaire

Un contact technique sait faire fonctionner un réseau. Son courrier personnel peut pourtant être le mauvais endroit pour déposer un signalement d'abus. Tobias Knecht part de cette observation dans sa proposition de février 2010. Dans la région APNIC, les déclarations étaient envoyées aux champs tech-c ou admin-c du Whois, faute de contact spécialisé obligatoire. Les opérateurs créaient des équipes de traitement ; l'annuaire public continuait d'indiquer une porte générale.

La prop-079 dessinait un itinéraire précis. Les fiches d'adresses IPv4 (inetnum), IPv6 (inet6num) et de numéros AS (aut-num) devaient renvoyer à un objet IRT, pour « Incident Response Team ». Cet objet devait contenir une adresse abuse-mailbox. En recherchant la ressource concernée, l'expéditeur trouverait ainsi le canal désigné pour lire son rapport. Le champ de registre devenait une petite carte d'acheminement humain.

Knecht prévoyait une mise en place au fil des opérations : nouvelle fiche, nouvelle obligation ; ancienne fiche, ajout lors de la prochaine mise à jour. Dans son annonce de mise en œuvre, l'APNIC conseillait de préparer son propre contact et sa procédure, ou de trouver un fournisseur amont ou une équipe externe acceptant ce rôle. Le nom inscrit dans la base devait renvoyer à une capacité réelle de réception.

Une adresse publiée doit encore fonctionner

L'historique APNIC date le consensus du groupe de politique et de l'assemblée au 4 mars 2010, l'approbation du conseil à mai et l'application au 8 novembre. La référence IRT devenait obligatoire pour la création ou la modification des fiches visées. Le vieux champ abuse-mailbox porté par les objets de rôle a ensuite été supprimé au début de 2011. Le trajet du signalement passait désormais par un objet fait pour lui.

Le texte de Knecht pointait déjà l'étape suivante : une adresse peut devenir obsolète. L'aide APNIC sur les IRT indique qu'une autre proposition, prop-125, a lancé le 30 juin 2019 une validation des courriels IRT tous les six mois. D'autres auteurs ont porté ce second texte. La chronologie raconte deux tâches distinctes : désigner la bonne porte, puis vérifier que quelqu'un répond encore quand on sonne.

Un incident peut être parfaitement décrit et rester sans effet s'il arrive au mauvais bureau. Knecht a inscrit ce premier relais dans l'identité publique des ressources Internet. C'est un changement de registre avec les conséquences très concrètes d'un carnet d'adresses bien tenu.

Documents originaux