Resumo

  • Um POC Admin ou Tech pode desativar acceptReassignments; operações cobertas pelo Reg-RWS passam a receber 403.
  • O controle protege contra associação pública indesejada, mas não decide BGP, tráfego, operação física ou titularidade jurídica.

Uma porta controlada pelo destinatário

A ARIN implementa a escolha como um booleano do Org ID, administrado no ARIN Online e exposto no payload do Reg-RWS. Quando falso, a reatribuição ou realocação dirigida àquele identificador é rejeitada.

O registro público alimenta triagem de incidentes, diligência e reputação. Bloquear a associação antes de sua criação reduz o custo de contestar depois um vínculo inserido por outra parte. Porém, o padrão é aceitar. Um true nunca alterado indica apenas que a porta geral está aberta; o consentimento específico precisa de contrato ou comunicação própria.

Três modelos distribuem poderes diferentes

Na reatribuição simples, o nome é texto livre não validado pela ARIN e o destinatário não administra o bloco. A detalhada exige Org ID e dá ao destinatário funções de gestão, enquanto o upstream conserva a possibilidade de retomada. A realocação permite novas subdelegações.

Essas são permissões do registro. Não identificam credenciais de roteadores, origem BGP observada, fluxo de tráfego, disponibilidade ou propriedade de equipamentos.

A porta também não é um POC de routing, abuse ou técnico, que a ARIN documenta como funções distintas no banco de dados. Um ROA autoriza criptograficamente um ASN a originar um prefixo, enquanto o RIPE RIS coleta atualizações e retiradas BGP observadas. O registrant da APNIC nomeia uma parte registral, o technical role da RIPE uma função e o mntner da RIPE autentica mudanças protegidas; nenhum decide a aceitação de uma nova associação por um Org ID da ARIN.

O controle também não é um endereço de notificação de mudanças, uma atribuição de sponsoring organisation nem uma regra RPSL mnt-lower. Esses mecanismos encaminham avisos, indicam patrocínio administrativo ou autenticam objetos de rota mais específicos. Aqui a decisão limita-se a permitir ou impedir uma nova associação registral com o Org ID destinatário.

O 403 não explica a intenção

O 403 prova o estado do controle naquele momento, não fraude nem ausência de relação. Org ID incorreto, coordenação pendente ou política interna podem produzir o mesmo resultado. A ARIN também documenta falhas distintas para Org ID inexistente e POC não validado; código, mensagem, NET pai, faixa e horário devem ser preservados.

Registros que atingem os limites aplicáveis devem ser informados em sete dias por Reg-RWS, ARIN Online ou RWhois. A proteção de clientes residenciais mostra que visibilidade é moldada por política e privacidade, não um mapa completo de todos os clientes.

Fontes