Кратко

  • ARIN проводит консультацию до 14 сентября 2026 года по выводу из эксплуатации Whois-RWS, RWhois и Whois через порт 43 в пользу RDAP; даты остаются предложениями, а не решениями о завершённом отключении.
  • Для каждого сервиса предусмотрено своё условие: функциональная совместимость API и веб-интерфейса для Whois-RWS, инструменты конвертации для RWhois и предлагаемое двухлетнее окно вывода из эксплуатации с информационной работой для активно используемого сервиса порта 43.
  • Устойчивым механизмом должны стать три контрольные точки выхода, основанные на доказательствах, а не единое заявление о готовности RDAP.

Миграция каталога может выглядеть завершённой на стороне сервера, но оставаться сломанной в важном пользовательском маршруте. Заменяющая конечная точка может вернуть правильную регистрационную запись, однако скрипт реагирования на инцидент не сможет её обнаружить. У локального сервиса перераспределения может не быть проверенного пути конвертации. Защитное устройство может по-прежнему ожидать обычный текст через порт 43 и незаметно перестать работать после исчезновения этой предпосылки.

ARIN открыла консультацию 14 августа и принимает комментарии до 17:00 по восточному времени 14 сентября. На момент редакционной отсечки 4 сентября она продолжалась. Ни одна предложенная дата вывода не была утверждённой или уже выполненной датой отключения.

Один стандарт, три карты зависимостей

STD 95 IETF определяет для RDAP транспорт HTTP, службы безопасности, единые форматы запросов, структурированные ответы JSON и обнаружение авторитетного сервиса. ARIN заявляет, что консолидация может уменьшить поверхность атак и административные издержки, а также улучшить стандартизацию и автоматизацию. ARIN ожидает, что клиенты RDAP станут чаще встречаться в дистрибутивах операционных систем.

Но эти преимущества не делают старые сервисы взаимозаменяемыми. Whois-RWS предоставляет API и веб-интерфейс. ARIN предлагает 180-дневную информационную программу и вывод API не ранее 1 июля 2027 года. Веб-URL должен сохраняться, пока функциональное равенство на основе RDAP не позволит прозрачно сменить реализацию.

RWhois относится к стороне публикации. Некоторые организации используют его для размещения сведений о перераспределении на собственных серверах. ARIN говорит, что порекомендует сервер RDAP с открытым исходным кодом и предоставит инструмент преобразования данных RWhois. Только после появления этого инструмента должен начаться предложенный 365-дневный период постепенного отказа, а вывод возможен не ранее 1 января 2028 года.

Порт 43 создаёт наиболее широкую проблему обнаружения. По словам ARIN, он по-прежнему несёт большой объём запросов и используется специалистами по кибербезопасности, исследователями и правоохранительными органами. Предлагаемая дата вывода — не ранее 1 января 2029 года, после двух лет постепенного отказа и информационной работы.

Дата не является проверкой выхода

Три сервиса требуют разных доказательств: эквивалентности API для Whois-RWS, публикационных и миграционных инструментов для RWhois, обнаружения клиентов и переноса автоматизации для порта 43. Одна календарная дата не доказывает, что зависимые пользователи нашли и испытали замену.

Для Whois-RWS нужно документировать эквиваленты RDAP для обычных запросов, переадресации, ошибок, ограничений скорости и автоматизации. Для RWhois необходимо показать, что операторы могут перенести данные и полномочия, получить воспроизводимый результат, выполнить откат и успеть проверить рекомендованный сервер.

У порта 43 неаутентифицированные клиенты, shell-скрипты, продукты безопасности и исследовательские конвейеры могут не попасть ни в один реестр. Уведомления полезны, но готовность также требует наблюдать снижение использования, публиковать примеры миграции и отличать заброшенный трафик от важных клиентов, ещё не перешедших на замену.

По оценке BTW, экономический компромисс асимметричен: бессрочная поддержка дублирующих сервисов расходует ресурсы безопасности и сопровождения, а слишком раннее отключение может переложить значительно большие издержки на зависимые процессы. График ещё можно изменить; устранение последнего резервного пути — шаг, который труднее всего обратить.

Неизвестными остаются результат консультации, окончательные даты, политика исключений, базовые показатели использования, бюджеты ошибок, критерии равенства и условия отката. Неизвестно также количество скриптов и устройств, которые не представляются или не могут перейти на RDAP без изменений со стороны поставщиков.

Источники