Summary

  • Политика RIPE-806 разрешает добровольную блокировку трансфера зарегистрированных в RIPE NCC ресурсов IPv4, IPv6 и ASN. Заблокировать можно целое распределение или назначение, а не его часть. Legacy-ресурсы и вторичные распределения или назначения LIR исключены. Обычные запросы на трансфер в течение срока не обрабатываются.
  • Текущая инструкция предлагает шесть, двенадцать или двадцать четыре месяца. Срок начинается после одобрения RIPE NCC. Затем держатель не может отменить блокировку; она прекращается автоматически, а продление требует новой заявки.
  • В разделе 5.1 RIPE-831 RIPE NCC оставляет право не применять даже одобренную блокировку, например при передаче вследствие изменения структуры компании-участника или изъятия. Запрет держателю отменить защиту и право реестра оценить исключение — разные положения.

Слово «безотзывно» обещает спокойствие. Держатель называет ресурсы, RIPE NCC проверяет документы, и обычный запрос на передачу не пройдёт до согласованной даты. Такой барьер полезен против похищенного доступа или поддельной подписи. Однако правило не распределяет ключи поровну. Держатель не может передумать, а RIPE NCC перечисляет обстоятельства, в которых сама может отступить от утверждённой блокировки.

RIPE-806 опубликована 30 октября 2023 года. Она охватывает передаваемые IPv4, IPv6 и ASN, зарегистрированные в RIPE NCC. Держатель вправе выбрать отдельные распределения и назначения, но каждое берётся целиком. Старые legacy-ресурсы и адреса, переданные LIR ниже по цепочке, не подходят. В корпоративном списке активов всё это может стоять в одной колонке; политика различает регистрационный статус каждой позиции.

Процедура подачи требует списка ресурсов, срока, свежих регистрационных документов компании либо проверки личности физического лица, подписи полномочного представителя и подтверждения его полномочий. От LIR подаёт зарегистрированный пользователь кабинета. За конечного пользователя заявку направляет спонсирующий LIR. День отправки документов не является первым днём защиты. Отсчёт начинается с одобрения RIPE NCC.

После этого запросы на передачу заблокированных ресурсов не рассматриваются. Держатель не может потребовать досрочного снятия. Блокировка автоматически заканчивается в указанную дату; для продолжения нужна новая заявка. Политика рекомендует напомнить о сроке хотя бы за месяц. Медленное снятие защиты полезно: злоумышленник с доступом к аккаунту не должен одним письмом отменять предохранитель. Но та же конструкция мешает собственнику, решившему быстро продать ресурс или компанию.

Исключение сформулировано в RIPE-831, разделе 5.1. RIPE NCC может отклонить исходную заявку, противоречащую правилам, процедурам или закону. Более существенная фраза позволяет не применять уже одобренную блокировку. В качестве примеров приведены передача из-за изменения структуры компании-участника по разделу 3.6 и передача вследствие изъятия по разделу 3.7. Сама RIPE-806 допускает узкие исключения для слияний, поглощений и правовых ограничений с обязательным описанием в процедуре.

Любое слияние не открывает замок автоматически. Формулировка даёт RIPE NCC возможность, а не обязывает пропускать сделку. Учреждение оценивает документы и юридическую преемственность. Разница точнее: участник не может отозвать блокировку ради обычной продажи, тогда как реестр может отнести конкретное корпоративное или судебное событие к исключениям. Он не просто хранит флаг в базе данных, а квалифицирует основание перехода контроля.

Для независимых ресурсов конечных пользователей действует иная процедурная ветка. RIPE-831 прямо говорит, что его порядок для участников не описывает блокировки таких ресурсов; их отношения регулирует отдельный документ. На странице подачи сказано, что заявку конечного пользователя направляет спонсирующий LIR. Держателю независимого ресурса нужно проверить свой порядок, прежде чем переносить на него все детали раздела 5.1.

RIPE NCC обещает публиковать активные блокировки. При этой проверке открытая страница показывала «n/a» под IPv4, IPv6 и AS. Это состояние страницы в один момент, не итог прошлых заявок или отказов. Покупателю нужны также подписанное соглашение, точные идентификаторы и подтверждённая дата окончания.

Сложность отмены защищает от поддельного распоряжения. В то же время проверка полномочий, публикация и толкование исключений сосредоточены у RIPE NCC. Блок может продолжать работать в сети, пока возможность передать его при смене собственника зависит от того, как реестр классифицирует документы.