Summary

  • RIPE-815 требует, чтобы конечный пользователь независимых номерных ресурсов имел договор со спонсирующим LIR либо непосредственно с RIPE NCC. Через десять рабочих дней после известия о прекращении спонсорства без нового договора RIPE NCC пишет пользователю по адресам в своей базе. Через десять рабочих дней после уведомления без соглашения начинается снятие с регистрации.
  • Если прежний LIR возражает против прекращения договора, новый спонсор передаёт подписанное конечным пользователем подтверждение, где указано, прекратил ли пользователь прежние отношения. Спор посредников не заменяет волю держателя ресурса.
  • Начало снятия ведёт к отдельной процедуре закрытия: официальному извещению, возможному четырёхнедельному сроку ответа и условному трёхмесячному периоду. В ней предусмотрены изменения прав на объекты базы, предупреждения, обратного делегирования и сертификатов RPKI, выпущенных RIPE NCC.

В операционном центре всё может выглядеть нормально. Префикс объявляется, маршруты работают, клиенты видят сервис. Договор с LIR, который спонсировал независимые ресурсы, уже закончился. Об этом маршрутизатор не сообщает. Для RIPE NCC теперь важен документ, устанавливающий следующего представителя конечного пользователя в регистрационной цепочке.

Действующий документ RIPE-815 возлагает на конечного пользователя обязанность постоянно иметь договор со спонсирующим LIR. О прекращении отношений по любой причине сообщают RIPE NCC. Пользователь может выбрать другой LIR или заключить договор напрямую с RIPE NCC. Лучше, когда прежний спонсор сообщает о выходе до расторжения. Если договор уже закончен, а новый спонсор найден, именно новый LIR представляет подписанное соглашение и уведомляет RIPE NCC; реестр сообщает прежнему о смене.

Бывший спонсор может возразить: по его версии, договор ещё действует. RIPE NCC в этом случае принимает новое соглашение только вместе с подтверждением, подписанным конечным пользователем. В нём тот прямо указывает, прекращал ли прежний договор. Бывшему посреднику дают возможность возражать; право говорить от имени держателя ресурса остаётся у самого держателя. Пока адреса работают в живой сети, подпись становится ключом к непрерывной регистрации, а не приложением для архива.

Первый отсчёт начинается, когда RIPE NCC узнаёт о прекращении спонсорства. Если за десять рабочих дней другой договорной связи не возникло, RIPE-815 предписывает отправить письмо на адреса конечного пользователя в соответствующем объекте RIPE Database. Пользователя просят заключить договор с другим спонсирующим LIR или напрямую с RIPE NCC в течение десяти рабочих дней от уведомления. Если соглашение и тогда не получено, RIPE NCC начинает процедуру снятия независимых ресурсов с регистрации. Конец второго срока — вход в следующую процедуру, а не автоматическое исчезновение адресов в этот день.

Запись контактного адреса в базе становится частью защиты сети. Второе письмо приходит туда, куда указывает объект, а не туда, где в действительности сидит нынешний инженер. Ящик бывшего работника или уходящего спонсора может съесть время для ответа. Прямые договорные отношения с RIPE NCC предусмотрены самой процедурой, поэтому замена посредника возможна. Но за короткий срок кто-то должен увидеть уведомление, подписать и передать новый договор.

Раздел B.2.2 процедуры закрытия описывает дальнейшие действия с независимыми ресурсами, назначенными через спонсирующий LIR. RIPE NCC рассылает зарегистрированным контактам официальное сообщение о причинах и порядке, а член должен немедленно информировать конечного пользователя. Если член отвечает в течение четырёх недель, пользователю предоставляют три месяца на необходимые действия. В этот период он должен прекратить объявлять ресурсы и не создавать новых объявлений. RIPE NCC ограничивает изменение объектов своим мейнтейнером, помещает в базу предупреждение и отзывает сертификаты, созданные её службой RPKI. После периода ресурсы снимают с регистрации.

Если член не отвечает за четыре недели, процедура допускает набор действий: ограничить мейнтейнеров, добавить предупреждение, убрать обратное делегирование, связаться с вышестоящим провайдером для проверки возможного захвата адресов, удалить объекты назначения и маршрутов, отозвать выпущенные RIPE NCC сертификаты RPKI. Это возможные меры по обстоятельствам, а не один мгновенный выключатель. RIPE NCC может не предоставлять три месяца даже при ответе в оговорённых случаях, включая не объявлявшиеся ранее ресурсы, ложные данные, мошенничество или отказ от аудита.

В четырёхнедельное окно можно подать доказательства или обратиться к арбитражу; до решения затронутые объекты блокируются и получают предупреждение.

Два срока по десять рабочих дней ведут к началу этого процесса. На итог влияют отдельное официальное уведомление, ответ, исключения и арбитраж. Фраза «адреса пропадут через двадцать дней» искажает документ. Уверенность в обязательной трёхмесячной отсрочке искажает его тоже. Для сохранения регистрации нужен своевременно принятый новый договор.