APNIC : ce que c’est, ce qu’il fait et son rôle dans l’Internet de l’Asie-Pacifique

APNIC, l’ Asia Pacific Network Information Centre, est le Registre Internet régional de la région Asie-Pacifique. Il fournit des services régionaux d’enregistrement et de coordination pour les ressources de numérotation Internet, notamment les adresses IPv4, les adresses IPv6 et les numéros de système autonome (ASNs). Son rôle va au-delà de la distribution initiale des numéros. APNIC prend également en charge les bases de données d’enregistrement, les informations de routage, le DNS inverse, l’infrastructure de sécurité du routage et d’autres services techniques utilisés par les opérateurs de réseau dans toute la région Asie-Pacifique. Comprendre APNIC signifie donc comprendre une partie importante de la couche de coordination qui permet aux réseaux d’identifier les ressources de numérotation Internet, de publier des informations d’enregistrement et de maintenir une infrastructure interopérable.

Qu’est-ce qu’APNIC ?

APNIC signifie Asia Pacific Network Information Centre. Il fait partie des cinq Registres Internet régionaux du monde, généralement appelés RIRs. Les Registres Internet régionaux fournissent des services régionaux de coordination et d’enregistrement pour les ressources de numérotation Internet. Dans le cas d’APNIC, sa région de service couvre 56 économies en Asie et en Océanie, selon les informations officielles d’APNIC sur sa région de service. Ses fonctions essentielles liées aux ressources de numérotation comprennent :

l’enregistrement et la distribution des adresses IPv4 ;
l’enregistrement et la distribution des adresses IPv6 ; et
l’attribution et l’enregistrement des numéros de système autonome.

Au niveau mondial, l’ Internet Assigned Numbers Authority coordonne les ressources de numérotation Internet uniques au niveau mondial, les Registres Internet régionaux faisant partie de la structure régionale de distribution et d’enregistrement. Cette distinction est importante. APNIC assure une fonction technique et administrative importante, mais le besoin de coordination des ressources de numérotation ne doit pas être confondu avec une autorité illimitée sur les réseaux ou les ressources enregistrés. Un registre peut aider à maintenir l’unicité et l’exactitude des enregistrements. Cela ne fait pas du registre l’Internet lui-même.

Pourquoi l’Internet a-t-il besoin de Registres Internet régionaux ?

L’Internet est constitué de milliers de réseaux indépendants. Ces réseaux ont besoin d’identifiants uniques au niveau mondial. Deux réseaux sans lien entre eux ne peuvent pas avoir des revendications exclusives d’enregistrement contradictoires sur le même bloc d’adresses IP. Les numéros de système autonome doivent également rester suffisamment uniques pour que les systèmes de routage distinguent un réseau autonome d’un autre. Cela crée un besoin légitime de coordination. Au niveau le plus fondamental, un registre de ressources de numérotation aide à répondre à des questions telles que :

Quelles ressources de numérotation Internet ont été attribuées ou enregistrées ?
Quelle organisation est associée à une ressource ?
Quels contacts en sont responsables ?
Quels changements ont été enregistrés ?
Quelles informations liées au routage ou à la sécurité y sont associées ?

La valeur du registre vient de la fiabilité de ces réponses. L’enregistrement du registre devrait aider à décrire la réalité opérationnelle. Il ne doit pas être confondu avec la réalité opérationnelle elle-même. Cette distinction est également centrale dans La Déclaration des droits de la coordination de l’unicité, qui soutient que l’unicité, l’exactitude des enregistrements et la continuité opérationnelle doivent rester au cœur de la couche commune de coordination.

Que fait APNIC ?

Le travail d’APNIC implique plusieurs fonctions techniques et administratives liées entre elles.

Gestion des adresses IPv4

IPv4 reste largement utilisé dans l’ensemble de l’Internet mondial. APNIC coordonne l’enregistrement et la distribution des ressources de numérotation IPv4 dans sa région de service, conformément aux politiques et processus applicables. Comme l’espace IPv4 disponible au niveau mondial est devenu de plus en plus limité, la gestion des ressources existantes est également devenue plus importante. Aujourd’hui, les adresses IPv4 peuvent rester opérationnelles pendant de nombreuses années et peuvent être impliquées dans :

l’expansion des réseaux ;
l’infrastructure cloud ;
l’hébergement ;
les centres de données ;
la connectivité d’entreprise ;
les transferts ;
la location ; et
les changements de fournisseurs de services.

Cela rend l’exactitude des enregistrements de plus en plus importante. Les opérateurs de réseau doivent comprendre quelle organisation est associée à une plage d’adresses, quels contacts en sont responsables et si les informations opérationnelles liées restent à jour. Le rôle le plus utile du registre n’est donc pas simplement de distribuer des adresses. Il consiste à aider à préserver un enregistrement fiable de la couche des ressources de numérotation.

Gestion des adresses IPv6

APNIC distribue et enregistre également de l’espace d’adressage IPv6. IPv6 a été conçu avec un espace d’adressage beaucoup plus vaste qu’IPv4 et joue un rôle important dans le développement à long terme de l’infrastructure Internet. En pratique, de nombreux réseaux continuent d’exploiter IPv4 et IPv6 en même temps. Cela signifie que les besoins pratiques de coordination restent similaires pour les deux protocoles :

les ressources doivent être identifiées de manière unique ;
les enregistrements doivent rester exacts ;
les organisations responsables doivent être identifiables ; et
les informations de routage et de sécurité doivent rester compréhensibles.

IPv6 change la taille de l’espace d’adressage. Il ne supprime pas le besoin d’une coordination exacte des ressources de numérotation Internet.

Numéros de système autonome

Un numéro de système autonome, ou ASN, identifie un réseau autonome participant au routage Internet. Les ASNs sont essentiels au Border Gateway Protocol, ou BGP, car ils permettent aux réseaux indépendants de s’identifier et d’échanger des informations de routage. APNIC attribue et enregistre des ASNs aux organisations admissibles dans sa région de service. Au niveau mondial, IANA attribue des blocs de numéros AS aux Registres Internet régionaux pour une attribution ultérieure aux opérateurs de réseau. Un ASN n’est pas simplement un numéro administratif. Une fois utilisé par un réseau en production, il fait partie de l’environnement de routage opérationnel. C’est pourquoi l’exactitude des enregistrements et la continuité comptent.

Quelle région APNIC couvre-t-il ?

APNIC dessert 56 économies dans la région Asie-Pacifique. Sa zone de service est regroupée en quatre grandes sous-régions :

Asie de l’Est ;
Asie du Sud ;
Asie du Sud-Est ; et
Océanie.

La région comprend certains des plus grands marchés Internet du monde ainsi que des réseaux plus petits et géographiquement éloignés. Elle inclut :

de grandes régions cloud ;
des réseaux de télécommunications ;
des centres de données internationaux ;
des points d’atterrissement de câbles sous-marins ;
des points d’échange Internet ;
des réseaux d’entreprise ;
des opérateurs mobiles ;
des plateformes d’hébergement ; et
des marchés de connectivité en développement.

Cette diversité rend la coordination régionale particulièrement importante. Mais une région de service doit être comprise pour ce qu’elle est : une limite administrative et de coordination. Une région de service n’est pas automatiquement un territoire politique. Elle ne fait pas, à elle seule, des ressources de numérotation Internet la propriété d’une région géographique. La géographie peut aider à organiser les services. L’exigence technique reste l’interopérabilité mondiale.

Que sont les registres Internet nationaux ?

Certaines économies de la région APNIC utilisent aussi des registres Internet nationaux, communément appelés NIRs. Il existe actuellement sept NIRs desservant :

la Chine ;
l’Inde ;
l’Indonésie ;
le Japon ;
la Corée du Sud ;
Taïwan ; et
le Vietnam.

Ces organisations effectuent des délégations et des enregistrements de ressources de numérotation dans leurs environnements respectifs, tout en interagissant avec le système APNIC plus large. APNIC décrit les NIRs comme des organisations distinctes plutôt que comme des organisations directement exploitées par APNIC. Cela illustre un point important à propos de la coordination Internet. Un système fonctionnel de ressources de numérotation n’exige pas que chaque tâche opérationnelle soit effectuée par une seule organisation. Différentes couches peuvent coexister tout en maintenant des exigences techniques communes. Ce qui compte, c’est que :

les ressources de numérotation restent uniques ;
les enregistrements restent suffisamment exacts ;
les changements peuvent être compris ;
l’interopérabilité est préservée ; et
les réseaux peuvent continuer à fonctionner.

L’existence de plusieurs couches opérationnelles n’affaiblit pas nécessairement la coordination. Elle démontre que la coordination et la centralisation institutionnelle ne sont pas la même chose.

APNIC WHOIS

L’une des fonctions les plus visibles d’APNIC est la base de données APNIC WHOIS. Historiquement, WHOIS a permis aux utilisateurs de rechercher des informations d’enregistrement associées aux ressources de numérotation Internet. Selon l’enregistrement, ces informations peuvent inclure :

des plages d’adresses IP ;
des numéros de système autonome ;
des organisations ;
des contacts techniques ;
des contacts administratifs ; et
des informations liées au routage.

Pour les opérateurs de réseau, ces informations peuvent être utiles lors du dépannage. Si un préfixe inconnu apparaît dans un problème de routage ou un événement de sécurité, les données d’enregistrement peuvent aider à identifier l’organisation ou le contact associé à la ressource. L’utilité de WHOIS dépend donc fortement de l’exactitude. Un contact obsolète est moins utile. Un enregistrement d’organisation obsolète est moins utile. Un enregistrement qui ne reflète plus la situation opérationnelle crée une incertitude supplémentaire. Un registre devient plus utile lorsqu’il décrit précisément la réalité, et non lorsqu’il confond son enregistrement avec la totalité de cette réalité.

Qu’est-ce qu’APNIC RDAP ?

APNIC prend également en charge Registration Data Access Protocol, ou RDAP. RDAP fournit une méthode structurée pour récupérer les informations d’enregistrement Internet. Par rapport au WHOIS traditionnel, RDAP est conçu autour de données normalisées et lisibles par machine. Cela devient de plus en plus important à mesure que l’infrastructure Internet est gérée par automatisation. Les humains peuvent lire les enregistrements d’enregistrement lors du dépannage. Les systèmes logiciels peuvent également devoir interpréter :

les informations sur les ressources ;
les informations sur les organisations ;
les contacts ;
les renvois ; et
le statut d’enregistrement.

Le principe sous-jacent reste le même. Un registre moderne devrait rendre les informations fiables plus faciles à consulter et à interpréter. La technologie peut améliorer la manière dont les enregistrements sont publiés. Elle ne change pas l’exigence fondamentale selon laquelle ces enregistrements doivent rester exacts.

APNIC et RPKI

APNIC participe également à la Resource Public Key Infrastructure, ou RPKI. RPKI permet aux détenteurs de ressources de numérotation Internet de publier des déclarations vérifiables cryptographiquement concernant l’autorisation d’origine des routes. Un objet RPKI courant est une Route Origin Authorization, ou ROA. Un ROA peut indiquer qu’un système autonome particulier est autorisé à annoncer un préfixe particulier en origine. Cela donne aux opérateurs de réseau une autre source d’information lorsqu’ils évaluent les annonces BGP. RPKI ne remplace pas BGP. Il ajoute une couche liée à la sécurité qui peut aider les réseaux à évaluer si une origine de route est conforme à l’autorisation publiée. Cette distinction compte. Le registre peut soutenir une assertion de sécurité. Le réseau prend toujours sa décision de routage. La couche de sécurité soutient les réseaux en fonctionnement et doit rester alignée avec la réalité opérationnelle qu’elle est censée décrire.

Pourquoi la continuité de RPKI est importante

RPKI devient plus important à mesure que davantage de réseaux utilisent la validation de l’origine des routes. Cela signifie aussi que la continuité compte. Si un réseau valide change d’infrastructure, de fournisseurs ou d’arrangements de routage, les informations de sécurité pertinentes peuvent également devoir changer. Un système de sécurité devrait aider à protéger le routage valide. Il ne devrait pas se déconnecter de la ressource opérationnelle qu’il est censé décrire. Le principe devrait être simple : Les assertions de sécurité doivent suivre le contrôle opérationnel légitime et la validité technique. C’est l’une des raisons pour lesquelles la coordination des ressources de numérotation exige de plus en plus d’attention non seulement aux enregistrements d’enregistrement, mais aussi aux systèmes de support attachés à ces enregistrements.

APNIC et l’Internet Routing Registry

APNIC exploite également un Internet Routing Registry, ou IRR. Un IRR permet aux opérateurs de réseau de publier des informations de politique de routage. Les registres de routage peuvent contenir des objets décrivant les relations entre :

des préfixes ;
des systèmes autonomes ;
des annonces de routes ; et
des politiques de routage.

Ces informations peuvent être utiles pour la planification réseau, l’automatisation, le filtrage et le dépannage. La distinction entre un registre de numérotation Internet et un registre de routage est importante. Un registre de numérotation aide à décrire qui est associé à une ressource. Un registre de routage aide à décrire comment un réseau entend faire participer cette ressource au routage. Ces couches sont liées. Elles ne sont pas identiques. Cela devient particulièrement important lorsque les informations du registre, les informations de routage et la réalité opérationnelle changent à des moments différents. Une bonne coordination cherche à garder ces couches compréhensibles.

APNIC et le DNS inverse

APNIC prend aussi en charge la délégation DNS inverse pour l’espace d’adressage relevant de son administration. Le DNS inverse remplit la fonction opposée au DNS direct ordinaire. Au lieu d’associer un nom d’hôte à une adresse IP, il permet d’associer une adresse IP à un nom d’hôte. Pour IPv4, le DNS inverse utilise couramment la in-addr.arpa hiérarchie. Pour IPv6, il utilise ip6.arpa. Le DNS inverse peut être important pour :

les systèmes de messagerie ;
le dépannage réseau ;
l’analyse de sécurité ;
la journalisation ;
les systèmes de réputation ; et
l’exploitation des applications.

C’est un autre exemple montrant que la coordination des ressources de numérotation implique plus qu’une seule entrée de base de données. Une ressource IP en fonctionnement peut dépendre de plusieurs couches de support. La continuité devrait donc considérer ces couches ensemble.

Comment APNIC s’inscrit-il dans le système mondial des RIR ?

APNIC est l’un des cinq Registres Internet régionaux.

Registre Internet régional	Région de service principale
APNIC	Asie-Pacifique
ARIN	Amérique du Nord et certaines parties des Caraïbes
RIPE NCC	Europe, Moyen-Orient et certaines parties de l’Asie centrale
AFRINIC	Afrique
LACNIC	Amérique latine et Caraïbes

De manière simplifiée, la coordination des ressources de numérotation Internet peut être comprise comme : coordination mondiale → enregistrement régional → détenteur de ressources → réseau opérationnel Chaque couche a un objectif différent. IANA opère au niveau de la couche de coordination mondiale. Les Registres Internet régionaux maintiennent des systèmes de registre régionaux et des services associés. Les détenteurs de ressources utilisent ou délèguent des ressources de numérotation. Les opérateurs de réseau les routent. Les fournisseurs de cloud, les sociétés d’hébergement, les entreprises, les opérateurs télécoms et d’autres fournisseurs d’infrastructure peuvent interagir avec les ressources sur le plan opérationnel. Comprendre ces distinctions évite de réduire plusieurs concepts différents à un seul. L’enregistrement n’est pas le routage. Le routage n’est pas la propriété. Une région de service n’est pas une souveraineté politique. Un rôle de coordination technique n’est pas une autorité institutionnelle illimitée. L’Internet fonctionne parce que ces couches peuvent interagir tout en restant distinctes.

Pourquoi l’exactitude des enregistrements APNIC est importante

La valeur pratique d’un registre de numérotation Internet dépend fortement de l’exactitude de ses enregistrements. Prenons un seul préfixe IPv4. Différents systèmes peuvent décrire différentes parties de son état opérationnel. Un enregistrement de registre peut identifier le détenteur enregistré de la ressource. WHOIS ou RDAP peuvent identifier les contacts. BGP peut montrer quel ASN annonce actuellement le préfixe. RPKI peut montrer quel ASN a été autorisé comme origine. Un objet IRR peut décrire la politique de routage. Le DNS inverse peut montrer une autre relation opérationnelle. Aucun de ces systèmes pris individuellement ne décrit nécessairement toute la réalité. Ensemble, toutefois, ils peuvent fournir une image beaucoup plus claire. C’est pourquoi un registre utile devrait viser à maintenir ses enregistrements alignés avec les changements opérationnels, organisationnels et techniques légitimes. Si une entreprise change de nom, les enregistrements peuvent devoir être mis à jour. Si une ressource change de contrôle, les enregistrements peuvent devoir être mis à jour. Si un réseau change son ASN d’origine, les informations de sécurité du routage peuvent devoir être réexaminées. Si l’infrastructure se déplace, le DNS inverse et les contacts opérationnels peuvent devoir suivre. L’exactitude du registre n’est donc pas une simple tâche administrative. Elle soutient la coordination réseau.

Un enregistrement de registre décrit la réalité

L’une des distinctions les plus importantes dans la gouvernance des ressources de numérotation Internet est celle entre l’enregistrement de la réalité et la création de la réalité. Un enregistrement de registre est utile parce que les réseaux, les organisations et les systèmes techniques peuvent s’y fier comme preuve d’un état d’enregistrement reconnu. Mais l’Internet réel contient plusieurs couches. Il peut y avoir :

des relations contractuelles ;
des relations de routage ;
une délégation opérationnelle ;
des assertions de sécurité ;
des changements d’entreprise ;
des dépendances d’infrastructure ; et
des services clients actifs.

Un registre fonctionne au mieux lorsqu’il aide ces couches à rester lisibles. Des problèmes apparaissent lorsque l’enregistrement et l’environnement opérationnel divergent fortement. La réponse devrait généralement être une meilleure information, une meilleure auditabilité et une coordination plus claire. L’objectif est de rendre le registre plus exact.

APNIC et la rareté d’IPv4

La rareté d’IPv4 a changé l’environnement dans lequel les Registres Internet régionaux opèrent. Dans les débuts de l’Internet, les ressources IPv4 étaient souvent traitées principalement comme des identifiants techniques distribués pour soutenir la croissance des réseaux. Aujourd’hui, les ressources IPv4 peuvent aussi être :

transférées ;
louées ;
intégrées dans l’infrastructure client ;
utilisées chez plusieurs fournisseurs de services ;
utilisées comme base pour l’identité réseau ; et
traitées comme des ressources ayant une valeur économique.

Ce changement compte. Lorsqu’une ressource de numérotation Internet devient profondément intégrée dans un réseau en fonctionnement, une décision administrative affectant cette ressource peut avoir des conséquences bien au-delà d’une base de données. Les clients peuvent en dépendre. Les systèmes de routage peuvent en dépendre. Les configurations de sécurité peuvent en dépendre. L’infrastructure cloud peut en dépendre. La continuité des activités peut en dépendre. C’est pourquoi la continuité opérationnelle devient de plus en plus importante à mesure qu’IPv4 passe d’une ressource administrative de faible valeur à un actif rare et intégré aux opérations.

Que change la rareté d’IPv4 pour APNIC ?

La rareté d’IPv4 ne supprime pas le besoin de coordination par le registre. Elle rend les limites de cette coordination plus importantes. Le registre a toujours des raisons légitimes de soutenir :

l’unicité ;
l’exactitude des enregistrements ;
la preuve de contrôle ;
la possibilité de contact ;
la prévention de la fraude ;
les informations liées au routage ;
les assertions de sécurité ; et
l’enregistrement des transferts.

Mais la rareté crée aussi des relations commerciales qui peuvent dépasser le modèle d’attribution initial. Les ressources peuvent être :

louées ;
transférées ;
déléguées ;
déplacées entre fournisseurs d’infrastructure ; ou
intégrées à des réseaux d’entreprise complexes.

Le registre peut aider à rendre ces relations lisibles lorsqu’elles affectent la couche de coordination. Il ne s’ensuit pas que chaque décision commerciale doive devenir une décision du registre. Cette distinction est fondamentale. La nécessité technique d’une fonction de registre doit être distinguée de l’étendue de l’autorité revendiquée par l’institution qui l’exerce.

APNIC et la connectivité régionale

APNIC contribue à la connectivité régionale par plusieurs fonctions techniques. L’enregistrement des ressources de numérotation aide les réseaux à obtenir et à identifier les ressources qu’ils utilisent. WHOIS et RDAP aident à rendre les informations d’enregistrement accessibles. RPKI fournit des informations d’autorisation d’origine des routes. Les services IRR soutiennent la coordination des politiques de routage. Le DNS inverse soutient les services opérationnels. La formation et l’engagement technique peuvent aussi aider les opérateurs de réseau à construire et maintenir leur infrastructure. Ces fonctions soutiennent l’environnement dans lequel des réseaux indépendants interopèrent. Cependant, la connectivité elle-même est créée par les réseaux en fonctionnement. Les opérateurs de télécommunications déploient l’infrastructure. Les centres de données fournissent des installations. Les points d’échange Internet connectent les réseaux. Les fournisseurs de cloud déploient des services. Les entreprises exploitent des systèmes. Les ingénieurs réseau configurent les routeurs. Les utilisateurs créent la demande. Le registre soutient cet environnement. Il ne crée pas l’ensemble de l’environnement. Cette distinction aide à garder clair le rôle technique d’APNIC.

Comment APNIC est-il gouverné ?

APNIC fonctionne comme une organisation fondée sur l’adhésion, avec un Conseil exécutif, un Secrétariat et des processus communautaires d’élaboration des politiques. La gouvernance compte parce qu’APNIC fournit des services dont dépendent des réseaux dans une région vaste et diverse. Mais deux questions devraient rester distinctes : Quelles fonctions techniques APNIC exerce-t-il ? et : Quelle autorité l’institution qui exerce ces fonctions devrait-elle avoir ? La première question concerne :

l’unicité ;
l’enregistrement ;
l’administration des ressources de numérotation ;
la coordination liée au routage ;
l’infrastructure de sécurité ; et
les services opérationnels.

La seconde concerne :

la redevabilité ;
la structure institutionnelle ;
la représentation ;
le périmètre des politiques ;
la prise de décision ;
la responsabilité juridique ; et
les limites de l’autorité organisationnelle.

L’existence d’une fonction technique nécessaire ne répond pas automatiquement à la question de la gouvernance. Un registre peut être techniquement utile tout en conservant un modèle de gouvernance ouvert à un débat légitime. Pour une discussion plus approfondie de cette distinction dans le contexte d’APNIC, voir Sur la gouvernance d’APNIC et la nécessité d’une rupture nette. Garder cette discussion sur la gouvernance sur sa propre page compte aussi sur le plan conceptuel : expliquer ce que fait APNIC est différent d’évaluer comment APNIC devrait être gouverné.

La coordination n’est pas la souveraineté

Les Registres Internet régionaux occupent une position inhabituelle. Leurs services peuvent devenir importants pour les opérations réseau. Cette importance ne doit pas être interprétée comme une souveraineté politique. Une région de registre n’est pas un État. Une organisation de membres n’est pas un gouvernement. Une communauté technique n’est pas automatiquement une législature. Une base de données n’est pas une propriété. La justification la plus forte de la couche de registre vient des fonctions dont les réseaux en fonctionnement ont réellement besoin :

des identifiants uniques ;
des enregistrements exacts ;
des contacts fiables ;
des informations de sécurité ;
une coordination liée au routage ;
des enregistrements de transferts ; et
la continuité.

Plus ces fonctions restent étroites et claires, plus il est facile de distinguer la coordination technique d’un pouvoir institutionnel plus large. Cette distinction soutient la confiance. Un registre devient précieux parce que les opérateurs peuvent compter sur son service. Non parce que les opérateurs n’ont aucune alternative à son autorité.

Que doivent attendre les opérateurs de réseau d’un registre de numérotation Internet ?

Un registre de numérotation Internet utile devrait aider à fournir une couche de coordination stable et compréhensible. Au minimum, les opérateurs de réseau bénéficient de :

des enregistrements uniques de ressources de numérotation Internet ;
des informations exactes sur les détenteurs de ressources ;
des contacts opérationnels clairs ;
un historique fiable des changements ;
une résistance à la fraude ;
une coordination liée au routage ;
des assertions de sécurité ;
des enregistrements de transfert ou de changement de contrôle ;
l’auditabilité ; et
la continuité des services essentiels du registre.

Ces fonctions justifient une couche de registre parce qu’elles soutiennent l’interopérabilité. Elles n’impliquent pas, à elles seules, une autorité illimitée sur l’usage commercial, le déploiement géographique ou le traitement économique des ressources de numérotation Internet. De nombreuses décisions peuvent rester plus proches des réseaux et des organisations qui en supportent réellement les conséquences. Par exemple :

la stratégie de routage relève des opérateurs de réseau ;
la conception de l’infrastructure relève des opérateurs ;
la tarification commerciale relève des parties contractantes ;
les relations clients relèvent des fournisseurs et des clients ; et
la stratégie d’entreprise relève des organisations qui assument le risque.

Cette séparation garde la couche commune de coordination centrée sur son rôle.

Pourquoi la continuité opérationnelle est importante

Un enregistrement de registre peut être important. Mais c’est dans le réseau en fonctionnement que les conséquences économiques et techniques apparaissent en fin de compte. Lorsqu’une ressource IP est utilisée par un réseau en production, elle peut soutenir :

des sites web ;
des applications cloud ;
APIs ;
des systèmes de paiement ;
la connectivité d’entreprise ;
des systèmes de sécurité ;
l’accès client ;
l’infrastructure de centres de données ; et
d’autres services de production.

Cela signifie que la continuité devrait être évaluée du point de vue du réseau en fonctionnement aussi bien que de l’institution de registre. Un différend de registre ne devrait pas devenir inutilement une panne client. Une correction d’enregistrement ne devrait pas devenir inutilement une défaillance de routage. Un problème de gouvernance ne devrait pas devenir inutilement une défaillance technique. Un système de coordination résilient devrait être conçu de manière à isoler autant que techniquement possible les problèmes institutionnels de l’infrastructure en fonctionnement.

La fonction de registre et l’institution de registre ne sont pas la même chose

Cette distinction devient particulièrement importante pour les infrastructures critiques. L’Internet a besoin de la continuité de certaines fonctions :

un enregistrement unique ;
des enregistrements exacts ;
la disponibilité de WHOIS ou RDAP ;
le DNS inverse ;
RPKI ;
les informations liées au routage ;
l’historique d’audit ; et
les mises à jour légitimes.

Ces fonctions comptent indépendamment de l’identité juridique de l’organisation qui les fournit actuellement. C’est un principe plus large de résilience. Les fonctions critiques devraient être :

auditables ;
récupérables ;
portables lorsque c’est techniquement possible ;
protégées contre les points de défaillance uniques inutiles ; et
capables d’assurer la continuité pendant une perturbation institutionnelle.

L’objectif n’est pas d’affaiblir la fonction de registre. Il est de rendre la fonction de registre plus résiliente.

APNIC dans un Internet en mutation

APNIC opère aujourd’hui dans un environnement Internet très différent de celui des années quatre-vingt-dix. IPv4 est rare. Le déploiement d’IPv6 se poursuit. RPKI est de plus en plus pertinent pour la sécurité du routage. RDAP rend les données d’enregistrement plus lisibles par machine. L’infrastructure cloud a rendu les réseaux plus dynamiques. Les architectures multi-fournisseurs sont courantes. Les ressources IP peuvent rester importantes sur le plan opérationnel tandis que les entreprises, les fournisseurs, les réseaux et les infrastructures autour d’elles changent. Ces évolutions mettent davantage l’accent sur quelques qualités fondamentales : l’exactitude l’auditabilité l’interopérabilité la sécurité la continuité et, de plus en plus : la portabilité et la remplaçabilité des fonctions critiques de coordination L’Internet ne devrait pas dépendre de l’hypothèse selon laquelle une organisation donnée est institutionnellement permanente. Ce qui devrait rester durable, c’est la fonction dont les réseaux ont réellement besoin.

APNIC et le principe de coordination légère

Une façon utile de penser les futurs systèmes de ressources de numérotation consiste à utiliser l’idée de coordination légère. Une couche de coordination légère ne contient que les informations et les règles dont les réseaux indépendants ont réellement besoin pour interopérer. Cela peut inclure :

l’unicité ;
la preuve d’un contrôle reconnu ;
l’exactitude du registre ;
les assertions de sécurité ;
les enregistrements de transferts ;
l’auditabilité ;
les informations sur les conflits ; et
les mécanismes de continuité.

D’autres décisions peuvent rester en dehors de la couche commune. Cela réduit le risque qu’un système de coordination technique devienne progressivement responsable de questions auxquelles il n’était pas conçu pour répondre à l’origine. Un registre léger n’est pas nécessairement un registre faible. Il peut être un registre plus ciblé. Plus son rôle est clair, plus il devient facile d’évaluer s’il remplit bien ce rôle.

APNIC et la primauté du code en fonctionnement

La valeur de l’Internet vient en fin de compte des réseaux qui fonctionnent. Les politiques, les bases de données et les institutions comptent parce qu’elles soutiennent ces réseaux. Cela suggère un test utile pour toute règle relative aux ressources de numérotation Internet : Cette règle protège-t-elle l’unicité ? Améliore-t-elle l’exactitude du registre ? Aide-t-elle à prévenir la fraude ? Soutient-elle la sécurité du routage ? Améliore-t-elle l’interopérabilité ? Aide-t-elle à enregistrer les changements légitimes ? Préserve-t-elle la continuité opérationnelle ? Si la réponse est oui, la règle dispose d’une justification technique forte. Si la réponse concerne surtout la réglementation de modèles commerciaux ordinaires, la géographie des clients, la tarification ou la stratégie d’entreprise, la justification est moins clairement liée à la fonction de coordination d’origine. Ce point est exploré plus en détail dans Primauté du code en fonctionnement : le correctif nécessaire pour préserver la conception originale de l’Internet. Le principe sous-jacent est simple : La couche de coordination doit, en fin de compte, servir les réseaux en fonctionnement. Les réseaux en fonctionnement ne doivent pas exister simplement pour servir la couche de coordination.

Conclusion

APNIC est une partie importante de l’infrastructure de coordination des ressources de numérotation Internet dans la région Asie-Pacifique. Son rôle inclut IPv4, IPv6 et les numéros de système autonome, mais sa fonction plus large s’étend aux systèmes qui rendent ces ressources compréhensibles et utilisables. WHOIS et RDAP fournissent des informations d’enregistrement. RPKI fournit des informations d’autorisation d’origine des routes. L’Internet Routing Registry soutient les informations de politique de routage. Le DNS inverse soutient la délégation opérationnelle. Ensemble, ces fonctions aident les réseaux indépendants à se coordonner autour des ressources de numérotation Internet. Mais la manière la plus utile de comprendre APNIC n’est pas de le voir comme une institution disposant d’une autorité illimitée sur ces ressources. C’est de le voir comme une couche de coordination régionale. Cette distinction compte. Le besoin technique d’unicité est réel. Le besoin d’enregistrements exacts est réel. Le besoin de sécurité du routage est réel. Le besoin de continuité opérationnelle est réel. Ces exigences techniques fournissent une justification solide à une fonction de registre. Elles ne suppriment pas le besoin de définir les limites de cette fonction. Un Internet résilient devrait préserver le registre sans confondre le registre avec le réseau. Il devrait préserver la coordination sans transformer la coordination en souveraineté. Et il devrait garantir que les institutions qui soutiennent l’Internet restent responsables devant la réalité opérationnelle qu’elles existent pour servir. Le registre devrait aider à décrire l’Internet avec exactitude. L’Internet en fonctionnement reste la raison d’être du registre.