Les adresses IPv4 legacy : ce qu'elles sont et en quoi elles diffèrent

Ce qui fait d'un bloc un bloc « legacy »

Les adresses legacy ont été attribuées avant l'existence des registres Internet régionaux. Dans les années 1980 et au début des années 1990, les adresses étaient distribuées directement par l'IANA et ses prédécesseurs, surtout à des universités, des instituts de recherche, des opérateurs de réseau pionniers et de grandes entreprises, sans rien qui ressemble au cadre de politiques qui régit les allocations aujourd'hui.

Lorsque le système des RIR a été mis en place, ces attributions existantes n'ont pas disparu. Elles ont été inscrites dans les nouveaux registres, mais leurs titulaires n'avaient jamais signé de contrat d'adhésion à un RIR ni accepté les politiques qui l'accompagnaient. Cet accident historique explique tout : les ressources legacy relèvent d'un ensemble d'obligations envers le registre différent, et en général plus léger, que l'espace alloué ensuite.

Legacy contre PA

L'espace alloué ordinaire est en général provider aggregatable (PA) : alloué à un registre Internet local (LIR), détenu dans le cadre d'un contrat d'adhésion, et soumis à l'ensemble des politiques du registre. Il s'accompagne d'obligations continues : des redevances annuelles, des exigences de documentation, et des règles sur la façon dont il peut être transféré ou réattribué.

L'espace legacy comporte moins de ces contraintes. La situation exacte dépend de la région du registre et du fait que le titulaire ait ou non placé depuis la ressource sous une relation contractuelle mais, dans l'ensemble, les titulaires legacy ont des exigences de documentation plus légères, moins de conditions attachées aux transferts, et aucune obligation d'adhésion du seul fait de détenir le bloc.

Une autre différence pratique compte commercialement : les blocs legacy sont en général plus anciens, plus grands et contigus. Un /16 attribué en 1991 est un seul bloc propre, pas un assemblage de fragments.

Ce que ces différences signifient en pratique

Quatre différences comptent quand un espace legacy change de mains.

Moins de conditions au transfert. La politique des registres pour l'espace alloué exige que le destinataire signe des contrats et satisfasse à des contrôles de documentation et, à l'ARIN et à l'APNIC, qu'il montre comment il utilisera les adresses : à l'ARIN au-delà d'un premier /24 (NRPM, section 8.5), à l'APNIC avec un plan d'utilisation (conditions de transfert). Le RIPE NCC n'applique pas de critère de besoin aux transferts à l'intérieur de sa région (RIPE-807). Les transferts legacy sont souvent moins encadrés, ce qui raccourcit la procédure et élargit le cercle des acheteurs éligibles. Aucune politique RIPE ne les couvre : le RIPE NCC les enregistre « on a best effort basis » (traduction : « dans la mesure du possible »), et le bloc reste legacy. L'APNIC les approuve sans examiner l'usage des adresses.

Pas d'obligation d'adhésion, dans la région du RIPE NCC. Un acheteur de cette région qui ne veut pas devenir LIR peut détenir des adresses legacy sans cette relation, ou organiser un parrainage à la place. Ailleurs, la relation avec le registre accompagne le bloc : à l'APNIC, l'acheteur d'adresses legacy doit être membre, et à l'ARIN il signe le contrat d'enregistrement de l'ARIN.

Un historique plus propre. Les blocs legacy sont souvent restés chez un seul titulaire institutionnel pendant des décennies, avec peu ou pas d'usage commercial. Cela signifie en général aucun historique accumulé sur des listes noires ni passif de réputation, ce qui compte énormément si les adresses sont destinées au courrier électronique ou à toute charge sensible à la délivrabilité.

La rareté. Aucun nouvel espace legacy ne sera jamais créé. L'offre est fixe et diminue à mesure que des blocs passent sous le régime contractuel : un bloc legacy ne peut donc pas être remplacé par un nouveau.

Ce qu'il faut vérifier avant d'acheter des adresses legacy

La position réglementaire plus légère joue dans les deux sens. Une surveillance historiquement plus faible du registre signifie que les justificatifs peuvent être plus minces : la vérification compte donc davantage, pas moins.

• La chaîne de détention. Qui a réellement détenu le bloc depuis son attribution ? Les organisations fusionnent, se dissolvent et sont rachetées, et un intervalle de quarante ans peut cacher beaucoup de choses. Établissez que le vendeur a réellement le droit de le transférer.
• Le statut au registre. Confirmez les données d'enregistrement actuelles et si la ressource a été placée sous un contrat, ce qui change ce qui s'y applique. Au RIPE NCC et à l'ARIN, un bloc legacy ne peut avoir de ROA que sous contrat.
• L'historique de détournements. Les blocs legacy inutilisés sont une cible bien connue du détournement d'adresses. Vérifiez si l'espace a été annoncé par des parties sans droit légitime sur lui.
• La réputation. Une longue inactivité signifie en général un bloc propre, mais pas toujours. Vérifiez le bloc sur les grandes listes noires avant de vous engager, pas après.
• La politique régionale. Chaque registre traite les ressources legacy un peu différemment, et les règles ont évolué avec le temps. Ce qui vaut dans une région peut ne pas valoir dans une autre : lisez donc les règles du RIPE NCC, de l'ARIN ou de l'APNIC pour le bloc que vous achetez.

La place de RTM Networks

Nous détenons des blocs PA et legacy, et vendons dans les régions RIPE NCC, ARIN et APNIC (acheter de l'IPv4). Les adresses legacy représentent une part importante de notre stock, pas une offre occasionnelle : si c'est précisément ce que vous cherchez, demandez-nous ce que nous avons plutôt que de supposer que ce n'est pas disponible.

Nous agissons aussi comme LIR parrain pour les titulaires qui veulent garder des ressources indépendantes, comme des blocs legacy, des attributions PI et des numéros d'AS, sans exploiter leur propre LIR (parrainage PI et ASN). Si vous détenez déjà des adresses legacy et vous demandez quelles sont réellement vos obligations, c'est une conversation qui vaut la peine.