[AFRINIC-Announce] RIPE NCC Making Changes to Out-of-region Objects in the RIPE Database

[AFRINIC Communication]

[Version française ci-dessous]

Dear Colleagues,


This is to inform you that the RIPE NCC will be making some changes to their Internet Routing Registry (IRR) which may affect AFRINIC resource holders effective September 2018. Exact timelines are yet to be determined and announced. 

Prior to 2012, when the AFRINIC IRR was established, a large section of AFRINIC resource holders was using the RIPE NCC IRR to maintain their route objects.  Even today, many AFRINIC members continue to use the RIPE NCC IRR.

The RIPE NCC was recently instructed by its community to make changes to the way out-of-region objects are handled in its IRR database. In short, the RIPE NCC IRR will soon no longer support the creation of route(6) and aut-num objects that refer to out-of-region resources (resources that are not allocated to the RIPE region by IANA).  Details are in the documents linked at the end of this message.

It is crucial that AFRINIC resource members who currently use the RIPE NCC IRR understand these changes and are aware of their impact:

1. It will no longer be possible to create new "out-of-region" route(6) objects and "out-of-region" ASN in the RIPE NCC IRR.  AFRINIC members with prefixes from AFRINIC will not be able to use the RIPE NCC IRR to create new route(6) objects.
2. The existing "out-of-region" objects will be retained in the RIPE NCC IRR, for the foreseeable future.  There are no current plans to delete the objects.  It will still be possible to maintain (edit) the objects.
3. The "source:" attribute of "out of region" objects will be changed to "RIPE-NONAUTH" instead of "RIPE".  This may affect operators who use the "source" attribute as part of their filtering when processing IRR objects and those who perform whois queries with the source flag (-s or --sources). If they only specify "RIPE", then no out-of-region objects will be returned. If no source flag is specified, then matches from both RIPE and RIPE-NONAUTH are returned.
4. The creation of new ROUTE(6) objects in the RIPE NCC IRR will no longer need authorisation from the ASN holder in the RIPE NCC database, but will need authorisation from the IPv4 or IPv6 address holder.
 
We encourage AFRINIC members to migrate any route(6) objects to the AFRINIC Routing Registry without delay.  The AFRINIC IRR is a free service for AFRINIC members, and it supports very similar features to the RIPE NCC IRR.

Migration to the AFRINIC IRR should be easy for members who have an AFRINIC-issued ASN and AFRINIC-issued IP addresses.
However, resource holders who have a non-AFRINIC ASN will require staff intervention for every route(6) object that they create.  We recognise that this is not scalable, and we have created a focus group of AFRINIC staff, working in close collaboration with the RIPE NCC, to design a long-term solution to this issue.

AFRINIC will keep you posted with further updates. 
 
More information on the AFRINIC Routing Registry at https://www.afrinic.net/en/services/afrinic-irr.

For help with the routing registry, send email to irr at afrinic.net.

More information on the current discussions relating to the AFRINIC IRR can be found on AFRINIC's database working group (DBWG) mailing list; subscribe or view the archives at https://lists.afrinic.net/mailman/listinfo/dbwg. Please join this mailing list if you want to stay updated and share your migration experience.
You can find a full list of planned actions from the RIPE NCC here: https://www.ripe.net/ripe/mail/archives/db-wg/2018-February/005825.html
The RIPE NCC recently published an article on RIPE Labs with some background and additional context: https://labs.ripe.net/Members/denis/out-of-region-route-6-and-aut-num-objects-in-the-ripe-database
…………………………………….

Chers collègues,

Des modifications sont prévues an niveau du Registre de Routage Internet (RRI) de RIPE NCC qui auront un impact sur les détenteurs de ressources d'AFRINIC. RIPE NCC prévoit de déployer ces changements d'ici septembre 2018. Les dates exactes n'ont pas encore été annoncées.

Une grande partie des détenteurs de ressources AFRINIC utilisait le RRI de RIPE NCC pour maintenir leurs objets de routage jusqu'à l'entrée en service du RRI d'AFRINIC en 2012. Aujourd'hui encore, de nombreux membres d'AFRINIC continuent à utiliser le RRI de RIPE NCC.

Sous l'impulsion de sa communauté, RIPE NCC a récemment décidé de modifier la façon dont certains objets sont gérés au sein de la base de données de leur RRI. Ces objets, dits "out-of-region", sont des objets faisant référence à des ressources Internet qui ne sont pas affectées par l'IANA à la région de RIPE NCC et qui, de fait, ne sont pas administrées par RIPE NCC. Le RRI de RIPE NCC n'autorisera bientôt plus la création d'objets route, route6 et aut-num lorsque ceux-ci feront référence à des ressources "out-of-region". Vous trouverez des informations plus détaillées dans les liens proposés à la fin de ce message.

Il est crucial que les membres d'AFRINIC qui utilisent le RRI de RIPE NCC comprennent les changements prévus et soient conscients de leur impact:

1. Il ne sera plus possible de créer de nouveaux objets route, route6 et aut-num lorsque ceux-ci seront "out-of-region" dans le RRI de RIPE NCC. Les membres d'AFRINIC détenteurs de préfixes venant d'AFRINIC ne seront plus autorisés à créer des objets route et route6 dans le RRI de RIPE NCC.

2. Les objets "out-of-region" existants seront conservés dans le RRI de RIPE NCC jusqu'à nouvel ordre. Il n'est actuellement pas prévu que ces objets soient supprimés et il sera toujours possible de les éditer.

3. La valeur de l'attribut "source" des objets "out-of-region", qui était auparavant "RIPE", deviendra "RIPE-NONAUTH". Ceci pourra avoir un impact sur les opérateurs qui filtrent les objets du RRI par le biais de l'attribut "source" et ceux qui effectuent des recherches sur le WHOIS en spécifiant la source à utiliser (via le drapeau "-s" ou "--sources"). Si la source désirée est explicitement "RIPE", les objets "out-of-region" ne seront pas inclus dans la réponse du RRI de RIPE NCC. Si aucune source spécifique n'est demandée (pas d'utilisation du drapeau "-s" ou "--sources"), les objets avec les valeurs "RIPE" ou "RIPE-NONAUTH" pour l'attibut "source" seront inclus dans la réponse du RRI de RIPE NCC.

4. La création d'objets route/route6 ne nécessitera plus d'autorisation du détenteur de l'ASN dans la base de données RIPE NCC. L'autorisation du détenteur de la ressource IPv4/IPv6 sera toujours requise.

Nous encourageons les membres d'AFRINIC à migrer leurs objets route vers le RRI d'AFRINIC au plus tôt. Le RRI d'AFRINIC est un service gratuit, offert aux membres d'AFRINIC et il propose des fonctions similaires à celles du RRI de RIPE NCC. La migration vers le RRI d'AFRINIC devrait être simple pour les membres qui ont à la fois des ASN et des adresses IP fournis par AFRINIC. Les détenteurs de ressources qui ont des ASN non fournis par AFRINIC devront s'adresser à AFRINIC pour chaque objet route/route6 qu'ils créent. Nous reconnaissons que ce mécanisme n'est pas évolutif et nous avons créé un groupe de travail qui collabore actuellement avec RIPE NCC sur ce sujet afin de résoudre ce problème de façon définitive.

AFRINIC vous tiendra informés avec d'autres mises à jour.


[*] Plus d'informations sur le RRI d'AFRINIC : https://www.afrinic.net/en/services/afrinic-irr.
[*] Pour obtenir de l'aide sur le RRI d'AFRINIC, veuillez envoyer un email à irr at afrinic.net.
[*] Vous pouvez suivre les discussions relatives au RRI d'AFRINIC sur la liste de diffusion AFRINIC's database working group (DBWG). Vous pouvez vous inscrire ou lire les archives à l'adresse https://lists.afrinic.net/mailman/listinfo/dbwg. Merci de vous inscrire si vous souhaitez rester informés et partager votre expérience sur le processus de migration.
[*] La liste complète des actions planifiées du RIPE NCC : https://www.ripe.net/ripe/mail/archives/db-wg/2018-February/005825.html
[*] RIPE NCC a récemment publié un article sur RIPE Labs avec des informations supplémentaires : https://labs.ripe.net/Members/denis/out-of-region-route-6-and-aut-num-objects-in-the-ripe-database