<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head><meta content="text/html;charset=UTF-8" http-equiv="Content-Type"></head><body ><div style="font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 10pt;"><pre style="white-space: pre-wrap; caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); text-decoration: none;">There are always two sides to a story.<br></pre><div>There are always two sides to a story.  <a href="https://lists.arin.net/pipermail/arin-ppml/2021-August/068571.html" target="_blank">https://lists.arin.net/pipermail/arin-ppml/2021-August/068571.html</a><br></div><pre style="white-space: pre-wrap; caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; background-color: rgb(255, 255, 255); text-decoration: none;">Dear John:

The statements you made are very misleading.

Here are some clarifications:

Cloud Innovation is disputing AFRINIC’s claim that Cloud Innovation is

in breach of the agreement. Cloud Innovation maintains that we are a

compliant member.

1. While I make no comment regarding the justification of our

resources. we have rights just like any other registrant to keep our

justification material confidential. We would like to share some

public data here:

Cloud innovation accounts for 80% of all AFRINIC whois updates in 2021

to date and in AFRINIC whois,  over 10  million (roughly 10% of all

AFRINIC space) IP addresses whois information has not been updated in

more than 10 years. 40million (roughly 40%) IP addresses have not been

updated in more than 5 years. Have all of them been required to

provide re-justification while they don’t bother to update whois?

313 out of 1800 members have not made a single assignment in their

allocations more than a year after receiving. 641 member registered

show less than 50% utilization, while AFRINIC’s CPM 5.5.1.9 requires

at least 50% utilization. All of those member are in violation,

including several major telecoms.

However according to one press we saw, AFRINIC only audited 15 member

and terminated 5 of them,  Cloud Innovation being the most compliant

member in terms of whois update and utilization data provided to

AFRINIC as data shows above.

2. I did go to ARIN for resource, ARIN requested customer personal

information down to street names, personal address, all of which we do

not collect in our business from end users due to data privacy

concerns. I have mentioned in one of ARIN’s meeting and received a

consistent answer that it must be provided before the resources can be

allocated. While I later understood it is part of ARIN policy, I still

believe that it is an unwise policy which puts ARIN in possession of a

large collection of personally identifying information (PII).

So abandoning our ARIN application for resources after RIPE ran out,

was a legitimate business decision and IMHO, a morally correct one

made in order to protect the privacy of our customer’s.

John's statement is misleading at best. John himself has repeatedly

stated that ARIN does not deny requests, but that applicant’s often

abandon requests when they are unwilling or unable to provide the

requested data. That’s exactly what happened here. Contrary to John’s

claim, that ARIN refused the application in question, the actual facts

of the matter are that Outside Heaven chose to abandon its request

rather than compromise the confidentiality of its customers and trust

ARIN with such a significant amount of customer PII.

4. Cloud Innovation's utilization is global, roughly 30% Asia and 30%

US, with rest equally spread throughout Europe, AFRICA, and Latin

America. There is nothing in AFRINIC policy manual which restricts

usage of resource anywhere. And it is also common practice of several

large US firms to use ARIN space either globally or across multiple

regions at least.

5. Unless ARIN admits it has been given the justification submitted to

AFRINIC by Cloud Innovation in past years, we don't think it is within

ARIN’s mandate to comment whether it is being used for the same

purpose or not. John, please clarify, have you  received the

justification material we submitted to AFRINIC? Do you have any inside

knowledge about it? We would be very keen to know if AFRINIC has

disclosed our private data to a third party in this process in

violation of the very agreement they (unjustly) accuse us of

breaching.

6. We find your discussion of the RIR stability fund most interesting…

Please correct us if we misunderstand, but our understanding is that

the fund requires the unanimous consent of all 5 RIR CEOs in order to

be utilized. As such, it appears you are attempting to mislead the

community by making a 20% promise as if it were a 100% assurance.

For the above reasons, we think that Mr. Curran has not provided a

balanced or fully accurate representation of the facts to the ARIN

community here and we hope that the above clarification will help

members of the community come to a more fully informed opinion.

Finally, while we realize that this is inappropriate for PPML, as it

does not really touch on any ARIN policy discussion, we believe that

Mr. Curran’s post could not be allowed to stand without rebuttal.

Since he chose to make such a non-policy post to PPML, we felt that

our posting of the rebuttal here was justified.

Unless Mr. Curran or other ARIN staff member(s) choose to further

engage on this topic here, this will be our only post on the matter to

this list. We would also welcome the opportunity to take the

discussion to a more appropriate ARIN list if Mr. Curran prefers that

alternative.

On Fri, 27 Aug 2021 at 21:55, John Curran <<a href="https://lists.arin.net/mailman/listinfo/arin-ppml" target="_blank">jcurran at arin.net</a>> wrote:

><i>

</i>><i> ARIN Community -

</i>><i>

</i>><i> In response to questions about the dispute in the AFRINIC region, please refer to the following article (link and text attached below –

</i>><i>

</i>><i> <<a href="https://teamarin.net/2021/08/27/afrinic-and-the-stability-of-the-internet-number-registry-system/" target="_blank">https://teamarin.net/2021/08/27/afrinic-and-the-stability-of-the-internet-number-registry-system/</a>>

</i>><i>

</i>><i> FYI,

</i>><i> /John

</i>><i>

</i>><i> John Curran

</i>><i> President and CEO

</i>><i> American Registry for Internet Numbers

</i>><i>

</i>><i> ===

</i>><i>

</i>><i> August 27, 2021

</i>><i>

</i>><i> AFRINIC And The Stability Of The Internet Number Registry System

</i>><i>

</i>><i> By John Curran - President and CEO, American Registry for Internet Numbers, Ltd. (ARIN)

</i>><i>

> As many in the community are aware, the Regional Internet Registry (RIR) that serves Africa (AFRINIC) has been involved in litigation with a company known as “Cloud Innovation” operating out of the Seychelles and under control of an individual named Lu Heng (who resides primarily in Hong Kong.) Disputes between RIRs and their customers do occur from time to time, and it is best that such disputes are resolved within that RIR, its community, and/or the applicable legal and courts system if necessary.

</i>><i>

> ARIN does not normally comment on disputes or related litigation occurring at another RIR, but this matter has become quite different, as it is both highly public and has potential for significant impact to the overall stability of the Internet number registry system and thus to ARIN and its community. Therefore, I address the ARIN community to provide insight into the nature of the dispute, to highlight some troublesome aspects of the ongoing litigation, and finally to reiterate ARIN’s unwavering support to AFRINIC and the African networking community.

</i>><i>

</i>><i> The Dispute and Litigation

</i>><i>

> In 2020, AFRINIC completed a registry audit to confirm that number resources were properly reflected in the registry; and as a result, determined that it required additional information from Cloud Innovation regarding its utilization of previously issued Internet number resources. This sort of resource review is not uncommon among the RIRs, and ARIN has its own resource review process that is similar in nature. Upon reviewing the information provided by Cloud Innovation, AFRINIC determined that the resources were not being utilized for the purposes for which they were issued and noted that they would be revoked (after a suitable time to allow customer migration off those resources.) Mr. Lu and his businesses disputed AFRINIC’s authority to enforce this provision of its customer agreement and instead engaged in several legal actions in the courts in Mauritius to prevent having to return the address blocks to AFRINIC.

</i>><i>

> As noted earlier, normally disputes are routine in nature and are generally best resolved by the individual RIR, its community, and/or the applicable legal & courts system. However, among the motions that Cloud Innovation has made is one that currently freezes AFRINIC’s accounts and thus has the potential to hamper AFRINIC’s operations and ability to serve both the community in Africa as well as the global community that relies upon the Internet number registry system.  ARIN takes stability of the Internet number registry system very seriously; and considering this risk, we are compelled to provide this update to the ARIN community as it needs to be aware of these developments and potential implications. I must also share some of ARIN’s knowledge related to this matter as it informs and directs our stance going forward.

</i>><i>

</i>><i> Prior Dealings with ARIN

</i>><i>

> ARIN has first-hand experience and insight into Mr. Lu’s business practices in seeking IP number resources. Mr. Lu, through Cloud Innovation, Ltd., received 6.2 million IPv4 addresses from AFRINIC in four different installments[1]; however, it is worth noting that in 2013,Mr. Lu, through his company Outside Heaven, Ltd., also approached and sought over one million IPv4 addresses from ARIN. ARIN ultimately refused to provide any resources to him and his business for two main reasons: First, during the review of his application to justify the provision of Internet number resources, Mr. Lu refused to provide ARIN with information that was repeatedly requested on a number of occasions; and second, the information provided by Mr. Lu was misleading and inconsistent.  In addition, Mr. Lu had no meaningful business establishment in the ARIN region; and based on his own representations, it was clear the intended use of the IPv4 addresses—if they were issued—was for business activities outside the ARIN service region.  Given the seriousness of potentially false statements made to ARIN to obtain number resources, ARIN attempted to engage in appropriate due diligence with which Mr. Lu was unwilling to cooperate.  ARIN refused his application for IPv4 number resources.

</i>><i>

</i>><i> Use of the AFRINIC Resources Out of Africa

</i>><i>

> ARIN has reviewed the utilization of the number resource blocks issued by AFRINIC to Cloud Innovation and determined that the overwhelming majority of the approximately 6.2 million IP addresses issued have not been used within the African continent. While there are cases of entire address blocks being routed from an ISP in South Africa, Cloud Innovation also has announced more specific routes from ISPs in Hong Kong and the United States. Because more specific announcements take routing precedence, this rendered the routing announcement at the South African ISP moot and resulted in the vast majority of the traffic usage being outside of Africa. Such a result is not surprising as Cloud Innovation has indicated that they predominantly “lease” the IP address space to other parties rather than utilize it to provide connectivity services directly.

</i>><i>

> It is apparent that Cloud Innovation’s use of the issued number resources is not being used for the purpose for which they were issued; and as such, it appears that AFRINIC is within its rights per the registration services agreement to reclaim them so that they may be used for the benefit of the African community.  This is among the issues that will need to be considered by the Mauritian court, as well as whether there was fraud in the inception of the contractual process when the resources were issued. Because AFRINIC is directly involved in the litigation, it has quite properly limited its public comments on the ongoing litigation with Mr. Lu and his companies. However, Mr. Lu, and parties related to Mr. Lu, have not limited their actions to the courts and have maintained a steady stream of confusing and inconsistent misinformation to the public that apparently distorts the issues to cast AFRINIC in a most unfavorable light. Neither the AFRINIC nor the ARIN communities should expect a quick answer from the courts, but it will ultimately yield a ruling. In the interim, as procedural motions are being sorted out, the community should not make judgements about the court proceeding until the substantive issues are addressed.

</i>><i>

</i>><i> Joint RIR Stability Fund

</i>><i>

</i>><i> The RIRs have committed to mutual assistance, in kind and financial, to ensure operational continuity of the Internet number registry system; and in 2015, the RIRs established a Joint RIR Stability Fund as a prudent contingency measure towards long-term Internet number registry stability. The Fund has been established through voluntary pledges of funds from individual RIRs’ reserves, and upon an RIR’s duly submitted request for support from the Stability Fund, the funds may be made available to support that RIR’s registry and policy development activities. There is in excess of $2M USD of financial support collectively pledged from the RIRs for this purpose; and in addition, support can also be provided in-kind (e.g., through operational staff for support of operational activities if needed.)

</i>><i>

> If AFRINIC requests support in accordance with the Joint RIR Stability Fund, ARIN will support such a request.  Furthermore, and without reservation, ARIN stands by its unwavering commitment to support AFRINIC and will take any and all measures necessary to ensure that neither the African networking community, nor the global Internet number registry system, is operationally impacted during this period. AFRINIC was formed (and has accomplished so much) for the benefit of the African networking community and ARIN stands with the community in dealing with those who seek to disrupt or exploit it for their own benefit.

</i>><i>

</i>><i> [1]

</i>><i>

</i>><i> 154.80.0.0/12 (Issued 07/24/2013)

</i>><i>

</i>><i> 45.192.0.0/12 (Issued 12/1/2014)

</i>><i>

</i>><i> 156.224.0.0/11 (Issued 12/22/2015)

</i>><i>

</i>><i> 154.192.0.0/11 (Issued 09/16/2016)

</i>><i>

</i>><i> ===

</i>><i> _______________________________________________

</i>><i> ARIN-PPML

</i>><i> You are receiving this message because you are subscribed to

> the ARIN Public Policy Mailing List (<a href="https://lists.arin.net/mailman/listinfo/arin-ppml" target="_blank">ARIN-PPML at arin.net</a>).

</i>><i> Unsubscribe or manage your mailing list subscription at:

</i>><i> <a href="https://lists.arin.net/mailman/listinfo/arin-ppml" target="_blank">https://lists.arin.net/mailman/listinfo/arin-ppml</a>

</i>><i> Please contact <a href="https://lists.arin.net/mailman/listinfo/arin-ppml" target="_blank">info at arin.net</a> if you experience any issues.</i><br></pre><div class="zmail_extra" data-zbluepencil-ignore="true" style=""><br><div id="Zm-_Id_-Sgn1">---- On Fri, 27 Aug 2021 21:31:10 +0200 <b>Sylvain Baya <abscoco@gmail.com></b> wrote ----<br></div><br><blockquote style="margin: 0px;"><div>Dear AfriNIC's Community, <div><br></div><div>Hope this email finds you in good health...<br></div><div><br></div><div>...i'm really thankful to John for his clear support <br></div><div>to the Internet Numbers Registry System (INRS) <br></div><div>aka RFC7020 [1] and to its kind words and support <br></div><div>both to AfriNIC and its *Regional* (Internet) community. Remain blessed brother!<br></div><div>__<br></div><div>[1]: <<a href="https://tools.ietf.org/html/rfc7020" target="_blank">https://tools.ietf.org/html/rfc7020</a>><br></div><div><br></div><div><div>~°~<br></div><div>"[...]<br></div><div>If AFRINIC requests support in accordance with <br></div><div>the Joint RIR Stability Fund, ARIN will support <br></div><div>such a request.  Furthermore, and without <br></div><div>reservation, ARIN stands by its unwavering <br></div><div>commitment to support AFRINIC and will take any <br></div><div>and all measures necessary to ensure that neither <br></div><div>the African networking community, nor the global <br></div><div>Internet number registry system, is operationally <br></div><div>impacted during this period. AFRINIC was formed <br></div><div>(and has accomplished so much) for the benefit of <br></div><div>the African networking community and ARIN <br></div><div>stands with the community in dealing with those <br></div><div>who seek to disrupt or exploit it for their own benefit.<br></div><div>[...]"<br></div><div>~°~<br></div></div><div><br></div><div>...icymi, please read the full blog post here [2].<br></div><div>__<br></div><div>[2]: <<a href="https://teamarin.net/2021/08/27/afrinic-and-the-stability-of-the-internet-number-registry-system/" target="_blank">https://teamarin.net/2021/08/27/afrinic-and-the-stability-of-the-internet-number-registry-system/</a>><br></div><div><br></div><div>Shalom, <br></div><div>--sb.<br></div><div><br></div><br><br>-- <br>--<p>Best Regards !<br>__<br>baya.sylvain[AT cmNOG DOT cm]|<<a href="https://cmnog.cm/dokuwiki/Structure" target="_blank">https://cmnog.cm/dokuwiki/Structure</a>><br>Subscribe to Mailing List: <<a href="https://lists.cmnog.cm/mailman/listinfo/cmnog/" target="_blank">https://lists.cmnog.cm/mailman/listinfo/cmnog/</a>><br>__<br>#‎LASAINTEBIBLE‬|#‎Romains15‬:33«Que LE ‪#‎DIEU‬ de ‪#‎Paix‬ soit avec vous tous! ‪#‎Amen‬!»<br>‪#‎MaPrière‬ est que tu naisses de nouveau. #Chrétiennement‬<br>«Comme une biche soupire après des courants d’eau, ainsi mon âme soupire après TOI, ô DIEU!»(#Psaumes42:2)<br><br></p>_______________________________________________<br>Community-Discuss mailing list <br><a href="mailto:Community-Discuss@afrinic.net" target="_blank">Community-Discuss@afrinic.net</a> <br><a href="https://lists.afrinic.net/mailman/listinfo/community-discuss" target="_blank">https://lists.afrinic.net/mailman/listinfo/community-discuss</a> <br></div></blockquote></div><div><br></div></div><br></body></html>