[DBWG] Fw: [AFRINIC-Announce] RIPE NCC Making Changes to Out-of-region Objects in the RIPE Database

Thu Jul 5 11:47:50 UTC 2018

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Dear DBWG members,

FYI.

Regards,
Michel

Begin forwarded message:

Date: Wed, 4 Jul 2018 15:52:23 +0400
From: AFRINIC Communication <comm-announce at afrinic.net>
To: announce at afrinic.net
Subject: [AFRINIC-Announce] RIPE NCC Making Changes to Out-of-region
Objects in the RIPE Database

[Version française ci-dessous]

Dear Colleagues,

This is to inform you that the RIPE NCC will be making some changes to
their Internet Routing Registry (IRR) which may affect AFRINIC resource
holders effective September 2018. Exact timelines are yet to be
determined and announced. 

Prior to 2012, when the AFRINIC IRR was established, a large section of
AFRINIC resource holders was using the RIPE NCC IRR to maintain their
route objects.  Even today, many AFRINIC members continue to use the
RIPE NCC IRR.

The RIPE NCC was recently instructed by its community to make changes
to the way out-of-region objects are handled in its IRR database. In
short, the RIPE NCC IRR will soon no longer support the creation of
route(6) and aut-num objects that refer to out-of-region resources
(resources that are not allocated to the RIPE region by IANA).  Details
are in the documents linked at the end of this message.

It is crucial that AFRINIC resource members who currently use the RIPE
NCC IRR understand these changes and are aware of their impact:

1. It will no longer be possible to create new "out-of-region" route(6)
objects and "out-of-region" ASN in the RIPE NCC IRR.  AFRINIC members
with prefixes from AFRINIC will not be able to use the RIPE NCC IRR to
create new route(6) objects. 

2. The existing "out-of-region" objects will be retained in the RIPE
NCC IRR, for the foreseeable future. There are no current plans to
delete the objects.  It will still be possible to maintain (edit) the
objects. 

3. The "source:" attribute of "out of region" objects will be changed
to "RIPE-NONAUTH" instead of "RIPE".  This may affect operators who use
the "source" attribute as part of their filtering when processing IRR
objects and those who perform whois queries with the source flag (-s or
- --sources). If they only specify "RIPE", then no out-of-region objects
will be returned. If no source flag is specified, then matches from
both RIPE and RIPE-NONAUTH are returned. 

4. The creation of new ROUTE(6) objects in the RIPE NCC IRR will no
longer need authorisation from the ASN holder in the RIPE NCC database,
but will need authorisation from the IPv4 or IPv6 address holder. We
encourage AFRINIC members to migrate any route(6) objects to the
AFRINIC Routing Registry without delay.  The AFRINIC IRR is a free
service for AFRINIC members, and it supports very similar features to
the RIPE NCC IRR.

Migration to the AFRINIC IRR should be easy for members who have an
AFRINIC-issued ASN and AFRINIC-issued IP addresses. However, resource
holders who have a non-AFRINIC ASN will require staff intervention for
every route(6) object that they create.  We recognise that this is not
scalable, and we have created a focus group of AFRINIC staff, working
in close collaboration with the RIPE NCC, to design a long-term
solution to this issue.

AFRINIC will keep you posted with further updates. 

More information on the AFRINIC Routing Registry at
https://www.afrinic.net/en/services/afrinic-irr.

For help with the routing registry, send email to irr at afrinic.net.

More information on the current discussions relating to the AFRINIC IRR
can be found on AFRINIC's database working group (DBWG) mailing list;
subscribe or view the archives at
https://lists.afrinic.net/mailman/listinfo/dbwg. Please join this
mailing list if you want to stay updated and share your migration
experience. You can find a full list of planned actions from the RIPE
NCC here:
https://www.ripe.net/ripe/mail/archives/db-wg/2018-February/005825.html
The RIPE NCC recently published an article on RIPE Labs with some
background and additional context:
https://labs.ripe.net/Members/denis/out-of-region-route-6-and-aut-num-objects-in-the-ripe-database
……………………………………

Chers collègues,

Des modifications sont prévues an niveau du Registre de Routage
Internet (RRI) de RIPE NCC qui auront un impact sur les détenteurs de
ressources d'AFRINIC. RIPE NCC prévoit de déployer ces changements
d'ici septembre 2018. Les dates exactes n'ont pas encore été annoncées.

Une grande partie des détenteurs de ressources AFRINIC utilisait le RRI
de RIPE NCC pour maintenir leurs objets de routage jusqu'à l'entrée en
service du RRI d'AFRINIC en 2012. Aujourd'hui encore, de nombreux
membres d'AFRINIC continuent à utiliser le RRI de RIPE NCC.

Sous l'impulsion de sa communauté, RIPE NCC a récemment décidé de
modifier la façon dont certains objets sont gérés au sein de la base de
données de leur RRI. Ces objets, dits "out-of-region", sont des objets
faisant référence à des ressources Internet qui ne sont pas affectées
par l'IANA à la région de RIPE NCC et qui, de fait, ne sont pas
administrées par RIPE NCC. Le RRI de RIPE NCC n'autorisera bientôt plus
la création d'objets route, route6 et aut-num lorsque ceux-ci feront
référence à des ressources "out-of-region". Vous trouverez des
informations plus détaillées dans les liens proposés à la fin de ce
message.

Il est crucial que les membres d'AFRINIC qui utilisent le RRI de RIPE
NCC comprennent les changements prévus et soient conscients de leur
impact:

1. Il ne sera plus possible de créer de nouveaux objets route, route6
et aut-num lorsque ceux-ci seront "out-of-region" dans le RRI de RIPE
NCC. Les membres d'AFRINIC détenteurs de préfixes venant d'AFRINIC ne
seront plus autorisés à créer des objets route et route6 dans le RRI de
RIPE NCC.

2. Les objets "out-of-region" existants seront conservés dans le RRI de
RIPE NCC jusqu'à nouvel ordre. Il n'est actuellement pas prévu que ces
objets soient supprimés et il sera toujours possible de les éditer.

3. La valeur de l'attribut "source" des objets "out-of-region", qui
était auparavant "RIPE", deviendra "RIPE-NONAUTH". Ceci pourra avoir un
impact sur les opérateurs qui filtrent les objets du RRI par le biais
de l'attribut "source" et ceux qui effectuent des recherches sur le
WHOIS en spécifiant la source à utiliser (via le drapeau "-s" ou
"--sources"). Si la source désirée est explicitement "RIPE", les objets
"out-of-region" ne seront pas inclus dans la réponse du RRI de RIPE
NCC. Si aucune source spécifique n'est demandée (pas d'utilisation du
drapeau "-s" ou "--sources"), les objets avec les valeurs "RIPE" ou
"RIPE-NONAUTH" pour l'attibut "source" seront inclus dans la réponse du
RRI de RIPE NCC.

4. La création d'objets route/route6 ne nécessitera plus d'autorisation
du détenteur de l'ASN dans la base de données RIPE NCC. L'autorisation
du détenteur de la ressource IPv4/IPv6 sera toujours requise.

Nous encourageons les membres d'AFRINIC à migrer leurs objets route
vers le RRI d'AFRINIC au plus tôt. Le RRI d'AFRINIC est un service
gratuit, offert aux membres d'AFRINIC et il propose des fonctions
similaires à celles du RRI de RIPE NCC. La migration vers le RRI
d'AFRINIC devrait être simple pour les membres qui ont à la fois des
ASN et des adresses IP fournis par AFRINIC. Les détenteurs de
ressources qui ont des ASN non fournis par AFRINIC devront s'adresser à
AFRINIC pour chaque objet route/route6 qu'ils créent. Nous
reconnaissons que ce mécanisme n'est pas évolutif et nous avons créé un
groupe de travail qui collabore actuellement avec RIPE NCC sur ce sujet
afin de résoudre ce problème de façon définitive.

AFRINIC vous tiendra informés avec d'autres mises à jour.

[*] Plus d'informations sur le RRI d'AFRINIC :
https://www.afrinic.net/en/services/afrinic-irr. [*] Pour obtenir de
l'aide sur le RRI d'AFRINIC, veuillez envoyer un email à
irr at afrinic.net. [*] Vous pouvez suivre les discussions relatives au
RRI d'AFRINIC sur la liste de diffusion AFRINIC's database working
group (DBWG). Vous pouvez vous inscrire ou lire les archives à
l'adresse https://lists.afrinic.net/mailman/listinfo/dbwg. Merci de
vous inscrire si vous souhaitez rester informés et partager votre
expérience sur le processus de migration. [*] La liste complète des
actions planifiées du RIPE NCC :
https://www.ripe.net/ripe/mail/archives/db-wg/2018-February/005825.html
[*] RIPE NCC a récemment publié un article sur RIPE Labs avec des
informations supplémentaires :
https://labs.ripe.net/Members/denis/out-of-region-route-6-and-aut-num-objects-in-the-ripe-database

_______________________________________________
Announce mailing list
Announce at afrinic.net
https://lists.afrinic.net/mailman/listinfo/announce
-----BEGIN PGP SIGNATURE-----
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=Ceb6
-----END PGP SIGNATURE-----