N'évaluez pas un courtier ou un facilitateur de transfert IPv4 uniquement par l'inventaire, le prix ou la vitesse promise. La diligence raisonnable devrait vérifier le rôle de l'intermédiaire, l'autorité de la source, l'admissibilité du bénéficiaire, le processus RIR applicable, les contrôles de clôture, l'historique des adresses, la disponibilité opérationnelle et les responsabilités post-transfert.
La question du courtier est vraiment plusieurs questions différentes
Un intermédiaire peut aider à trouver une contrepartie, organiser des documents, coordonner avec un registre Internet régional (RIR), ou soutenir la fermeture. Ces services peuvent être utiles, mais ils ne remplacent pas la décision du registre, l'examen juridique, la validation technique ou les responsabilités opérationnelles du bénéficiaire.
Lu Heng, note sur pourquoi la question du courtier est aussi une question à risque de registre fournit la distinction éditoriale utile derrière cette liste de contrôle: la transaction visible n'est qu'une couche. Les acheteurs et les destinataires doivent également comprendre l'interface du registre et ce qui se passe après la clôture de l'opération.
Utilisez les données actuelles sur les politiques et les transactions pour tester cette perspective. Le processus applicable dépend de la source, du bénéficiaire, des ressources, des RIR, du type de transfert et des entités juridiques concernées.
Définir le rôle de chaque partie avant d'évaluer les revendications
Les termes comme courtier, marché, facilitateur, conseiller et plate-forme ne sont pas interchangeables. Commencez par documenter la portée réelle.
| Parti | Rôle éventuel | Que ne pas supposer |
|---|---|---|
| Source | Mettre des ressources à disposition et fournir des autorisations et des preuves d'enregistrement | Que la source peut transférer chaque ressource inscrite |
| Bénéficiaire | Établir l'admissibilité, financer l'opération, accepter les dossiers et préparer l'utilisation opérationnelle | Ce paiement à lui seul crée une reconnaissance du registre ou une préparation au routage |
| Courtier ou marché | Présente les contreparties et peut soutenir la négociation | Qu'une inscription prouve l'autorité, l'historique, l'admissibilité ou l'achèvement |
| Facilitateur de transfert | Peut organiser les preuves et coordonner le workflow RIR | Que le statut de facilitateur garantit l'approbation ou le rendement de la transaction |
| RIR | Applique sa politique actuelle et met à jour les registres d'enregistrement lorsque les exigences sont respectées | Que le traitement RIR remplace la diligence commerciale, juridique, sécuritaire ou opérationnelle |
| Conseiller juridique et fournisseur de services de fermeture | Conseils sur les accords, l'autorité, les conditions, le séquestre et les preuves de clôture | Qu'ils ont vérifié l'acheminement, la réputation ou l'utilisation du réseau à moins qu'ils ne s'engagent expressément à le faire |
| Équipes de réseau et de sécurité | Valider le routage, RPKI, IRR, DNS, les antécédents d'abus, la surveillance et la préparation au déploiement | L'achèvement du registre prépare automatiquement la production des ressources |
Par exemple, ARIN exploite une Programme de facilitateur qualifié. ARIN dit que la participation est facultative et que des facilitateurs qualifiés subissent son processus d'examen. C'est une preuve pertinente pour le travail de la région ARIN, mais ce n'est pas un substitut à la diligence spécifique à la transaction ou une règle qui peut être généralisée à chaque RIR.
Identifier le chemin exact du registre
Avant de demander un devis, notez :
- le RIR actuel et le dossier d'enregistrement des ressources;
- les entités juridiques source et bénéficiaire;
- si la transaction est intra-RIR ou inter-RIR;
- la taille du préfixe demandé et les plages exactes;
- la question de savoir si les ressources sont actuelles, héritées, historiques, réservées, soumises à une période de détention, ou d'une autre manière spécialement classifiées;
- le type de transfert prévu, tel qu'un transfert à bénéficiaire déterminé ou un transfert lié à une fusion, une acquisition ou une réorganisation;
- la partie qui présente chaque demande et paie chaque taxe;
- les pages et formulaires actuels de la politique qui régissent la transaction.
Ne vous fiez pas à une déclaration générique qu'un bloc est transférable. L'admissibilité peut dépendre de faits qui ne sont pas visibles dans une liste de ventes.
ARIN.S guide rapide de transfert décrit les différentes voies de transfert, les exigences en matière d'autorisation, la qualification des bénéficiaires, les restrictions à la source et les fonctions permanentes d'entretien des dossiers. APNIC déclare également que processus de transfert suit la politique APNIC, nécessite des informations de support, et met à jour la base de données APNIC Whois après traitement.
Pour les ressources RIPE NCC, commencer par l'actuel Gestion et transfert des ressources et suivre les liens de demande et de politique spécifiques pour le type de ressource. Les règles et les formulaires peuvent changer, alors enregistrez la version ou la date d'accès utilisée pour le plan de transaction.
Vérifier l'autorité de la source et la chaîne de registres
Un intermédiaire crédible devrait être en mesure d'expliquer comment l'autorité sera établie sans demander au bénéficiaire d'accepter des assurances non étayées.
Demander la preuve appropriée à l'opération, qui peut comprendre:
- l'organisation actuelle du registre et les contacts autorisés;
- le nom et les coordonnées de la source;
- les éléments de preuve liant toute dénomination sociale antérieure, fusion, acquisition, réorganisation ou entité dissoute à la source actuelle;
- l'autorité de la personne qui donne des instructions;
- une liste des préfixes exacts inclus et exclus;
- la divulgation des baux, cessions, privilèges, différends, restrictions ou utilisation par des tiers, le cas échéant;
- la confirmation du chemin de registre nécessaire pour corriger les enregistrements de l'état de conservation avant le transfert;
- un processus documenté pour résoudre une inadéquation entre la partie contractante et le registre actuel.
Le destinataire ne devrait pas recueillir de données personnelles ou confidentielles inutiles. S'entendre sur l'échange sécurisé, les limites d'accès, la conservation, la rédaction et la suppression avant que les documents ne se déplacent entre les parties.
Si la chaîne n'est pas claire, faire de la confirmation du registre ou du travail correctif une condition avant que les fonds deviennent irrévocables.
Vérifiez le modèle d'exploitation de l'intermédiaire
Demandez au courtier ou à l'animateur de répondre par écrit à ces questions :
- Agissez-vous pour la source, le destinataire, les deux parties ou seulement comme introductrice?
- Comment les frais sont-ils calculés et qui les paie?
- Est-ce que vous recevez un écart, une commission, des frais de renvoi ou une autre compensation?
- Quelles sont les tâches de diligence incluses, exclues ou exécutées par des tiers?
- Qui communique avec chaque RIR et qui reste responsable de l'exactitude des soumissions?
- Quelles preuves montrent l'expérience avec ce type spécifique de RIR et de transfert?
- Que se passe-t-il si le registre demande plus d'informations ou rejette la demande?
- Quel événement libère des fonds?
- Quelles sont les preuves de l'achèvement du registre?
- Quel soutien post-transfert est inclus, pendant combien de temps et sous quel délai de réponse?
- Comment les conflits d'intérêts sont-ils divulgués et gérés?
- Comment les documents d'entreprise et de registre sensibles sont-ils protégés?
Une réponse rapide est moins importante qu'une réponse précise. Le champ d'application variable crée des écarts entre le contrat, le flux de travail des registres et la compression technique.
Faire dépendre la clôture de la preuve objective
La séquence de fermeture commerciale devrait s'aligner sur le processus d'enregistrement. Une matrice de contrôle utile identifie:
| Étape | Preuves requises | Propriétaire de la décision |
|---|---|---|
| Bloc candidat accepté | Préfixes exacts, enregistrement actuel, examen préliminaire technique et de réputation | Bénéficiaire |
| Source effacée | Examen de l'autorité et de la chaîne de registres | Propriétaire légal/transactionnel |
| Bénéficiaire autorisé | Preuves actuelles d'admissibilité ou d'approbation préalable RIR, le cas échéant | Bénéficiaire/RIR |
| Soumission acceptée | Demandes et pièces justificatives présentées par les parties autorisées | Source et destinataire |
| Greffe achevé | Les données actuelles du registre indiquent le bénéficiaire ou le résultat organisationnel prévu | Propriétaire de la transaction |
| Acceptation opérationnelle | Routage, RPKI, IRR, contact inverse DNS, surveillance, sécurité et abus fonctionnent comme prévu | Propriétaires de réseaux et de sécurité |
| Fonds débloqués | Les conditions contractuelles de clôture sont remplies | Fermeture autorisée |
| Opération clôturée | Les dossiers, l'accès, les frais, les renouvellements, la propriété du soutien et la conservation des preuves sont attribués. | Propriétaire d'une entreprise |
Ce tableau est un point de départ, pas un conseil juridique. L'avocat et le RIR devraient confirmer les conditions appropriées pour la transaction réelle.
Ne pas utiliser un courriel de courtier, une facture, une annonce de routage ou une capture d'écran de base de données comme substitut universel à l'achèvement du registre. Définir les preuves acceptées pour le RIR pertinent avant de signer.
Traiter l'opérabilité post-transfert comme une porte séparée
Le greffe ne répond pas à toutes les questions opérationnelles. Avant utilisation de la production, vérifier:
- l'origine prévue AS et la politique de routage;
- la création d'objet de route ou les mises à jour lorsqu'elles sont utilisées;
- accès RPKI et toute autorisation d'origine de la route nécessaire pour l'origine prévue;
- l'autorité de délégation et de changement de DNS inversée;
- abus et précision opérationnelle des contacts;
- les données de géolocalisation et de réputation susceptibles d'affecter les services visés;
- visibilité actuelle de la route et historique d'origine inattendu;
- les dépendances d'outils de sécurité, de partenaires et de clients;
- surveillance de la couverture et de la propriété des alertes;
- accès aux comptes, authentification multifactorielle, récupération et continuité du personnel;
- renouvellement, maintien, adhésion, parrainage ou obligations contractuelles qui s'appliquent;
- le manuel pour les changements futurs, les incidents et un autre transfert.
Un bloc d'adresses peut être correctement enregistré mais nécessite toujours des mises à jour techniques et tierces avant qu'il ne soit adapté à une charge de travail particulière. Tester chaque utilisation prévue plutôt que d'accepter une revendication générale selon laquelle l'espace est propre ou prêt.
La réputation dépend également du temps et du service. Un bloc qui passe une source de données aujourd'hui n'est pas garanti de rester accepté par chaque fournisseur. Enregistrez les outils, les dates, les constatations, les exceptions et le propriétaire de l'assainissement au lieu de compter sur une garantie de propreté permanente.
Cherchez des preuves, pas un langage rassurant
Pause la transaction lorsque vous rencontrez:
- la pression pour payer avant l'identification de la source, des préfixes ou du chemin de registre;
- une entité adjudicatrice qui ne correspond pas au registre et qui n'a pas de chaîne documentée;
- les garanties d'approbation RIR, d'acceptation du routage, de réputation propre ou de géolocalisation universelle;
- refus d'indiquer qui représente l'intermédiaire ou comment il est payé;
- les réclamations de police sans lien avec la documentation actuelle de RIR;
- une demande inexpliquée d'acheminement du bloc avant l'achèvement du registre;
- un déclencheur de fermeture basé uniquement sur la confirmation intermédiaire;
- aucun plan pour les questions du registre, le rejet, le retard ou la restitution des fonds;
- aucun propriétaire pour RPKI, IRR, DNS inversé, contacts abusifs ou accès à un compte de registre;
- une promesse selon laquelle chaque tâche post-transfert est prise en charge sans un livrable nommé;
- les documents sensibles échangés par des voies non contrôlées; ou
- une proposition d'utiliser un formulaire de transaction différent simplement pour éviter une exigence de politique énoncée.
Un drapeau rouge ne prouve pas toujours l'inconduite. Cela signifie que le propriétaire responsable doit cesser, obtenir des preuves et décider si l'écart peut être corrigé.
Exiger un colis de transfert après le transfert
Avant la fermeture, attribuer et percevoir :
- les preuves définitives du registre;
- l'accord signé et le dossier de clôture;
- un programme de préfixe;
- les matériaux RIR soumis et approuvés appropriés pour la rétention;
- les dossiers d'organisation et de contact actuels;
- les responsabilités en matière de propriété et de recouvrement des comptes d'enregistrement;
- RPKI, IRR, DNS inversé, routage et statut de contact abusif;
- la réputation et les résultats de référence de géolocalisation avec des dates;
- les exceptions ouvertes et les propriétaires de remise en état;
- les frais récurrents, les dates d'entente et les rappels d'examen;
- les conditions de soutien intermédiaires et les contacts d'escalade;
- un dossier de conservation des preuves et de suppression sécurisée.
Le paquet devrait permettre à un futur opérateur de comprendre ce qui a été transféré, comment il a été reconnu, comment il est devenu opérationnel et qui le maintient sans dépendre d'un employé ou d'un intermédiaire.
Évaluer le transfert complet, pas seulement l'introduction
Une bonne évaluation intermédiaire relie la portée commerciale, l'exécution du registre, les preuves de clôture, l'acceptation technique et la propriété du cycle de vie. Il rend les lacunes visibles avant le paiement ou le déploiement et empêche qu'un service d'introduction soit confondu avec une garantie de bout en bout.
Utilisez le NRS. Aide à l'explication de pourquoi les transferts d'adresse IP nécessitent l'approbation de RIR comme point de départ, puis remplacer les hypothèses générales par les pages de politique actuelles, les exigences en matière de preuves et les contrôles d'exploitation pour la transaction réelle.
