<div dir="ltr">I think the term "transfer" is being overloaded in this discussion.<br><br>In some cases "transfer" means an above board transfer that complies with ARIN policy, <div>and is properly documented.<br><br>In some cases "transfer" means an end run around justified need and ARIN policy by making <br>other arrangements with the rights holder to use their addresses now.<br><br>In some cases "transfer" means making some arrangements with the rights holder to promise </div><div>to make addresses available in the future when compliance with ARIN policy exists.<br><br>Clearly designating if you are talking about an above board transfer, a below board transfer, </div><div>or a future would clarify things.<br><br><br><br>I think the heart of the matter is if it is good for the community for ARIN to recognize, legitimize, </div><div>and reduce the risk of injury to organizations that participate in below board transfers that lack </div><div>proper justified use, or futures that currently lack proper justified use.</div><div><br>Or if it is good for ARIN to not recognize, legitimize, and not reduce the risk of injury to organizations </div><div>that participate in below board transfers that lack proper justified use, or futures that currently lack </div><div>proper justified use.</div><div><br>The former would encourage more need-less transfers, reduce uncertainty for organizations that </div><div>want to hold more addresses than they can currently justify.<br><br>The latter would continue discourage more needless transfers, maintain current uncertainty for <br>organizations that want to hold more addresses then they can currently justify.<br><br>Certainly in the current environment, some organizations have limited the amount of investment </div><div>they are willing to make in below board transfers and futures that they cannot currently justify due</div><div>to the current level of risk. </div><div>Certainly other organizations have avoided such transactions altogether.<br><br>If this risk was reduced, or this practice legitimized such as with a need-less transfer policy, then </div><div>certainly this practice would increase.<br><br>There does not seem to be a way to increase uncertainty for organizations that want to hold more </div><div>addresses then they can currently justify, nor an ability to completely stop this behavior or further </div><div>discourage this behavior.<br><br><br><br>Also with returns possible, there is always the possibility of a free pool, unless we designate all </div><div>returned space go into the pool for supporting IPv6 or create a pool for only new entrants to get a </div><div>/22 and designate it goes there... But that becomes wasteful as soon as we exceed a time horizon </div><div>longer than wide spread IPv6 adoption.<br><br><br>The basic question is if it is good for the community to encourage organizations that are willing to </div><div>spend more cash now to get preferential access to IP addresses for potential future need over </div><div>organizations that need address now (or in a two year time horizon)?</div><div><br></div><div><br>___Jason<br><p dir="ltr">On Jun 2, 2015 11:48 AM, "Mike Burns" <<a href="mailto:mike@iptrading.com" target="_blank">mike@iptrading.com</a>> wrote:<br></p><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div lang="EN-US" link="blue" vlink="purple"><div><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">First a diversion:<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">I continue to hear RFC2050 used to buttress the continuance of needs testing today.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">It should be obvious to anybody that *<b>in the presence of a free pool</b>* that without needs testing transfers, you effectively remove needs testing altogether.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Otherwise someone could get addresses, transfer them away to a needless entity, and repeat the process to drain  the pool. A non-starter, obviously. <u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">So of course we needed to needs-test transfers then, but the argument today is in the context of a drained free pool, and so the logic behind RFC2050’s testing of transfers is likewise draining away.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Onto this discussion:<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">What is happening in this discussion is, in my mind, the tail wagging the dog.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">It’s as if your local property registrar in your county has determined that when you buy a property, you are really buying the listing at the registrar’s office.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Instead of the fact that you are buying real property and the registrar is merely registering your ownership, not providing your rights to it. Just because IP addresses are not tangible, like real property, doesn’t mean they only exist as database entries in a registrar’s list. Especially as we have demonstrated that that list is not dispositive insofar as being able to utilize or transfer rights to utilize the addresses. We all know that ARIN is not the routing police.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">What David and other are saying is that your rights are to an exclusive set of numbers to be used on the Internet, not to a registry listing. And as proof of that position, they point to the fact that address rights are transferred very effectively without regards to the ARIN registry. There is no denying this. Legacy sellers legally sell their rights for money, buyers pay money and then use the addresses as they wish, and ARIN’s registry has nothing to say.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">ARIN has played typical historical role of the over-reaching steward who comes to feel the resources being stewarded belong to the steward and not the king. <u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">So the answer to John’s question of what is being transferred?  The exclusive right to use a block of numbers on the Internet, deriving from a continuous chain-of-custody of rights granted legally by the US Department of Commerce. For legacy holders, anyway. For non-legacy holders, their rights derive from the RSA with ARIN, and ARIN’s rights derive from their MoU with the US Department of Commerce. <u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Imagine a thought experiment. I have a pool of 100 mutually exclusive numbers of which one is a lotto winner. I can sell each number to a buyer without a registry but with a contract. If I sell the same number to two individuals, those individuals can take legal actions based on the contract that assures exclusivity. So there are legal rights to numbers conferred via the contract that do not have anything to do with a registry. I might use a registry to keep track of things, but that is secondary to the legal rights contractually conferred.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Imagine a though experiment. I received an allocation from Jon Postel, acting under the authority of the US Department of Commerce. I have an email from him with the block numbers I was assigned. I use the addresses for five years but then find that they were not properly recorded by Mr. Postel, or were incorrectly transferred to a subsequent registrar like ARIN.  Can’t I take the original email (the contract here) to a judge and demand that the registry be changed to match my email?  Or, since the rights are “provided” by ARIN, wouldn’t I be out of luck, since the rights are to a registry entry, and the entry doesn’t match my email? In other words, which is primary, a contract granting me exclusive use of numbers on the Internet, or ARIN’s control of their registry system?<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">A registrar records property rights, it doesn’t create them.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Regards,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)">Mike Burns<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11pt;font-family:Calibri,sans-serif;color:rgb(31,73,125)"><u></u> <u></u></span></p><div><div style="border-style:solid none none;border-top-color:rgb(225,225,225);border-top-width:1pt;padding:3pt 0in 0in"><p class="MsoNormal"><b><span style="font-size:11pt;font-family:Calibri,sans-serif">From:</span></b><span style="font-size:11pt;font-family:Calibri,sans-serif"> <a href="mailto:arin-ppml-bounces@arin.net" target="_blank">arin-ppml-bounces@arin.net</a> [mailto:<a href="mailto:arin-ppml-bounces@arin.net" target="_blank">arin-ppml-bounces@arin.net</a>] <b>On Behalf Of </b>John Curran<br><b>Sent:</b> Tuesday, June 02, 2015 10:36 AM<br><b>To:</b> David Conrad<br><b>Cc:</b> <a href="mailto:arin-ppml@arin.net" target="_blank">arin-ppml@arin.net</a><br><b>Subject:</b> Re: [arin-ppml] ARIN-PPML 2015-2<u></u><u></u></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><div><div><p class="MsoNormal">On Jun 2, 2015, at 9:04 AM, David Conrad <<a href="mailto:drc@virtualized.org" target="_blank">drc@virtualized.org</a>> wrote: <u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div><blockquote style="margin-top:5pt;margin-bottom:5pt"><div><p class="MsoNormal">John,<br><br>On Jun 1, 2015, at 4:48 PM, John Curran <<a href="mailto:jcurran@arin.net" target="_blank">jcurran@arin.net</a>> wrote:<br><br><u></u><u></u></p><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal"> Your confusion is likely over what represents “correct attribution” - if ARIN does not<u></u><u></u></p></blockquote><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal"> operate the registry according to the policies set by those who use it,<u></u><u></u></p></blockquote><p class="MsoNormal"><br>In your view, who uses "the registry"?<br><br>Do network operators, anti-abuse community members, law enforcement, consumer protection agencies, etc., make "use" of "the registry"?<u></u><u></u></p></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><p class="MsoNormal">All of the above parties (and all of them can participate in <u></u><u></u></p></div><div><p class="MsoNormal">defining the registry policy)<br><br><br><u></u><u></u></p><blockquote style="margin-top:5pt;margin-bottom:5pt"><div><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">One can argue that the ARIN community shouldn’t have policies that inhibit transfers<u></u><u></u></p></blockquote><p class="MsoNormal"><br>One could, but I am not. I don't care if "the ARIN community" comes up with a policy defining the sky to be green.  There are numerous mechanisms by which the ARIN community can enforce policy such as a prohibition against (particular) transfers: refuse to delegate reverse DNS, refuse to update the ARIN routing registry, imbed notifications of policy violations in registration records, call the out-of-policy transferees names, etc. None of these defeat the very reason for the existence of the registry. Refusing to update the registration database does.<u></u><u></u></p></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><p class="MsoNormal">David -  you seem to think that there's some "thing" transferred  <u></u><u></u></p><div><p class="MsoNormal">other than rights to the registry entry itself; ie ARIN is "refusing <u></u><u></u></p></div><div><p class="MsoNormal">to update the registration database", as if it were a registration <u></u><u></u></p></div><div><p class="MsoNormal">of some independent item - an automobile, for example.   What <u></u><u></u></p></div><div><p class="MsoNormal">exactly are the IP address blocks if not the registry entry that <u></u><u></u></p></div><div><p class="MsoNormal">was created when same is assigned? <u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">It is necessary to address this if you are to claim of any accuracy <u></u><u></u></p></div><div><p class="MsoNormal">resulting from ARIN following community policy.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><div><blockquote style="margin-top:5pt;margin-bottom:5pt"><div><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal"> but I don’t think you’re actually advocating that ARIN ignore community policy in the<u></u><u></u></p></blockquote><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal"> operation of the registry?<u></u><u></u></p></blockquote><p class="MsoNormal"><br>The "community" that makes use of the registry is larger than "ARIN".<br><br>If the subset of the community that participates in the definition of ARIN policy decided to create a policy that effectively destroyed the registration database, yes, I would definitely advocate ARIN, the corporate entity (or, more specifically, the ARIN board), ignore that policy. I believe the board would actually have a fiduciary responsibility to do so.<br><br>I believe failure to maintain an accurate registration database (defined to be one that matches actual reality, not one that corresponds to what an infinitesimal subset of the Internet community thinks might be a good idea on any particular day) is a violation of the trust Jon Postel and the Internet community as a whole has placed upon ARIN when ARIN was granted the monopoly for registry services for the ARIN service region.<u></u><u></u></p></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><p class="MsoNormal">Again, this assertion is based on your interesting interpretation<u></u><u></u></p></div><div><p class="MsoNormal">that ARIN should update the register contrary to policy.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">With respect to Jon and the time of ARIN's formation, it is fairly<u></u><u></u></p></div><div><p class="MsoNormal">clear that the current policies regarding need-based transfer<u></u><u></u></p></div><div><p class="MsoNormal">would align quite well with his expectations, especially since the<u></u><u></u></p></div><div><p class="MsoNormal">transfer policy at the time, as stated in RFC 2050, was such:<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><pre><span style="font-family:UICTFontTextStyleBody,serif">"7. The transfer of IP addresses from one party to another must be approved by the regional registries. The party trying to obtain the IP address must meet the same criteria as if they were requesting an IP address directly from the IR."</span><u></u><u></u></pre></div><div><div><p class="MsoNormal"><u></u> <u></u></p></div><blockquote style="margin-top:5pt;margin-bottom:5pt"><div><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">Could you please clarify if that is what you are suggesting?<u></u><u></u></p></blockquote><p class="MsoNormal"><br>That ARIN abide by RFC 7020, section 2.3 and section 7.<u></u><u></u></p></div></blockquote><div><p class="MsoNormal"><u></u> <u></u></p></div><p class="MsoNormal">Done.  You have yet to explain how and what is actual transferred<u></u><u></u></p></div><div><p class="MsoNormal">that differs from the rights to the entry in the IP registry.  If there is<u></u><u></u></p></div><div><p class="MsoNormal">something else transferred (and thus discrepancy if the registry is<u></u><u></u></p></div><div><p class="MsoNormal">not updated), please elucidate.   If indeed the IP address block is<u></u><u></u></p></div><div><p class="MsoNormal">one and the same with the rights to entry in the registry, there is <u></u><u></u></p></div><div><p class="MsoNormal">no inconsistency at all.<u></u><u></u></p></div><div><p class="MsoNormal"><br><br><u></u><u></u></p><blockquote style="margin-top:5pt;margin-bottom:5pt"><div><p class="MsoNormal">One more time:<br><br><br><u></u><u></u></p><blockquote style="margin-top:5pt;margin-bottom:5pt"><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">Historically, the point of the registry database was to facilitate management<u></u><u></u></p></blockquote></blockquote><blockquote style="margin-top:5pt;margin-bottom:5pt"><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">of the network, e.g., a place you could look up registration information<u></u><u></u></p></blockquote></blockquote><blockquote style="margin-top:5pt;margin-bottom:5pt"><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">when you wanted to contact the entity associated with the source address.<u></u><u></u></p></blockquote></blockquote><blockquote style="margin-top:5pt;margin-bottom:5pt"><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">In the post IPv4 free pool world, what's the point of the American _Registry_<u></u><u></u></p></blockquote></blockquote><blockquote style="margin-top:5pt;margin-bottom:5pt"><blockquote style="margin-top:5pt;margin-bottom:5pt"><p class="MsoNormal">for Internet Numbers again?<u></u><u></u></p></blockquote></blockquote><p class="MsoNormal"><br>Your continued attempts to dodge this question is getting depressing.<u></u><u></u></p></div></blockquote><p class="MsoNormal"><u></u> <u></u></p></div></div></div><div><p class="MsoNormal">The actual use of the registry has to obtain the place where you <u></u><u></u></p></div><div><p class="MsoNormal">_start_ such a process, noting that ISP's/LIRs delegate blocks <u></u><u></u></p></div><div><p class="MsoNormal">to organizations, and that the real world has things like LOA's<u></u><u></u></p></div><div><p class="MsoNormal">that are often used, etc.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">None of this has changed - you still start the process with the <u></u><u></u></p></div><div><p class="MsoNormal">registry, and need to pursue to find the operational contact you <u></u><u></u></p></div><div><p class="MsoNormal">seek.  ARIN following its community policy doesn't change this<u></u><u></u></p></div><div><p class="MsoNormal">in the least, and you probably are aware of this reality existed<u></u><u></u></p></div></div><div><p class="MsoNormal">long before any transfer market.<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div></div><div><p class="MsoNormal">Thanks!<u></u><u></u></p></div><div><p class="MsoNormal">/John<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">John Curran<u></u><u></u></p></div><div><p class="MsoNormal">President and CEO<u></u><u></u></p></div><div><p class="MsoNormal">ARIN<u></u><u></u></p></div></div></div><br>_______________________________________________<br>
PPML<br>
You are receiving this message because you are subscribed to<br>
the ARIN Public Policy Mailing List (<a href="mailto:ARIN-PPML@arin.net" target="_blank">ARIN-PPML@arin.net</a>).<br>
Unsubscribe or manage your mailing list subscription at:<br>
<a href="http://lists.arin.net/mailman/listinfo/arin-ppml" target="_blank">http://lists.arin.net/mailman/listinfo/arin-ppml</a><br>
Please contact <a href="mailto:info@arin.net" target="_blank">info@arin.net</a> if you experience any issues.<br></blockquote></div>
</div></div>