<div dir="ltr">On July 13, 2016 ARIN implemented 2015-5<div><br></div><div><a href="https://www.arin.net/policy/proposals/2015_5.html">https://www.arin.net/policy/proposals/2015_5.html</a><br></div><div><br></div><div>Which codifies that IP addresses can be used outside the ARIN service region,</div><div>"<span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">provided that the applicant has a real and substantial connection with the ARIN region"</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">This phrase was selected to ensure that ARIN service region governments could take </span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">legal action against (particularly Internet fraud prevention,) the applicant in a meaningful</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">way.</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">Prior to that ARIN issued IPs could be used out of region so long as it was part of a </span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">contiguous network that was in part in the ARIN service region, or supported at least </span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">some customers in the ARIN service region.  </span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">Prior to that ARIN resources could be used anywhere.</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">Also, ARIN collects the business EIN (tax ID) when issuing resources to a new  organization</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">(which I believe they do check).  Any merger and acquisition activity reflected in the whois</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">records are also thoroughly reviewed based on public incorporation filings.  </span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">I know neither of these directly answer your question.</span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline"><br></span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">__Jason  </span></div><div><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:12px;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial;float:none;display:inline">  </span></div><div> </div></div><br><div class="gmail_quote"><div dir="ltr">On Thu, Jul 12, 2018 at 3:43 PM Ronald F. Guilmette <<a href="mailto:rfg@tristatelogic.com">rfg@tristatelogic.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
In message <<a href="mailto:E8F719E6-0EDC-42FC-A1D1-34FAA57BA20B@pch.net" target="_blank">E8F719E6-0EDC-42FC-A1D1-34FAA57BA20B@pch.net</a>>, <br>
Bill Woodcock <<a href="mailto:woody@pch.net" target="_blank">woody@pch.net</a>> wrote:<br>
<br>
>To my observation, ARIN does more than most organizations, but less than<br>
>organizations that are actually mandated to perform KYC checks by<br>
>regulatory agencies.  ARIN does not, for instance, visit the premises of<br>
>its customers to meet and positively identify their executives, which is<br>
>a process I have to go through with respect to some banks, for instance.<br>
<br>
Thanks for the response, but to be clear, what I was asking about<br>
was not on-site visits, but documentation, e.g. copies of government<br>
issued identification documents for beneficial owners, as was mentioned<br>
in the video.<br>
<br>
I definitely don't think that on-site visits are something that ARIN<br>
should be doing... too expensive and too time-consuming.  And there's<br>
no requirement or reccomendation that incorporation agents do KYC to<br>
that level either.  (That would be total overkill in either case.)<br>
<br>
I'm really just (still) seeking an answer to the question I posed:<br>
<br>
>> Is it trivially<br>
>> possible for persons or entities within, say, Russia, China, Iran, or<br>
>> North Korea to obtain a U.S. shell company and then proceed to leverage<br>
>> that in order to obtain number resources from ARIN?<br>
><br>
>I suppose that depends on your opinion of what constitutes triviality. <br>
>There are two steps there: establish a US corporation (which is very<br>
>easy, compared with other countries) and apply for ARIN resources (and<br>
>you already know how difficult, or easy, that is).<br>
<br>
So, just to put this in more concrete terms, nobody here on this list<br>
would be particularly shocked or surprised to learn that, in 2014, at<br>
the very height of the former Iran sanctions regime, a Delaware LLC,<br>
formed by an Iranian national, might have approached ARIN, requesting<br>
some IPv4 space, which ARIN then duitfully supplied in the the form<br>
of a /19 a /20, and a /24, correct?<br>
<br>
And if the answer to that question is "Yes, that would not be particularly<br>
surprising", then this would cause me to wonder further how, or if, the<br>
ARIN legal department is able to insure ARIN's conformance to the<br>
strictures of various international sanction regimes, both past and present,<br>
in the absense of any effort to require documentation of the identities<br>
of beneficial owners of entities to which ARIN allocates number resources.<br>
<br>
I understand that some on this list, and elsewhere, may view these questions<br>
as being rather silly and/or academic, but I personally would disagree<br>
with that view, based in no small part on the now generally accepted<br>
view that various bad actors outside the United States invested considerable<br>
time and effort to covertly influence the 2016 U.S. election.<br>
_______________________________________________<br>
ARIN-PPML<br>
You are receiving this message because you are subscribed to<br>
the ARIN Public Policy Mailing List (<a href="mailto:ARIN-PPML@arin.net" target="_blank">ARIN-PPML@arin.net</a>).<br>
Unsubscribe or manage your mailing list subscription at:<br>
<a href="https://lists.arin.net/mailman/listinfo/arin-ppml" rel="noreferrer" target="_blank">https://lists.arin.net/mailman/listinfo/arin-ppml</a><br>
Please contact <a href="mailto:info@arin.net" target="_blank">info@arin.net</a> if you experience any issues.<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><font color="#555555" face="'courier new', monospace"><div><span style="color:rgb(0,0,0);font-family:arial"><font color="#555555" face="'courier new', monospace">_______________________________________________________<br></font><div><font face="'courier new', monospace">Jason Schiller|NetOps|<a href="mailto:jschiller@google.com" target="_blank">jschiller@google.com</a>|571-266-0006</font></div><div><font face="'courier new', monospace"><br></font></div></span></div></font></div>