<div dir="ltr">Bill-<div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">The RSA contract ARIN offers registrants boils down to this: so long<br>as you pay us, you can use IP addresses the way we say you can. The<br>way we say you can is subject to change at any time according to the<br>change process which we can replace at any time at the pleasure of our<br>board of trustees who are chosen through a process that they can<br>change at any time. </blockquote><div><br></div><div>A bit of an exaggeration there. The RSA says that you are bound by all current and future policies that come from the Policy Development Process. The PDP is open to everyone except ARIN Trustees or Staff. So by definition, ARIN could not unilaterally decide to change a policy on how addresses were used.</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">There's not even anything in the contract that<br>ARIN's application of policy can be restricted to the policies in<br>effect at the time the issuance of the number resources or that those<br>policies won't change in a manner which results in the revocation of<br>those resources when used as represented to ARIN that they would be.<br>ARIN's NRPM contract is devoid of any -meaningful- protections for the<br>registrant; all rights are reserved to ARIN.<br></blockquote><div><br></div><div>Which are the same terms everyone else with a post-ARIN allocation has to follow. Reinforcing the 2 tier system that legacy holders don't have to follow the same rules as the rest of us. </div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">I hope you understand why I would choose ambiguous rights over no rights at all.<br></blockquote><div><br></div><div>To a point I do. But I have yet to hear an argument from a legacy allocation holder that didn't boil to "I want to have the flexibility to do things with this space that I wouldn't have if I had gotten it assigned post RIR. I don't know what those things might be, and I don't care if others don't get to do those things too."  </div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Sep 19, 2022 at 11:53 AM William Herrin <<a href="mailto:bill@herrin.us">bill@herrin.us</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Mon, Sep 19, 2022 at 7:16 AM Tom Beecher <<a href="mailto:beecher@beecher.cc" target="_blank">beecher@beecher.cc</a>> wrote:<br>
> Allocations made before the RIR systems were created have no<br>
> contracts or covenants attached. Allocations made from the RIRs do.<br>
><br>
> The 'rights' claimed by legacy holders are therefore unenumerated ;<br>
> their argument is essentially 'nothing says I don't have these rights,<br>
> so I say I do'.<br>
<br>
Not because I "say" I do but because legal precedent has said that<br>
folks in roughly comparable situations in the past did. Nothing<br>
exactly the same or there wouldn't be any ambiguity but similar enough<br>
for me to think I have rights.<br>
<br>
<br>
> This leads to the current situation, where the legacy<br>
> holders don't really want any case law or contractual agreements<br>
> to enumerate what rights they may (or may not) have, because if<br>
> that happens, they would be prevented from asserting some new<br>
> right in the future. We all I think acknowledge that technology<br>
> often races out in front of the law, this situation is no different.<br>
<br>
I'd be happy to have case law or a contract that clarifies the<br>
situation, wherever that might end up. I won't force the matter unless<br>
ARIN puts me in a position where it's either go to court or knuckle<br>
under. Despite the war of words, ARIN has shown no signs of doing so.<br>
As for a contract, if ARIN offered an acceptable contract or was<br>
willing to negotiate toward an acceptable contract, I would as happily<br>
clarify my rights that way. To my perspective (and I've said this many<br>
times in the past) it is ARIN who would prefer not to have the matter<br>
clarified as it would certainly be clarified that ARIN has less power<br>
over the legacy registrations than their RSA contract requests and<br>
elements of that clarification could spill over into the contracted<br>
resources.<br>
<br>
The RSA contract ARIN offers registrants boils down to this: so long<br>
as you pay us, you can use IP addresses the way we say you can. The<br>
way we say you can is subject to change at any time according to the<br>
change process which we can replace at any time at the pleasure of our<br>
board of trustees who are chosen through a process that they can<br>
change at any time. There's not even anything in the contract that<br>
ARIN's application of policy can be restricted to the policies in<br>
effect at the time the issuance of the number resources or that those<br>
policies won't change in a manner which results in the revocation of<br>
those resources when used as represented to ARIN that they would be.<br>
ARIN's NRPM contract is devoid of any -meaningful- protections for the<br>
registrant; all rights are reserved to ARIN.<br>
<br>
I hope you understand why I would choose ambiguous rights over no rights at all.<br>
<br>
Regards,<br>
Bill Herrin<br>
<br>
-- <br>
For hire. <a href="https://bill.herrin.us/resume/" rel="noreferrer" target="_blank">https://bill.herrin.us/resume/</a><br>
</blockquote></div>