Accesibilidad del sector público bajo los registros de AFRINIC

La sala de plazos

Imagina una sala de continuidad del servicio público al final de un año fiscal. La autoridad tributaria se prepara para la avalancha final de declaraciones. Aduanas está poniendo en producción una nueva pasarela de declaraciones. Una red hospitalaria está probando el acceso desde clínicas regionales. Un registro civil está a punto de abrir una ventana de renovación de identidad digital.

Oficiales de compras, abogados de la agencia, ingenieros de seguridad y un secretario permanente adjunto están trabajando en la lista de verificación habitual: replicación de bases de datos, conmutación por error en la nube, tiempo de actividad de la pasarela de pago, dotación de personal del servicio de asistencia, protección DDoS, simulacros de recuperación ante desastres y la aplicabilidad de los acuerdos de nivel de servicio del proveedor.

Luego, una dependencia más silenciosa entra en la sala. El portal de gobierno electrónico es accesible a través de bloques IPv4 públicos. Algunos de esos bloques están registrados a nombre de un ministerio. Otros están en manos de un proveedor de telecomunicaciones estatal. Otros fueron asignados originalmente a un antiguo centro de datos público, una red educativa, un fideicomiso hospitalario o un contratista que ha cambiado de forma jurídica desde la contratación original. El DNS inverso debe apuntar a los nombres correctos. Los contactos de RDAP y Whois deben llegar a personas que todavía trabajan para la agencia u operador responsable.

Los objetos de ruta y las autorizaciones de RPKI deben respaldar los sistemas autónomos que realmente anuncian los prefijos. Cuando bancos extranjeros, aerolíneas, agentes de aduanas, socios de financiación del desarrollo o sistemas de salud ven tráfico desde esas direcciones, confían en las pruebas de registro y enrutamiento para decidir si el tráfico es esperado, atribuible y seguro.

El ministerio controla el presupuesto de la aplicación. Controla el anuncio público. Puede controlar el servicio de asistencia y el contrato del proveedor. No controla directamente el registro regional de Internet donde se mantiene el registro de numeración pública. Ese registro reside en un sistema de coordinación técnica diseñado para la administración de números únicos, no para el ritmo de los plazos fiscales, las audiencias judiciales, las derivaciones hospitalarias, los ciclos de pago de prestaciones o las comunicaciones de emergencia. El desajuste suele ser invisible.

Se vuelve visible cuando la capa de registro es incierta, lenta, disputada o legalmente limitada.

AFRINIC es el caso útil para examinar ese desajuste. Sus materiales públicos lo describen como el Registro Regional de Internet sin fines de lucro y basado en miembros para África y el Océano Índico, registrado en Mauricio y encargado de gestionar el espacio de direcciones IP y los números de sistema autónomo. También opera o apoya los servicios circundantes que hacen legibles los recursos numéricos: Whois, RDAP, DNS inverso, el Registro de Enrutamiento de Internet y RPKI. Estos no son apéndices decorativos de Internet.

Son parte de la evidencia mediante la cual las redes, los equipos de seguridad, las contrapartes y los tribunales entienden que un bloque de direcciones públicas pertenece a un titular, ruta, contacto y reclamo operativo particular.

El argumento es deliberadamente estrecho. No es una teoría de que cada estado debería comandar un registro regional. No es una afirmación de que los recursos numéricos deban convertirse en trofeos nacionales. No es una exigencia de que un registro se convierta en un ministerio. Es que los gobiernos y los servicios públicos a menudo dependen de la continuidad del registro sin controlar el registro. Cuando la capa de registros de AFRINIC se vuelve incierta, el riesgo práctico no es un drama de gobernanza de Internet en abstracto.

Es una exposición a la continuidad para la declaración de impuestos, el despacho de aduanas, la conectividad hospitalaria, los pagos de prestaciones, los sistemas judiciales, la policía y las comunicaciones de emergencia, las plataformas de contratación, los servicios de identidad, las redes educativas y la infraestructura estatal.

Esa exposición es económica antes que ideológica. La accesibilidad IPv4 pública es un insumo productivo para la capacidad estatal moderna. Los registros del registro son la cadena de custodia de ese insumo. Si la cadena de custodia es débil, obsoleta, disputada o administrativamente frágil, los servicios públicos heredan un riesgo que rara vez valoran, auditan o contratan. La libreta de direcciones no dirige el sector público. Pero el sector público ha construido más de su maquinaria digital alrededor de la libreta de direcciones de lo que muchos funcionarios realizan.

La capa de registro bajo la administración pública

La mayoría de los mapas tecnológicos del sector público se detienen demasiado alto en la pila. Muestran el ministerio, el integrador de sistemas, el proveedor de nube, el sitio de recuperación ante desastres, el procesador de pagos, el centro de operaciones de seguridad cibernética, el oficial de protección de datos y quizás el equipo nacional de respuesta a emergencias informáticas.

Por lo general, no muestran la cuenta de registro, el repositorio de certificados de recursos, el objeto mantenedor, la delegación de DNS inverso, el contacto de abuso, el contacto administrativo o el archivo de asignación antigua que explica por qué se asignó un bloque por primera vez. Esa omisión es comprensible. La información del registro parece técnica, y en tiempos normales lo es. Bajo estrés se convierte en evidencia institucional.

El sector público depende de esa evidencia de maneras indirectas. Un portal de impuestos puede usar direcciones anunciadas por un operador de red nacional. Una plataforma de aduanas puede estar alojada en un centro de datos público-privado. Una red nacional de salud puede conectar hospitales a través de un operador estatal. Un sistema de presentación judicial puede exponer API a bancos, bufetes de abogados y bases de datos policiales. Una plataforma de contratación puede necesitar accesibilidad global para licitadores, auditores y supervisores de proyectos financiados por ayuda.

Cada servicio tiene un propietario de aplicación, un propietario de presupuesto y un propietario de seguridad. Pocos tienen un propietario de registro.

La capa de registro importa porque Internet pública no es simplemente un conjunto de cables y enrutadores. Es un sistema de afirmaciones sobre quién tiene derecho a originar rutas, recibir informes de incidentes, publicar asignaciones inversas y mantener datos de contacto autorizados. RDAP y Whois no hacen que los paquetes se muevan, pero hacen legible la responsabilidad. El DNS inverso no crea una cuenta fiscal, pero afecta cómo las contrapartes clasifican el tráfico y leen registros. RPKI no garantiza el tiempo de actividad, pero da a otras redes una base criptográfica para aceptar o rechazar anuncios de ruta.

Los registros IRR aún pueden influir en las prácticas de filtrado, interconexión y escalado. Juntos, estos registros forman el sobre administrativo alrededor de la accesibilidad.

Para las agencias públicas, ese sobre a menudo es heredado en lugar de diseñado. Un bloque de direcciones puede haber sido obtenido por un ministerio antes de que existiera la oficina central de gobierno digital. Puede haber sido asignado a través de un registro local de Internet, transferido durante una reestructuración de una empresa estatal, mantenido por una red de investigación en nombre de instituciones públicas, o enterrado dentro de un largo contrato de telecomunicaciones. Las personas que negociaron el acuerdo original pueden haberse jubilado. La unidad de negocio que pagó las tarifas puede que ya no exista.

El proveedor que opera el portal puede no tener poder para cambiar los registros del registro, mientras que el contacto del registro puede no tener autoridad sobre la aplicación de producción.

Este es un problema institucional familiar: la parte que soporta la consecuencia pública no siempre es la parte que sostiene la palanca operativa. En las finanzas públicas, tales brechas crean pasivos contingentes. En los servicios públicos, crean fallos de resiliencia. En la numeración de Internet, crean dependencia de direcciones sin mando. Un sistema nacional puede estar arquitectado con servidores redundantes y aún así permanecer expuesto si sus identificadores públicos están vinculados a una relación de registro que está mal documentada, disputada, inaccesible o vulnerable a retrasos institucionales.

La turbulencia de AFRINIC convierte esa capa oculta en una visible. Un registro que no puede completar de manera confiable las rutinas de gobernanza, enfrenta litigios sobre su estatus legal, o lucha por restaurar la confianza después de elecciones disputadas, puede aún mantener los servicios técnicos en funcionamiento. El profesionalismo del personal puede preservar las operaciones diarias durante mucho tiempo. La gestión de riesgos del sector público, sin embargo, no puede detenerse en la cuestión de si los paquetes se movieron ayer.

Debe preguntarse si las instituciones necesarias para probar, actualizar y defender esos registros funcionarán cuando un plazo de presentación, un incidente hospitalario, un desafío de contratación pública o una interrupción del servicio de emergencia ponga presión de tiempo sobre el estado.

Dependencia sin mando

El sector público está acostumbrado a la subcontratación. Los gobiernos adquieren centros de datos, capacidad en la nube, seguridad gestionada, fibra, pasarelas de pago, centros de llamadas y plataformas de software. La subcontratación en sí misma no es el problema. El problema es una forma de dependencia en la que el estado puede contratar el servicio visible pero no puede ordenar fácilmente la capa de reconocimiento subyacente. La accesibilidad IPv4 pública se encuentra en esa categoría.

Un ministerio puede rescindir un contrato de alojamiento, pero no puede, solo mediante contrato, obligar a un registro regional de Internet a aceptar una interpretación particular del estado del recurso, la situación de membresía, las pruebas de enrutamiento o la autoridad administrativa.

Eso no significa que AFRINIC controle a los gobiernos africanos. No dirige ministerios, no enruta el tráfico nacional por sí mismo ni posee la infraestructura de las agencias públicas. El poder es más sutil. Un registro de registro es un punto de referencia común aceptado por operadores, equipos de seguridad, contrapartes, auditores y tribunales. Si ese punto de referencia se vuelve disputado, el costo de probar la continuidad aumenta para todos los construidos sobre él. El registro no es el estado, pero un servicio público puede aún depender de su registro.

La dependencia sin mando aparece en varias formas. La primera es legal. AFRINIC está incorporado en Mauricio. Su administración judicial, litigios y estatus corporativo se rigen por procesos legales mauricianos. Un ministerio en otro país puede tener servicios críticos que dependen de recursos administrados por AFRINIC, pero puede no ser un litigante directo, miembro, acreedor o participante de gobernanza en el procedimiento que determina la continuidad institucional. Su riesgo público existe fuera de la sala del tribunal donde se está discutiendo el futuro del registro.

La segunda forma es contractual. Un gobierno puede tener un acuerdo de nivel de servicio con un proveedor de telecomunicaciones que promete conectividad y respuesta a fallos. Ese acuerdo puede no especificar quién controla la cuenta de AFRINIC, quién debe mantener los contactos actualizados, quién tiene autoridad para aprobar cambios de DNS inverso, qué sucede si la membresía del registro del proveedor se suspende, o cómo se preservará el material RPKI durante una disputa. El proveedor puede prometer tiempo de actividad mientras depende de una relación de registro que el cliente público nunca ha revisado.

La tercera forma es operativa. Los servicios públicos son pegajosos. Renumerar un sitio de marketing de consumo es manejable; renumerar una autoridad tributaria, una pasarela aduanera, una red hospitalaria nacional, una interfaz de comunicación policial o un sistema de contratación pública es lento y arriesgado. Las direcciones IP aparecen en reglas de cortafuegos, listas de permitidos de API, integraciones de socios, sistemas de fraude, registros DNS, certificados, herramientas de monitoreo, scripts de respaldo, analizadores de registros y documentación antigua.

Cada dependencia codificada convierte un problema nominalmente administrativo en un costo práctico de migración.

La cuarta forma es reputacional. Los servicios gubernamentales deben ser confiables por ciudadanos, empresas y contrapartes extranjeras. Si los registros de direcciones de un portal público están desactualizados, son disputados o están asociados con datos de contacto confusos, la agencia puede enfrentar más fricción en la respuesta a incidentes, la entrega de correo electrónico, la integración bancaria o el intercambio internacional de datos. Ningún ciudadano se preocupa si el problema es RDAP, DNS inverso, un objeto de ruta o un certificado de recurso.

Experimentan acceso fallido, despacho retrasado, un pago de prestación que no se puede confirmar, o un portal de pago tratado como sospechoso por un banco.

Por eso un análisis del sector público debe mantenerse cerca de la continuidad. El registro no es la red eléctrica, pero registra una condición de identidad de red de la cual los sistemas digitales de la red pueden depender. No es un tribunal, pero sus registros pueden ser tratados como evidencia. No es un ministerio, pero su disponibilidad afecta la capacidad ministerial. La pregunta práctica no es quién manda a quién. Es cómo un servicio público permanece accesible, atribuible y defendible cuando la capa de registro debajo está fuera del mando administrativo directo.

Por qué AFRINIC es el caso útil

AFRINIC no es simplemente una institución problemática utilizada para decorar un punto teórico. Es el registro para una región de servicio que contiene docenas de estados, muchos sectores públicos digitales de rápido crecimiento y muchos operadores cuyas historias de direcciones difieren marcadamente de las de América del Norte o Europa. Sus materiales públicos identifican una misión en torno a la distribución eficiente de recursos numéricos de Internet, servicios a miembros, capacitación, seguridad de enrutamiento, DNS inverso, Whois, RDAP, IRR y RPKI. Esa amplitud es precisamente por qué la institución importa.

Cuando funciona bien, reduce silenciosamente los costos de coordinación en una región enorme y diversa.

La descripción oficial también muestra por qué es fácil pasar por alto la dependencia del sector público. AFRINIC se presenta como un organismo técnico y basado en miembros. Su proceso de políticas se describe en términos de abajo hacia arriba: propuestas, discusión abierta, evaluación de consenso y adopción. Este lenguaje es familiar para los operadores de red. Es menos familiar para los ministerios de finanzas, administradores de hospitales, directores de aduanas, juntas de contratación pública o gerentes de servicios municipales.

Las agencias públicas pueden depender de los resultados del proceso sin comprender los canales a través de los cuales se mantienen esos resultados.

Esa dependencia se sitúa frente a un historial público difícil. En 2019, KrebsOnSecurity informó sobre alegaciones de un gran robo de direcciones IP africanas relacionado con manipulación de registros y empresas vinculadas a un ex ejecutivo de AFRINIC. En 2021, el Internet Governance Project describió la disputa de AFRINIC con Cloud Innovation como una crisis que involucra escasez, presuntas violaciones de políticas, litigios, congelaciones de cuentas bancarias y argumentos sobre cuán agresivamente debería un registro hacer cumplir las interpretaciones de uso regional.

En 2023, la Number Resource Organization dio la bienvenida al nombramiento por parte de un tribunal mauriciano de un administrador judicial oficial y describió la tarea del administrador como preservar los activos de AFRINIC, mantener el statu quo y supervisar elecciones para restaurar la gobernanza.

El historial posterior no eliminó inmediatamente la incertidumbre. The Register informó que AFRINIC no había podido nombrar un director ejecutivo ni elegir miembros de la junta durante años; que una elección de 2025 fue suspendida y luego anulada después de preocupaciones sobre poderes notariales y documentación de votantes; y que una elección posterior produjo una junta mientras dejaba a la institución enfrentando críticas activas, preguntas judiciales y el trabajo de ICANN en políticas para registros disfuncionales.

En 2026, The Register también informó declaraciones de AFRINIC de que estaba reconstruyendo presupuestos y estrategia, seguidas de nuevos informes sobre litigios y la intervención de ICANN en una solicitud de liquidación.

Estos eventos deben tratarse con cuidado. Algunas afirmaciones son alegaciones. Algunas son disputadas por las partes. Algunos informes reflejan la opinión de AFRINIC, Cloud Innovation, ICANN, la NRO, periodistas o comentaristas externos. Una agencia pública no necesita decidir cada mérito legal para aprender del historial. El hecho importante es que la capa de registro ha estado sujeta a un largo período de incertidumbre institucional lo suficientemente visible como para que tribunales, organismos de coordinación global, miembros y la prensa técnica hayan comentado repetidamente.

Eso es suficiente para cambiar el modelo de riesgo. Una agencia pública no necesita tomar partido en la disputa de Cloud Innovation para aprender de ella. No necesita respaldar ni rechazar ninguna junta para entender el efecto de contratación de la falta de junta. No necesita aceptar las narrativas oficiales del registro como autoridad de encuadre para ver que la continuidad de la capa de registro es ahora parte del problema de resiliencia del servicio público. AFRINIC es el caso porque su estrés está documentado, es plurianual y está directamente vinculado a los servicios de los cuales depende la accesibilidad del sector público.

La escasez convirtió los registros de numeración en infraestructura económica

La escasez de IPv4 cambió la naturaleza institucional de los registros del registro. Cuando las direcciones eran abundantes, la relación con el registro podía tratarse como un asunto técnico administrativo. Las solicitudes se justificaban, los bloques se asignaban, los contactos se registraban y las redes crecían. La escasez hizo que cada registro fuera más valioso, no porque el registro en sí sea mágico, sino porque es el reclamo reconocido alrededor de un insumo de producción útil y limitado.

Una dirección IPv4 enrutable todavía soporta alojamiento, acceso, compatibilidad con la nube, control de fraude, equipos heredados y accesibilidad pública en sistemas que aún no pueden operar solo con IPv6.

Los materiales de agotamiento de AFRINIC registran el arco general. El grupo libre global se agotó después de que IANA distribuyó los últimos bloques grandes a los registros regionales. Otras regiones agotaron sus grupos libres antes. AFRINIC entró en la Fase 1 de su proceso de aterrizaje suave en 2017 y más tarde identificó la Fase 2 como la fase de agotamiento actual. Los detalles del tamaño de asignación, reserva y criterios de evaluación importan a los solicitantes. Para la economía del sector público, el punto clave es que la escasez convirtió el tiempo administrativo y la interpretación de políticas en eventos económicos materiales.

El cambio afecta al gobierno de dos maneras. Primero, las agencias públicas necesitan direcciones como insumo práctico, incluso cuando planean mover más servicios a IPv6 o direccionamiento privado detrás de NAT. Los portales orientados al ciudadano, las API entre agencias, las pasarelas de correo electrónico público, los resolutores DNS, los sistemas de acceso remoto hospitalario, los puntos de acceso de control de servicios públicos y los tableros orientados a socios a menudo dependen de IPv4 enrutable.

La migración a IPv6 ayuda, pero no elimina instantáneamente cada dependencia de IPv4 en dispositivos ciudadanos, redes de socios, productos de proveedores antiguos, sistemas bancarios extranjeros o integraciones de transporte internacional.

Segundo, los gobiernos son compradores en mercados moldeados por la escasez. Si una empresa de servicios públicos estatal necesita direcciones, sus opciones pueden incluir nueva asignación si está disponible, espacio asignado por el proveedor, espacio arrendado, puntos finales alojados en la nube o renumeración alrededor de una arquitectura diferente. Cada opción tiene un costo y un riesgo. Las políticas que hacen que las actualizaciones de registros sean lentas, inciertas o discrecionales no afectan solo a los corredores de direcciones privados. Afectan el precio y la disponibilidad de insumos que los servicios públicos deben adquirir.

Aquí es donde la dependencia de direcciones se convierte en un problema de economía institucional. Un insumo escaso tiene un precio sombra incluso si el gobierno lo obtuvo hace mucho tiempo por una tarifa administrativa. Un bloque IPv4 público incrustado en un servicio nacional lleva valor de opción, costo de reemplazo y riesgo operativo. Si la incertidumbre del registro reduce la confianza en el estado de ese bloque, el estado ha sufrido un daño económico real antes de que ocurra cualquier interrupción visible.

El daño puede aparecer como ofertas de proveedores más altas, revisión legal, renumeración de emergencia, exclusiones de seguros, soluciones costosas, demora en la contratación o una forma más estricta de dependencia del proveedor.

El sector público está particularmente expuesto porque no siempre puede optimizar rápidamente. Una empresa privada puede rediseñar un producto, cambiar de proveedor de alojamiento o aceptar una interrupción temporal para un subconjunto de clientes. Una autoridad tributaria no puede omitir casualmente un plazo de presentación. Un hospital no puede pedir a los pacientes que esperen mientras se resuelve una disputa de política de enrutamiento. Un sistema aduanero no puede decir a los puertos que despachen contenedores manualmente durante semanas porque un registro de recurso numérico upstream está bajo cuestión.

La escasez ha hecho, por lo tanto, que los registros precisos y estables del registro sean parte de la infraestructura económica del estado.

Esto no hace que las direcciones sean equivalentes a la tierra, el espectro o la moneda. Significa que se comportan como un insumo de producción obstinado en la administración digital. Su valor público reside menos en su precio de reventa que en la disrupción evitada. Un bloque de direcciones adquirido hace años puede parecer un artefacto heredado en un registro de activos. Si ancla una interfaz de pago nacional, un intercambio de evidencia policial o una red de derivación hospitalaria, es un activo de continuidad.

Lo que enseña el informe de robo de direcciones de 2019

El informe de robo de direcciones de 2019 en torno a AFRINIC es una advertencia útil para las agencias públicas porque desplaza la atención del teatro de gobernanza a la integridad de los registros. KrebsOnSecurity describió una investigación de varios años de Ron Guilmette y periodistas sobre bloques de direcciones supuestamente tomados de entidades africanas, incluidas empresas desaparecidas o adquiridas, y enrutados a uso comercial a través de empresas vinculadas a un ex ejecutivo de AFRINIC.

El artículo informó un valor de mercado estimado superior a 50 millones de dólares para las direcciones documentadas y señaló que AFRINIC dijo que estaba investigando.

Los detalles fácticos importan, pero la lección institucional es más amplia. Los registros del registro no son inertes. Si los registros alrededor de una agencia pública inactiva, un contratista estatal disuelto, una red educativa antigua o una empresa estatal fusionada son débiles, alguien puede explotarlos. La explotación no necesita parecer un secuestro de ruta dramático. Puede parecer papeleo, contactos obsoletos, credenciales olvidadas, un desajuste en el registro corporativo o un cambio que ningún funcionario actual nota hasta que el bloque ya se usa en otro lugar.

Los sectores públicos están llenos de tales activos heredados. Un ministerio puede haber recibido espacio de direcciones durante un proyecto temprano de Internet. Un hospital universitario puede haber sido conectado a través de una red de investigación financiada por donantes. Una red educativa nacional puede haber mantenido recursos en nombre de instituciones públicas. Una agencia de TI estatal puede haber absorbido entidades predecesoras sin consolidar sus registros de registro. Un operador de telecomunicaciones privatizado o corporativizado puede retener infraestructura que todavía sirve funciones gubernamentales.

Cada transición crea la posibilidad de una cadena de custodia rota.

El robo o la transferencia no autorizada no es el único peligro. Los registros obsoletos también pueden ralentizar la respuesta de emergencia. Si un bloque hospitalario público es abusado por un host comprometido, los respondedores de incidentes necesitan contactos válidos. Si una pasarela gubernamental es bloqueada por una red socia, la evidencia de enrutamiento y registro debe ser lo suficientemente limpia para el escalado. Si una zona de DNS inverso antigua apunta al servidor de nombres incorrecto, los sistemas de correo electrónico y registro pueden comportarse de manera impredecible.

La integridad no se trata solo de prevenir que criminales vendan direcciones. Se trata de preservar la confianza en la administración rutinaria.

El episodio de robo de direcciones también muestra las consecuencias políticas de los registros débiles. Después de que un registro es acusado de no proteger el espacio de direcciones, crece la presión para auditorías, revisiones de recursos y una aplicación más estricta. Esa presión puede ser legítima. Pero puede expandir el papel discrecional del registro si no se limita cuidadosamente. La misma institución a la que se le pide reparar la integridad del registro puede luego reclamar una autoridad más amplia sobre los modelos de negocio, la geografía del uso o los acuerdos comerciales.

La cura se vuelve arriesgada si se desvía de la corrección basada en evidencia hacia el control general sobre el uso lícito de la red.

Para los gobiernos, la lección es auditar antes del escándalo. Las agencias públicas no deben esperar una crisis del registro para descubrir quién posee su espacio de direcciones públicas. Deben conocer el titular registrado, los contactos actuales, la estructura de mantenedores, la delegación de DNS inverso, el estado de RPKI, los ASN de origen, la parte contractual, las obligaciones de renovación y la autoridad legal para actualizaciones. En un mundo de IPv4 escaso, la vieja libreta de direcciones no es un archivo. Es un registro de activos para la continuidad.

Hay una segunda lección: los registros necesitan propietarios que sobrevivan a los proyectos. Un programa de modernización fiscal puede cerrar después de la implementación. Una subvención de conectividad sanitaria puede terminar cuando las clínicas están conectadas. Un piloto municipal de banda ancha puede ser absorbido por un operador nacional. Si los registros del registro permanecen adjuntos a la oficina del proyecto, el riesgo de continuidad sobrevive al proyecto. La administración pública es buena creando comités para nuevos servicios; es menos buena manteniendo los registros de bajo estatus debajo de ellos.

El informe de robo de direcciones de AFRINIC es un recordatorio de que los adversarios y oportunistas notan los registros descuidados antes que los ministros.

Cloud Innovation como prueba de estrés de continuidad

La disputa de Cloud Innovation a menudo se narra como una confrontación entre AFRINIC y un gran titular de direcciones. Para fines del sector público, esa narración es demasiado pequeña. La disputa es una prueba de estrés de continuidad: ¿qué sucede cuando un registro cree que un miembro ha violado la política o el contrato, el miembro cree que el registro está excediendo su autoridad, y ambas partes utilizan tribunales y argumentos públicos mientras los recursos de direcciones activos permanecen incrustados en las redes de los clientes?

El relato del Internet Governance Project de 2021 describió las alegaciones de AFRINIC de que el uso real de Cloud Innovation difería del uso registrado y que AFRINIC afirmó una teoría de uso regional vinculada a la membresía y la necesidad. También describió las objeciones de Cloud Innovation, incluidos argumentos contra la revisión intrusiva y contra una interpretación que requeriría permiso del registro para cambios ordinarios en el servicio. AFRINIC amenazó con terminación y reclamación; Cloud Innovation acudió a los tribunales; siguieron congelaciones de cuentas bancarias y múltiples casos.

Los méritos legales siguen y siguen siendo disputados. La lección de continuidad es clara.

La revocación no es como cancelar una suscripción a un boletín. Los recursos de direcciones pueden estar debajo de clientes reales, contratos a largo plazo, servicios públicos y prácticas de seguridad de enrutamiento. Si un registro actúa de manera destructiva antes de que un foro independiente haya resuelto una disputa, los usuarios downstream inocentes pueden convertirse en daños colaterales. Si un titular puede paralizar el registro a través de litigios, toda la región puede heredar el riesgo institucional. El sector público debería sentirse incómodo con ambos modos de fallo.

Por eso la proporcionalidad importa. Un registro debe poder investigar fraude, tergiversación, impago y abuso. También debe distinguir entre preservar un registro disputado y destruir la dependencia operativa. Una arquitectura de continuidad del servicio público debería preferir el aislamiento de disputas: registrar el conflicto, bloquear transferencias conflictivas si es necesario, exigir evidencia, preservar el último estado operativo verificado cuando sea posible y dejar que un proceso independiente decida remedios severos.

El registro no debería ser demandante, investigador, juez y verdugo cuando el efecto práctico puede incluir interrupción de la red para personas que no son partes en la disputa.

Cloud Innovation también muestra cómo el riesgo del sector público puede surgir sin que el sector público aparezca en los escritos. Supongamos que un servicio gubernamental está alojado por un proveedor cuyo espacio de direcciones está sujeto a una disputa con AFRINIC. El contrato del ministerio puede no decir nada sobre esa disputa. El servicio puede continuar funcionando hasta que una acción del registro, una decisión de filtrado de ruta, una evaluación de riesgo del socio o una orden judicial cambien el entorno. Para entonces, la agencia puede no tener un camino rápido para sustituir direcciones sin romper integraciones.

La disputa debe leerse, por lo tanto, menos como una controversia singular que como una advertencia sobre el apalancamiento institucional. Cuando la capa de registro se utiliza para hacer cumplir juicios políticos amplios, el efecto puede extenderse más allá del titular inmediato. Cuando los miembros litigan agresivamente contra el registro, el efecto puede extenderse más allá del miembro. En ambas direcciones, la continuidad del servicio público depende de reglas que protejan los registros precisos y las redes en funcionamiento mientras los méritos se deciden en otro lugar.

Este punto no es una súplica especial para ninguna empresa. Es un principio de diseño para sistemas públicos. Los tribunales, reguladores y gobiernos pueden imponer remedios severos porque tienen procedimientos de derecho público, canales de apelación y disciplina de ejecución. Un registro tiene autoridad administrativa porque las redes aceptan su papel de coordinación.

Cuando esa autoridad administrativa se utiliza de maneras que podrían atravesar hospitales, tribunales, plataformas aduaneras o integraciones de servicios de emergencia, las agencias públicas necesitan garantías de que la continuidad ha sido diseñada en el proceso, no asumida después del hecho.

La administración judicial y las brechas electorales como señales de contratación

La administración judicial es un remedio legal, pero para la contratación pública también es una señal. La declaración de la Number Resource Organization de 2023 dijo que el Tribunal Supremo de Mauricio había designado un administrador judicial oficial cuyo papel incluía mantener el statu quo de los activos de AFRINIC, preservar el valor del negocio, supervisar elecciones, facilitar una junta adecuada y permitir el nombramiento de un director ejecutivo. La NRO dio la bienvenida al desarrollo como una forma de restaurar la gobernanza funcional y mantener los servicios del registro disponibles.

Ese es un exhibit fáctico importante: incluso dentro del sistema de registro, la intervención legal formal fue tratada como un mecanismo para preservar la continuidad.

Un administrador judicial no significa automáticamente colapso técnico. De hecho, el objetivo de la administración judicial es prevenir el colapso. El personal puede continuar respondiendo tickets, manteniendo bases de datos y publicando servicios. Sin embargo, los oficiales de contratación y los gestores de riesgos del sector público no miran solo el servicio de asistencia de hoy. Preguntan si el proveedor, regulador u organismo de coordinación crítico está gobernado, solvente, autorizado y capaz de tomar decisiones.

La dificultad de AFRINIC para mantener rutinas ordinarias de gobernanza, por lo tanto, importa incluso si su personal técnico continuó trabajando.

La secuencia electoral de 2025 profundizó la preocupación. The Register informó que AFRINIC no había podido elegir una junta durante años; que un administrador organizó elecciones; que ICANN planteó preocupaciones; y que el proceso de junio de 2025 se retrasó, luego se suspendió y anuló después de preocupaciones sobre la documentación de votantes y los poderes notariales. Informes posteriores dijeron que una nueva elección produjo ocho directores en septiembre de 2025, dando a AFRINIC una junta nuevamente, pero no liberándola de litigios, críticas o posibles desafíos judiciales.

Para febrero de 2026, los representantes de AFRINIC describían una moral mejorada, trabajo presupuestario y un proceso de estrategia. Para marzo y mayo de 2026, los informes públicos mostraron nuevamente disputas renovadas e intervención de ICANN en litigios.

Para una agencia pública, esta línea de tiempo no requiere una predicción de que AFRINIC fracasará. Requiere reconocer que la capa de registro ha sido institucionalmente volátil. Un ministerio que planifica un sistema nacional de identidad digital, una plataforma de ventanilla única aduanera, una actualización de red educativa o una renovación de conectividad hospitalaria no debe asumir que la continuidad del registro es una constante de fondo simplemente porque los servicios han funcionado históricamente.

Debe preguntarse cómo se mantendrán los registros de direcciones si el registro está en administración judicial, si las elecciones están disputadas, si las cuentas bancarias están restringidas, si ICANN contempla mecanismos de emergencia o si un procedimiento judicial afecta la autoridad institucional.

La confianza en la contratación se construye sobre respuestas aburridas a tales preguntas. ¿Quién puede firmar? ¿Quién puede aprobar cambios? ¿Quién puede dar garantías? ¿Quién es responsable? ¿Cuál es la ruta de escalado? ¿Qué tribunal tiene jurisdicción? ¿Qué sucede si la gobernanza del registro es desafiada durante una migración de servicio? Si la agencia pública no puede responder, los licitadores valorarán la incertidumbre o la ignorarán hasta una crisis. Ninguno de los dos resultados es buena finanza pública.

El mismo problema aparece en proyectos financiados por donantes y regionales. Una modernización aduanera financiada por bancos de desarrollo, un programa de conectividad de salud pública, una red nacional de investigación y educación, o una actualización de comunicaciones de servicios de emergencia pueden involucrar proveedores y auditores transfronterizos. Esos actores no entenderán necesariamente la historia de AFRINIC. Simplemente verán un registro regional con una agitación de gobernanza visible. El sector público debe estar preparado para mostrar que su propio plan de continuidad no depende de fingir que la agitación es irrelevante.

Esto también es un asunto de reputación. Las agencias públicas piden a ciudadanos y empresas que confíen en los servicios en línea con registros fiscales, datos de identidad biométrica, presentaciones de empresas, documentos judiciales, declaraciones aduaneras e información de salud. Si la identidad de red subyacente depende de una institución cuya gobernanza es públicamente disputada, la respuesta no puede ser un encogimiento de hombros de que la capa de aplicación está separada. La capa de aplicación es lo que el público ve. La capa de registro es lo que muchos sistemas externos utilizan para decidir si la aplicación merece confianza.

IPv4 pública en la maquinaria de la capacidad estatal

La capacidad estatal a menudo se discute a través de la recaudación de ingresos, la aplicación de la ley, la prestación de salud y la infraestructura. El gobierno digital agrega una capa menos visible: la capacidad de mantener una identidad de red confiable. Una autoridad tributaria que no puede mantener su portal accesible pierde ingresos y legitimidad. Un sistema aduanero que no puede despachar declaraciones retrasa el comercio. Una red hospitalaria que no puede mantener una conectividad segura debilita las operaciones clínicas. Una plataforma judicial que no puede intercambiar documentos de manera confiable retrasa la justicia.

Un sistema de prestaciones que no puede procesar reclamos en línea convierte el riesgo administrativo en riesgo doméstico.

Las direcciones IPv4 públicas no son la única forma en que estos servicios funcionan, pero permanecen profundamente incrustadas. Incluso cuando una agencia utiliza servicios en la nube, los puntos finales públicos todavía están vinculados a direcciones, DNS, certificados, enrutamiento y controles de seguridad. Incluso cuando una red privada transporta tráfico sensible, las pasarelas públicas, los concentradores VPN, los sistemas de monitoreo y las API de socios pueden depender de IPv4 enrutable.

Incluso cuando IPv6 está desplegado, la realidad de doble pila significa que IPv4 sigue siendo parte de la línea base operativa para muchos ciudadanos, dispositivos y contrapartes.

La economía de la dependencia de direcciones se asemeja a la economía de la infraestructura antigua pero esencial. Un puente construido hace décadas puede no ser glamoroso, pero si transporta ambulancias y carga, su mantenimiento es parte de la capacidad pública. Un bloque IPv4 adquirido hace mucho tiempo puede parecer un artefacto heredado, pero si ancla una red hospitalaria, un intercambio de registros policiales o un portal de contratación, es un activo de continuidad. Su valor reside no solo en el precio de mercado sino en la disrupción evitada.

El costo de perder la confianza en él incluye demora en la contratación, confusión del usuario, reconfiguración de socios, revisión de ciberseguridad, fallos en comunicaciones de emergencia y responsabilidad política.

La renumeración ilustra el punto. Los ingenieros pueden describir la renumeración como un proceso técnico; los administradores públicos la experimentan como un proyecto de coordinación. Cada cortafuegos, entrada DNS, integración de proveedor, tablero de monitoreo, lista de permitidos de socios, proceso de certificados, regla de retención de registros y mensaje orientado al ciudadano debe ser verificado. Algunas dependencias no están documentadas. Algunas contrapartes responden lentamente. Algunos sistemas son operados por contratistas cuyos contratos no incluyen renumeración de emergencia.

Algunos servicios públicos tienen plazos legales que no pueden moverse. Una interrupción en la capa de registro puede, por lo tanto, traducirse en semanas o meses de trabajo administrativo.

El sector público también tiene menos tolerancia a la disrupción selectiva. Una plataforma privada puede decidir degradar el servicio para un subconjunto de clientes durante una migración. Un gobierno no puede decir fácilmente a los contribuyentes en una región, pacientes en un hospital o importadores en un puerto que su servicio es temporalmente de menor prioridad porque se está resolviendo una disputa de recursos numéricos. La política distributiva del servicio público hace que la continuidad sea más que una preferencia de ingeniería. Es parte de la obligación del estado de tratar a ciudadanos y empresas de manera predecible.

Esa obligación se extiende a la infraestructura estatal. Las compañías eléctricas, puertos, operadores ferroviarios, empresas de agua y operadores de telecomunicaciones públicos cada vez más ejecutan interfaces digitales para facturación, control, restauración de servicios, avisos a clientes y coordinación de emergencias. Algunos son legalmente separados del gobierno. Algunos operan como empresas comerciales. Pero su fracaso es políticamente público cuando los ciudadanos pierden acceso al servicio, cuando los puertos no pueden despachar carga, o cuando las comunicaciones de emergencia se degradan.

La dependencia de direcciones a menudo pasa a través de estas formas corporativas antes de aparecer como un problema público.

Por eso la capa de registro debe incluirse en los inventarios nacionales de infraestructura digital. No como un trofeo, y no como una invitación a politizar los recursos numéricos. Debe incluirse porque la accesibilidad IPv4 pública es un insumo para la prestación de servicios. Los insumos necesitan propietarios, registros de riesgos, contratos, planes de contingencia y auditorías periódicas. Si el estado depende del registro del registro, debería al menos saber cómo está estructurada esa dependencia.

RDAP, DNS inverso, IRR y RPKI como evidencia del servicio público

El debate público en torno a los registros regionales de Internet a menudo se centra en la asignación y la propiedad. Las operaciones del sector público también dependen de los servicios menos dramáticos que rodean una asignación. RDAP y Whois proporcionan datos de registro y contacto. El DNS inverso vincula direcciones con nombres. RPKI permite a los titulares publicar Autorizaciones de Origen de Ruta que ayudan a las redes a validar si un ASN está autorizado para originar un prefijo. Las bases de datos IRR pueden contener objetos de política de enrutamiento utilizados por operadores.

Estos servicios no son iguales en fuerza técnica, pero cada uno puede convertirse en evidencia importante durante un fallo, auditoría o evento de seguridad.

Consideremos primero RDAP y Whois. Cuando una dirección del sector público está involucrada en un incidente, los respondedores externos buscan una parte responsable. Si los puntos de contacto están obsoletos, el problema puede escalar lentamente o a la institución equivocada. Si la dirección parece registrada a nombre de un contratista en lugar de la agencia pública, la responsabilidad puede confundirse. Si el registro es disputado, los bancos extranjeros, proveedores de ciberseguridad, aerolíneas, socios de financiación del desarrollo o gobiernos pares pueden dudar antes de tratar el tráfico como legítimo.

La capacidad de contacto es parte de la confianza.

El DNS inverso es igualmente mundano hasta que falla. Muchos sistemas de seguridad, sistemas de correo y registros operativos utilizan asignaciones inversas como señales. Una pasarela aduanera con DNS inverso roto o engañoso puede no desconectarse, pero puede acumular fricción. El correo electrónico de agencias públicas puede enfrentar problemas de entregabilidad. Los registros pueden volverse más difíciles de interpretar. Los respondedores de incidentes pueden perder un camino fácil desde la dirección al propietario del servicio.

Las agencias públicas a menudo tratan el DNS inverso como un ajuste técnico menor; en la práctica, es parte del nombramiento institucional.

RPKI es más consecuente para la accesibilidad. Un ROA válido puede ayudar a proteger contra secuestros de ruta y orígenes incorrectos, mientras que un ROA faltante o incorrecto puede hacer que las rutas sean rechazadas por redes que realizan validación de origen de ruta. Para una agencia pública, la gestión de RPKI debe estar vinculada al control de cambios. Si un operador de telecomunicaciones estatal anuncia el prefijo de un ministerio, la autorización debe coincidir. Si la agencia cambia de proveedor, la autorización de origen de ruta debe cambiar de manera segura.

Si el acceso al registro se retrasa o se disputa, una medida de seguridad de enrutamiento puede convertirse en un peligro para la continuidad.

Los registros IRR ocupan una posición más desigual pero aún relevante. Algunas redes dependen en gran medida de datos de calidad de registro, algunas usan objetos de ruta como un insumo entre muchos, y algunas dependen de acuerdos locales. Las agencias públicas no deben asumir que un objeto IRR por sí solo prueba la accesibilidad. Deben asumir que las contrapartes pueden usarlo como evidencia al construir filtros, resolver incidentes o verificar si una ruta parece esperada. En una crisis, cada pieza coherente de evidencia reduce la fricción; cada pieza obsoleta la aumenta.

Estas funciones son por qué la capa de registro debe protegerse tanto de la corrupción como del exceso. Un registro descuidado o comprometido puede publicar mala evidencia. Una institución excesiva puede amenazar con eliminar o contaminar la evidencia como palanca en una disputa. Un diseño resiliente del sector público preservaría el estado verificado de RDAP, Whois, DNS inverso, IRR y RPKI durante litigios, insolvencia o conflicto de gobernanza a menos que una decisión independiente requiera específicamente la alteración.

El valor predeterminado debe ser la continuidad de los servicios públicos en funcionamiento, no la autoayuda administrativa.

El propio catálogo de servicios de AFRINIC reconoce la relevancia de estas funciones. Enumera Whois, RDAP, DNS inverso, DNSSEC, IRR y RPKI entre su trabajo. El material oficial del registro puede no resolver el debate político, pero identifica la superficie operativa. El sector público debe tratar esa superficie como parte de su patrimonio digital. Si un ministerio no desplegaría un sistema hospitalario sin energía de respaldo, no debería desplegarlo sin saber quién puede mantener la ruta y la evidencia de registro que lo mantiene accesible y atribuible.

El costo fiscal del control vago de direcciones

La incertidumbre del registro tiene un costo fiscal incluso cuando ningún servicio público se cae. Los mercados de contratación valoran el riesgo. Un proveedor que licita para operar un portal nacional preguntará quién controla las direcciones públicas, si el espacio de direcciones es portátil, si los cambios de DNS inverso y RPKI pueden realizarse según lo programado, y si la relación con el registro está limpia.

Si las respuestas son vagas, el proveedor puede agregar contingencia, limitar la responsabilidad, exigir derechos de cambio de orden o empujar a la agencia hacia el propio espacio de direcciones del proveedor, profundizando la dependencia.

La contratación en la nube no elimina el problema. Un gobierno puede usar plataformas de hiperescala y aún necesitar puntos finales públicos estables, listas de permitidos, infraestructura de correo, pasarelas VPN, DNS público, integraciones de pago y API de socios. Mudarse al espacio de direcciones de un proveedor de nube puede reducir la exposición directa al registro, pero también hace que el servicio público dependa de la identidad de red del proveedor y sus decisiones de uso aceptable.

Mantener direcciones controladas por el gobierno puede preservar la portabilidad, pero solo si la evidencia de registro y enrutamiento se mantiene adecuadamente. De cualquier manera, la capa de direcciones sigue siendo parte de la economía del contrato.

Las empresas de servicios públicos estatales enfrentan un problema similar. Las compañías eléctricas, de agua, ferroviarias, portuarias y de telecomunicaciones a menudo ejecutan redes tanto públicas como operativas. Algunas heredaron tenencias de direcciones grandes o fragmentadas. Algunas sirven a ministerios y servicios de emergencia. Si su estado de registro es incierto, el riesgo público se mueve a través de la forma corporativa. Una empresa de servicios públicos puede ser legalmente separada del estado, pero su fallo de servicio es políticamente público.

Lo mismo se aplica a las redes educativas, proyectos municipales de banda ancha, hospitales públicos e infraestructura nacional de investigación.

El costo fiscal oculto también aparece en seguros y auditorías. Las aseguradoras cibernéticas, los bancos de desarrollo y los auditores públicos cada vez más piden evidencia de control de activos, respuesta a incidentes, dependencia de terceros y planificación de continuidad. Los registros de direcciones no están todavía siempre en sus listas de verificación. Deberían estarlo. Una agencia pública que no puede mostrar quién controla su espacio de direcciones, cómo se gestiona la autorización de ruta, cómo se protege el acceso a la cuenta de registro y cómo se manejarían las disputas está llevando un riesgo sin precio.

El costo puede surgir más tarde como una prima, un hallazgo de auditoría o una asignación de emergencia.

El costo se agrava por el calendario lento de la contratación pública. Los sistemas principales se licitan años antes de que alcancen la operación estable. Los planes de direcciones se congelan en documentos de diseño, diagramas de red y acreditaciones de seguridad. Un contratista que descubre incertidumbre en el registro después de la adjudicación puede tener poco incentivo para resolverlo de manera económica; un ministerio que lo descubre durante las pruebas de aceptación puede tener poca capacidad para volver a licitar.

El poder de negociación del sector público es más fuerte antes de la firma y más débil cuando una fecha de lanzamiento legal está cerca. Por eso la dependencia de direcciones pertenece a los documentos de licitación, no al archivo de lecciones aprendidas después del incidente.

También hay una asimetría de economía política. Los beneficios de ignorar el riesgo del registro son inmediatos y privados para el equipo del proyecto: menos preguntas, licitación más rápida y una narrativa de lanzamiento más limpia. Los costos del fallo del registro son retrasados y públicos: gasto de emergencia, inconvenientes para los ciudadanos, preguntas parlamentarias, pérdida de ingresos fiscales, servicios de salud retrasados o atraso aduanero. Cuando los beneficios y los costos están separados en el tiempo y la propiedad, la subinversión en resiliencia es predecible.

La administración pública debería describirlo como un defecto de diseño reparable.

La auditoría práctica debe ser mundana. Un gobierno debe saber qué servicios públicos dependen de qué prefijos, quién está registrado como titular, si los contactos están actualizados, qué servidores de nombres sirven zonas inversas, qué ASN originan rutas, qué ROA existen, qué registros IRR utilizan las contrapartes, qué tarifas o acuerdos deben mantenerse, qué contratos de proveedores tocan los recursos, y quién puede actuar en una emergencia. Esto no es un llamado al pánico. Es un llamado a mover la capa de registro de las notas al pie de los diagramas de red al registro de riesgos principal.

Una arquitectura de continuidad para ministerios y empresas de servicios públicos

Una arquitectura de continuidad del sector público para la dependencia de direcciones comienza separando el registro de la institución que lo opera. El registro debe ser preciso, versionado, audit able y recuperable. La institución que opera el registro debe ser responsable, pero no debe ser el único lugar donde se pueda entender la continuidad del servicio público. Los gobiernos hacen esto en otros lugares. Mantienen copias de registros de la propiedad, registros vitales, contratos de adquisiciones y planes de emergencia. Deberían aplicar la misma disciplina a las dependencias de numeración pública.

El primer elemento es el inventario. Cada ministerio, agencia, empresa de servicios públicos estatal, red hospitalaria, sistema judicial, red educativa y plataforma digital pública debe mapear los prefijos que utiliza. El mapa debe identificar si el espacio es asignado por el proveedor, independiente del proveedor, arrendado, transferido, heredado, mantenido a través de un registro local de Internet o incrustado en un servicio en la nube. Debe conectar cada prefijo con servicios públicos, proveedores, ASN, zonas DNS, zonas inversas, autorizaciones RPKI y contactos de incidentes.

Sin inventario, la planificación de continuidad se convierte en adivinanza.

El segundo elemento es la autoridad. El estado debe saber quién puede actualizar los registros del registro, aprobar cambios de DNS inverso, emitir o revocar ROA, modificar objetos de ruta y responder a consultas RDAP o Whois. Debe requerir control dual y sucesión para esas funciones. Si un solo empleado contratista o administrador jubilado tiene el control práctico, el riesgo no es teórico. La gestión de identidad del sector público debe extenderse a los portales de registro y las herramientas de seguridad de enrutamiento.

El tercer elemento es la claridad contractual. Los contratos de conectividad y alojamiento deben especificar las responsabilidades del registro. Deben requerir contactos actualizados, soporte oportuno para cambios, notificación de disputas, preservación del estado de RPKI y DNS inverso durante la transición, cooperación en la renumeración, y evidencia de tarifas o situación de membresía cuando sea relevante. Los contratos también deben prohibir que los proveedores utilicen el acceso al registro como palanca en disputas comerciales no relacionadas que involucren servicios públicos.

La continuidad pública debe aislarse de la negociación privada cuando sea posible.

El cuarto elemento es el manejo no destructivo de disputas. Si un registro, proveedor, arrendador o agencia disputa el estado de un recurso, el valor predeterminado debe ser la preservación del último estado operativo verificado mientras se evalúa la evidencia. Las transferencias conflictivas pueden congelarse; los registros disputados pueden marcarse; los remedios severos pueden esperar la adjudicación independiente. Esto no es una exigencia de que los actores malos mantengan beneficios indefinidamente. Es el reconocimiento de que los servicios públicos no deben convertirse en daños colaterales en una lucha sobre la autoridad administrativa.

El quinto elemento es el plan de contingencia para servicios de publicación y seguridad. Los datos de RDAP y Whois, las delegaciones de DNS inverso, los registros IRR y los materiales RPKI requieren planes de continuidad probados. RPKI en particular no puede tratarse como una copia de seguridad de archivos. La custodia de claves, repositorios, manifiestos, revocaciones, anclas de confianza y comportamiento de las partes dependientes requieren un diseño cuidadoso.

Si un registro regional enfrentara una incapacidad técnica o legal para publicar de manera confiable, las agencias públicas deben saber cómo se preservaría o migraría su evidencia de origen de ruta bajo un proceso reconocido.

El sexto elemento es el ensayo periódico. Un plan que existe solo como un párrafo en una política de recuperación ante desastres no sobrevivirá a un evento real de registro. Las agencias deben probar cambios de contacto, actualizaciones de DNS inverso, reemplazo de ROA, migración de proveedor y escalado de incidentes bajo condiciones controladas.

Deben descubrir en el ensayo si la cuenta de registro pertenece a una oficina de proyecto desaparecida, si el proveedor puede obtener aprobaciones fuera del horario laboral, si el asesor legal entiende el acuerdo de recursos, y si el centro de operaciones de seguridad puede distinguir un incidente de enrutamiento de una interrupción de aplicación.

Finalmente, la arquitectura de continuidad requiere escalado de gobernanza. Las agencias públicas deben establecer contactos permanentes con operadores de red nacionales, equipos de respuesta a emergencias informáticas, autoridades de contratación pública y, cuando sea apropiado, canales de cuenta de AFRINIC. El objetivo no es el control político. Es la preparación operativa. Cuando un plazo de presentación, un incidente hospitalario o un evento de servicio de emergencia coinciden con la incertidumbre del registro, el estado no debe estar descubriendo su dependencia de direcciones por primera vez.

Cómo debería ser un acuerdo de registro defendible

AFRINIC aún puede entenderse como una institución que vale la pena preservar, pero no porque ningún registro merezca inmunidad de rendición de cuentas. Vale la pena preservarlo si puede realizar las funciones estrechas y críticas de las que dependen las redes y los servicios públicos de la región: unicidad, registro preciso, publicación confiable, procedimientos justos, soporte seguro de enrutamiento, gobernanza de membresía transparente y manejo proporcionado de disputas. Esas funciones son valiosas precisamente porque son aburridas.

Cuanto más dramática se vuelve la afirmación institucional, menos confianza inspira en los gestores de riesgos.

El acuerdo que AFRINIC debería ofrecer al sector público es práctico. Debería dejar claro que la continuidad del servicio público es una preocupación de primer orden en las disputas. Debería distinguir entre corrección de registros y aplicación punitiva. Debería publicar suficiente garantía operativa en torno a RDAP, Whois, DNS inverso, IRR y RPKI para permitir que las principales agencias públicas y operadores evalúen la dependencia. Debería apoyar las elecciones de miembros y la reforma de gobernanza sin pretender que una región de servicio crea un único mandato político.

Debería dar la bienvenida a la auditoría independiente de las funciones de continuidad porque la confianza en el registro es el producto.

Los gobiernos, a su vez, deben resistir la tentación de convertir la debilidad del registro en un reclamo de mando político. La dependencia del sector público no prueba que los ministerios deban controlar la base de datos de AFRINIC. Prueba que el estado debe entender las dependencias que respaldan sus servicios, exigir protecciones contractuales adecuadas de los operadores y proveedores, y apoyar diseños institucionales que mantengan la capa de registro neutral, portátil, audit able y resiliente. El interés público no se sirve reemplazando un guardián por otro.

Las alegaciones de robo de direcciones mostraron el daño causado cuando la integridad del registro es débil. La disputa de Cloud Innovation mostró cómo la aplicación puede volverse existencial cuando los recursos escasos están incrustados en la continuidad del negocio y del cliente. La administración judicial y la discontinuidad electoral mostraron que incluso un registro técnico puede convertirse en un problema de contratación y confianza. El registro de gobernanza de 2025 y 2026 mostró que la recuperación es posible pero frágil. Juntos, estos episodios hacen un solo punto: la continuidad del registro no es una preferencia abstracta.

Es parte de la resiliencia del servicio público.

El mismo principio debería guiar cualquier intervención de emergencia. Si otro registro regional, ICANN, un funcionario designado por el tribunal o una entidad sucesora tuviera que preservar las funciones de AFRINIC, el objetivo no debería ser ganar un argumento de gobernanza. El objetivo debería ser mantener los registros coherentes, los servicios disponibles, los cambios controlados y las redes públicas en funcionamiento protegidas.

La capa de registro debería ser capaz de sobrevivir al estrés institucional precisamente porque sus usuarios, incluidos los gobiernos, no pueden pausar sus servicios mientras los actores de gobernanza de Internet resuelven la autoridad.

Por lo tanto, un acuerdo defendible tiene dos lados. Los registros no deben reducirse a archivadores pasivos incapaces de corregir fraude. Las agencias públicas no deben tratar los registros como servicios públicos invisibles sin riesgo de gobernanza. El término medio es más exigente y menos teatral: autoridad estrecha, fuertes pistas de auditoría, decisiones apelables, manejo no destructivo de disputas, continuidad del servicio para funciones públicas críticas y transparencia sobre las dependencias operativas. Ese acuerdo es menos emocionante que la retórica de crisis.

Es mucho más útil para ministerios, hospitales, tribunales y empresas de servicios públicos.

De vuelta a la sala de plazos

La sala de continuidad de apertura debería agregar una columna más a su tablero de riesgos. Junto a nube, cibernética, pagos, personal y recuperación ante desastres, debería listar la capa de registro. Bajo ese encabezado deberían estar los bloques IPv4 públicos, el titular registrado, los contactos RDAP, la autoridad de DNS inverso, el estado de RPKI, los orígenes de ruta, las obligaciones del proveedor, el historial de disputas y el plan de contingencia. La columna se verá técnica. No es meramente técnica. Es la cadena de custodia de la accesibilidad.

Una vez que esa columna existe, la conversación cambia. La autoridad tributaria puede preguntar si las direcciones del portal de presentación se mantienen directamente, a través de un proveedor o a través de una entidad heredada. Aduanas puede preguntar si una migración de proveedor requeriría nuevos ROA antes de la fecha de puesta en marcha legal. Una red hospitalaria puede preguntar si las clínicas regionales dependen de registros de DNS inverso gestionados por un contratista que ya no está en el alcance. Un sistema judicial puede preguntar si las integraciones de bufetes de abogados y policía contienen listas de permitidos codificadas.

Una agencia de prestaciones puede preguntar si sus socios de pago saben a quién contactar si una ruta es filtrada. Una empresa de servicios públicos estatal puede preguntar si las herramientas de restauración de servicios públicas dependen de una cuenta de registro controlada por una unidad de negocio que ya no existe.

Estas preguntas no son glamorosas. No producen el tipo de anuncio que acompaña a un nuevo portal o centro de datos. Pero son las preguntas que separan un servicio con un sitio web de un servicio con resiliencia institucional. Un portal público no es solo código. Es una cadena de dependencias que atraviesan direcciones, nombres, rutas, contratos, personas y procedimientos. Cuando cualquier parte de esa cadena no está documentada, el estado está tomando prestada continuidad de la suerte.

La historia reciente de AFRINIC no significa que todos los servicios públicos africanos estén a punto de fallar, ni que todas las agencias deban entrar en pánico por sus prefijos. Significa que el sector público ha recibido una visión inusualmente clara de una dependencia que siempre estuvo presente. Un registro puede enfrentar litigios y aún publicar registros. Una junta puede ser disputada mientras se responden tickets. Un administrador puede preservar el statu quo mientras los servicios técnicos continúan. El riesgo no es siempre una interrupción inmediata.

A menudo es la acumulación de incertidumbre hasta que la próxima migración, incidente, auditoría, desafío de contratación o plazo legal expone la autoridad faltante.

Si hay una lección constructiva, es que el sector público debe dejar de tratar la libreta de direcciones como una conveniencia invisible. La libreta de direcciones no posee las casas, no comanda las calles ni ejecuta los servicios. Pero cuando las casas son portales de impuestos, pasarelas aduaneras, hospitales, tribunales, sistemas de prestaciones, comunicaciones de emergencia y servicios públicos estatales, la libreta de direcciones debe ser confiable. La dependencia de direcciones del sector público es la economía de esa dependencia: un estado puede controlar el servicio y aún así depender de un registro que no controla.

La sala de plazos no necesita una teoría abstracta. Necesita una lista de prefijos, contactos actualizados, DNS inverso confiable, evidencia de enrutamiento válida, obligaciones contractuales, rutas de escalado y respaldo probado. Necesita saber qué registros se pueden cambiar, por quién, bajo qué autoridad y con qué rapidez. Necesita saber si una disputa en la capa de registro o proveedor preservaría el último estado operativo verificado o convertiría el servicio público en palanca. Sobre todo, necesita hacer legible la dependencia antes de que un plazo rutinario se convierta en una emergencia del servicio público.

La respuesta sostenible no es la negación, la captura o el mito. Es la continuidad por diseño.