Resumen

  • mnt-routes identifica en AFRINIC al mantenedor que puede autorizar la creación o modificación de rutas y políticas asociadas a un bloque de direcciones.
  • Superar ese control permite cambiar un registro, pero no demuestra anuncio BGP, aceptación por terceros, alcance ni circulación de tráfico.

La regla actual nació de una separación deliberada de poderes. AFRINIC anunció que, desde el 27 de septiembre de 2018, los objetos route y route6 ya no requerirían la autorización independiente del titular del ASN de origen. Sí conservarían la autorización del titular del espacio IPv4 o IPv6. Este último puede delegar la gestión en un proveedor ascendente mediante mnt-routes en su inetnum o inet6num.

Por eso el atributo contesta una pregunta concreta: qué mantenedor puede presentar una credencial válida para crear o editar información de enrutamiento relacionada con el recurso. No identifica necesariamente a la persona que actuó y tampoco entrega control sobre el sistema autónomo señalado. La propia reforma de 2018 impide leer la existencia del objeto como consentimiento separado del titular del ASN.

El IRR de AFRINIC almacena políticas de enrutamiento en RPSL. Un objeto route vincula un prefijo con el ASN que se propone anunciarlo, y otros operadores pueden usar esa información para construir filtros. El registro documenta una intención y un origen de política. El efecto depende de que otra red seleccione esa fuente, obtenga una copia vigente y transforme el dato en configuración.

La cadena tiene más eslabones. AFRINIC acepta y publica la actualización; los espejos la distribuyen con ritmos distintos; un operador elige fuentes y ejecuta herramientas; después revisa o automatiza el filtro y lo despliega. En paralelo, la red de origen configura BGP y acuerda el servicio con sus proveedores. La autoridad en el primer eslabón no sustituye a los restantes.

Las recomendaciones actuales de AFRINIC lo dicen sin ambigüedad: crear objetos de enrutamiento no significa que las rutas vayan a anunciarse. Es necesario configurar BGP y completar la red con el tránsito o el proveedor ascendente. El objeto puede evitar que una ruta sea filtrada cuando existen controles automáticos, pero solo dentro de la política de la red que realmente los aplica.

Una investigación sólida conserva los dos planos. Del registro necesita los objetos exactos, la fuente, el prefijo, mnt-routes, mnt-lower, mnt-by, el mantenedor, la operación, las versiones y la hora. Del plano operativo necesita la vista del espejo que consumió el tercero, el filtro generado, la evidencia de despliegue, los anuncios BGP y las comprobaciones de alcance y tránsito correspondientes.

También debe resistir conclusiones por ausencia. Un objeto presente no acredita tráfico vivo; un objeto ausente no niega que exista un anuncio. Puede haber políticas manuales, otra base IRR, una copia atrasada o una red que no utilice filtros de este tipo. Cada afirmación debe limitarse al sistema y al momento observados.

Fuentes