Summary

  • En el ejemplo de Antonio Prado, un /29 IPv6 contiene 524.288 prefijos /48. Su artículo de julio de 2026 situaba la tabla BGP mundial de IPv6 en unas 219.000 entradas en aquel momento.
  • Las ROA autorizan un sistema autónomo de origen. El volumen que acepta un vecino se controla con filtros y un máximo de prefijos por sesión.

Una red anuncia un bloque. El vecino recibe una avalancha de subdivisiones. Entre ambas escenas hay una decisión de configuración que Antonio Prado obliga a sacar a la luz. Su estudio presentado en RIPE Labs divide un /29 IPv6 en todos los /48 que caben dentro: 524.288. Cuando lo publicó, en julio de 2026, citó unas 219.000 entradas en la tabla mundial IPv6. La cifra sirve para medir la capacidad de multiplicación de un prefijo; no describe un aluvión de 524.288 rutas ya observado.

Prado y siete colaboradores ordenaron las amenazas BGP en cuatro grandes grupos y ocho clases más precisas. Cuatro de esas clases carecen de una respuesta criptográfica: volatilidad de estado, desagregación, manipulación de políticas y reinicio de sesiones provocado por atributos. La defensa vive en filtros, límites, manejo de errores y vigilancia del plano de control. Cada red tiene que instalarla en sus propios bordes.

La explicación oficial de RIPE NCC delimita lo que valida una ROA: qué sistema autónomo puede originar un prefijo. El permiso de origen no asigna al vecino un presupuesto de memoria ni le indica cuántos prefijos más específicos debe aceptar. Quien mira solo la autorización puede dejar sin mirar la cola que llega al router.

El RFC 7454 recomienda filtrar anuncios entrantes y salientes y fijar máximos por par BGP. Un cliente con una lista conocida no necesita el mismo cupo que un proveedor que entrega la tabla completa. El texto también exige margen para el crecimiento legítimo y revisar ese margen con el tiempo. Si el techo queda alto, una desagregación excesiva entra más lejos. Si queda bajo, el corte puede llevarse una sesión sana. Es una decisión operativa, no un ajuste decorativo.

Prado trabaja en seguridad de rutas y participa en el Programme Committee de RIPE. Su artículo hace algo que las tablas de adopción de RPKI suelen esquivar: identifica quién sostiene el interruptor cuando el problema es cantidad, no identidad. Para atribuir daños a un caso real harían falta anuncios fechados, límites de los vecinos y el registro del cambio de rutas. Mientras tanto, el /29 deja una pregunta concreta para cada operador: ¿qué número hará saltar tu sesión?