Resumen

  • La revisión 02, publicada el 14 de septiembre, convierte varias obligaciones numéricas para CA RPKI delegadas en referencias que cada operador de registro puede adaptar.
  • La disponibilidad del 99,5 % y la respuesta en diez segundos pasan de mandato a recomendación; también cambia el tratamiento de huecos en el Manifest, retención de registros y precisión horaria.
  • El plazo único de 90 días para una posible revocación se transforma en un intervalo de 60 a 90 días que reconoce las decisiones distintas de APNIC y RIPE.
  • Es un Internet-Draft individual sin aval formal de IETF, corriente RFC, director responsable ni decisión de SIDROPS.

El cambio está en la autoridad, no solo en el porcentaje

La revisión 02 dice que los objetivos específicos de disponibilidad y su ejecución son una decisión de política del operador del registro. Esa frase nueva organiza la actualización del 14 de septiembre.

La revisión 01 imponía con MUST una disponibilidad superior al 99,5 % durante cualquier periodo de treinta días. El texto nuevo usa SHOULD, ofrece el 99,5 % como ejemplo y permite que el registro escoja el umbral. El tiempo de respuesta HTTP de diez segundos también baja de MUST a SHOULD. El límite de veinticuatro horas sin un Manifest válido pasa de prohibición absoluta a recomendación, y el registro puede adoptar un máximo más severo.

La comparación oficial muestra cambios equivalentes en la trazabilidad. Sigue siendo obligatorio conservar registros de las operaciones de certificados, pero dos años son ahora una recomendación susceptible de ampliación por la política regional o la ley. La sincronización horaria sigue siendo obligatoria; la precisión stratum 2 queda como recomendación.

En RFC 2119 y RFC 8174, MUST expresa un requisito absoluto y SHOULD admite apartarse cuando se entienden las consecuencias. Cambiar esas palabras no borra el objetivo de fiabilidad. Traslada la selección de varios números a una institución que deberá explicarlos.

Hay obligaciones que no se vuelven optativas

El borrador conserva exigencias duras: infraestructura redundante con conmutación automática, varios puntos de publicación en lugares distintos, supervisión completa, validación antes de publicar y actualizaciones atómicas. Los registros tendrían que vigilar todas las CA delegadas bajo su autoridad, establecer acuerdos de nivel de servicio, intentar contactar razonablemente al operador antes de revocar y documentar las medidas y sus motivos.

El trabajo sobre buenas prácticas de servicios de publicación ya exige alta disponibilidad y observación sin imponer un porcentaje universal. Su revisión 10 prioriza coherencia entre sistemas, sincronización y resultados verificables. La arquitectura regulatoria queda dividida: la capa común define qué debe ser seguro y medible; el registro que delega fija el valor que puede defender.

También se distribuye la producción de pruebas. La CA observa sus propios puntos; el registro supervisa el conjunto; los validadores pueden informar de fallos persistentes. Un borrador de salud de repositorios propone alcance, frescura, integridad y proporción de cambios. La observación pública de CA no funcionales y la investigación CURE explican por qué un repositorio muerto o inestable consume recursos de toda la comunidad validadora.

Una métrica no decide por sí sola. La disponibilidad varía según la ubicación y frecuencia de las sondas. La vigencia de un Manifest depende de descubrirlo y validarlo. Al cruzarse un umbral todavía hacen falta atribución, aviso, examen de excepciones y una decisión autorizada.

Sesenta y noventa días pueden ser políticas coherentes

La revocación de CA persistentemente inoperantes hace visible la divergencia regional. La versión anterior sugería más de 90 días después de los intentos de contacto. La nueva propone entre 60 y 90 y enlaza dos procesos públicos.

APNIC prop-166 utiliza 60 días sin poder descubrir y validar un Manifest y una CRL actuales. La página de APNIC registra que la propuesta alcanzó consenso en APNIC 60. La propuesta RIPE 2025-02, marcada como aceptada, emplea tres meses convertidos en 90 días para evitar calendarios variables. Ambos modelos requieren esfuerzos razonables de descubrimiento y notificación y permiten volver a crear la CA mediante el procedimiento normal.

La seguridad del encaminamiento no produce matemáticamente uno de esos plazos. Cada valor reparte el coste entre validadores que siguen consultando un punto inútil, operadores que necesitan recuperar su servicio y registros que ejercen el poder de la CA superior. La revisión 02 reconoce esa elección y evita vestir una solución regional como constante técnica mundial.

La discreción solo es legítima con pruebas comparables. El registro debe publicar qué extremos comprueba, desde qué lugares, cuándo arranca el reloj, qué contactos reciben el aviso, quién aprueba la escalada, cómo se contradice una medida y qué permite restaurar la delegación. Sin esa secuencia, adaptación local puede significar arbitrariedad.

El rótulo Internet-Draft limita cualquier conclusión

La ficha de Datatracker clasifica el documento como borrador individual. Advierte que cualquiera puede presentar un I-D, que el texto no está avalado por IETF y que carece de posición formal. No hay corriente RFC, director de área responsable ni teleconferencia. La portada aspira a Best Current Practice, pero Datatracker no registra hoy un estatus RFC previsto. El historial prueba fechas de revisión, no consenso.

Esa condición permite observar el conflicto antes de institucionalizarlo. ¿Debe un documento global fijar una cifra o exigir a cada institución que elija públicamente usando una base común? Faltan un órgano de apelación, un estándar probatorio para mediciones disputadas y un mecanismo de comparación entre registros.

El propio texto enumera riesgos: la supervisión detallada puede revelar información operativa sensible; informes falsos pueden manipular la ejecución; la revocación no debe convertirse en un vector de denegación de servicio; y la transparencia debe convivir con la privacidad. Los números son el punto de entrada de una decisión de gobierno, no su sustituto.

Fuentes