Saga de AFRINIC actualmente en seguimiento de principio a fin.
Gobernanza / Expediente
Expediente
El análisis de Expediente abarca los desarrollos públicos que afectan a la infraestructura de Internet, a las decisiones de gobernanza, a los mercados de conectividad, a los flujos de capital digital y al riesgo operativo.
Desglose institucionalConflicto legal y de políticasRiesgo electoral y de control
Legitimidad institucional y mapeo de riesgos de continuidad.
Cronología y análisis de riesgos a partir de fuentes primarias.
Se utiliza para planificar la continuidad y la exposición a políticas.
Cobertura reciente
Titulares de Expediente
1399 artículos
Expediente
El paquete llegó sin margen: BGP GTSM y la autoridad de la proximidad
En un escenario ilustrativo, la ruta seguía respondiendo a ping, las claves no habían cambiado y ninguna política BGP había sido editada. Sin embargo, la sesión quedó en Active después de una maniobra nocturna. En un sentido, los segmentos ya no llegaban con TTL 253, sino con…
Expediente
El filtro cruzó la sesión, no la frontera: BGP ORF y la autoridad de pedir menos
El cliente sustituye una tabla completa por unos cientos de prefijos en su filtro de entrada. Su RIB se reduce de inmediato. Sin embargo, el proveedor podría seguir calculando, encolando y transmitiendo todas las rutas para que el cliente las descarte al final. Outbound Route…
Expediente
La sesión estaba Established y no llevaba rutas: RFC 8212 y la autoridad de la política explícita
El edge nuevo aparece `Established`, intercambia KEEPALIVE y mantiene vacía la tabla IPv4. El transporte está sano; la relación aún no tiene permiso de routing. RFC 8212 convierte ese silencio en seguridad: completar OPEN con un vecino externo no autoriza a usar ni divulgar…
Expediente
La sesión calló, pero dejó un motivo: el mensaje de cierre BGP y la autoridad para explicar una ruptura
El peering cae a la hora acordada. Junto al `Cease`, el vecino recibe una referencia de cambio, un motivo breve y una previsión. Esa frase reduce incertidumbre, pero también puede ser falsa, visible para terceros, peligrosa en un log o confundirse con prueba de que el tráfico ya…
Expediente
Las dos conexiones llegaron a OPEN, pero solo una podía quedar: colisión BGP y autoridad de un identificador estable
Los dos routers llaman a la vez. Se completan dos conexiones TCP entre las mismas direcciones y cada una lleva un OPEN BGP válido. El transporte funciona, pero un peering configurado no puede sostener dos máquinas de estado rivales. BGP elimina una mediante un identificador de…
Expediente
El vecino seguía enviando, pero dejó de recibir: BGP SendHoldTimer y la autoridad para cerrar una sesión unilateral
Una sesión BGP puede conservar el estado Established mientras deja de cumplir su función. Los KEEPALIVE del vecino siguen entrando y renuevan el HoldTimer, pero su ventana TCP de recepción está a cero: el retiro local nunca sale. El verde del panel representa una dirección viva y…
Expediente
Internet Society ya sentó a cuatro consejeros. El expediente de la impugnación acaba todavía en «rechazada»
Los cuatro consejeros del ciclo 2026 comenzaron sus mandatos en julio. En ese mismo ciclo se presentó una impugnación formal: la Junta recibió antecedentes y los resultados de una auditoría asociada antes de desestimarla por unanimidad. Lo que no ha publicado es qué se objetó…
Expediente
La ruta fue aceptada para que murieran los paquetes: BGP BLACKHOLE y la autoridad para destruir la alcanzabilidad
Una ruta de blackhole no promete entregar tráfico: pide que el vecino lo elimine. Esa excepción puede contener un ataque volumétrico, pero también convierte una comunidad BGP, un filtro y una entrada FIB en una cadena de autoridad capaz de apagar un servicio sano.
Expediente
La sesión podía transportarlo; la siguiente no: BGP Extended Messages y la autoridad de un presupuesto compartido
Un router acepta un UPDATE de doce kilobytes y selecciona la ruta. El siguiente vecino conserva el límite de 4.096 octetos. No hay un atributo mal formado ni una policy que rechace el prefijo: la representación completa simplemente no cabe. La capacidad es bilateral; la…
Expediente
El monitor vio la ruta, no el paquete: BGP BMP y la autoridad de un testigo del plano de control
Un dato de monitorización puede ser exacto y sostener una conclusión falsa. BMP muestra rutas antes de la política, después de la política, tras la selección y a la salida. Esas vistas no son equivalentes. La primera obligación del operador es identificar qué testigo habla, con…
Expediente
La métrica cruzó el límite del AS: BGP AIGP y la autoridad para definir un coste común
Un total exacto puede ser una mentira perfectamente calculada. AIGP permite que varios sistemas autónomos de un mismo operador acumulen un coste parecido al de un IGP. La herramienta funciona; lo difícil es demostrar que cada sumando mide lo mismo y que nadie extiende esa…
Expediente
El respaldo se eligió antes del fallo: BGP PIC y la autoridad sobre el reenvío precalculado
Cuando cae un enlace troncal, los primeros paquetes recuperados no esperan a que BGP vuelva a decidir sobre cientos de miles de destinos. Con BGP Prefix Independent Convergence pueden seguir una ruta instalada mucho antes. La rapidez procede de aquella decisión previa. El riesgo…
Expediente
El reflector eligió desde la ciudad equivocada: BGP ORR y la autoridad para calcular la mejor salida de otro router
Un route reflector central puede decidir desde un lugar por el que nunca pasa el tráfico del cliente. BGP Optimal Route Reflection le permite calcular desde la posición lógica de ese cliente. Recupera una perspectiva perdida, pero delega un poder nuevo: un sistema decide qué…
Expediente
El reflector de rutas ocultó la elección: BGP ADD-PATH y la autoridad para mostrar alternativas
Un reflector de rutas reduce la complejidad de iBGP porque suele entregar a cada cliente el camino que él mismo eligió. Esa reducción de sesiones también reduce información. ADD-PATH permite mantener varios caminos para un prefijo, pero no decide qué alternativas deben cruzar la…
Expediente
La ruta era válida. El reflector la declaró bucle: identidades de clúster BGP y autoridad para retirar alcance
El prefijo seguía en el router de origen y todas las sesiones BGP estaban Established. Sin embargo, un reflector regional no lo aceptó: su identificador local ya figuraba en `CLUSTER_LIST`. La protección no había fallado. Había obedecido un mapa de identidades que confundía dos…
Expediente
La política cambió, las rutas no: BGP Route Refresh y autoridad de reevaluación
Editar una política BGP de entrada cambia una regla, no las rutas que ya fueron juzgadas. Para aplicar la nueva regla hacen falta otra vez sus entradas. Route Refresh pide al vecino que vuelva a anunciar su exportación actual sin derribar la sesión; no recupera el pasado ni…
Expediente
La ruta llevaba una petición, no una atadura: BGP NO_EXPORT y la autoridad para propagar
Una ruta marcada con `NO_EXPORT` parece traer un candado incorporado. No lo trae. La comunidad expresa dónde debería terminar la propagación, pero es la política que corre en el sistema vecino la que conserva el valor y evita el siguiente anuncio. La coordinación cruza la…
Expediente
El vecino sugirió una puerta; nosotros decidimos entrar: BGP MED y autoridad consultiva
Un sistema autónomo puede poner un número pequeño en una interconexión y otro mayor en la segunda para indicar por dónde prefiere recibir tráfico. El vecino puede atender, reescribir o ignorar esos números. MED coordina sin transferir la decisión final; el peligro comienza cuando…
Expediente
La ruta eligió tres veces, el vecino oyó una: MRAI de BGP y autoridad temporal
Un router BGP puede cambiar varias veces de mejor ruta sin contarle cada decisión a su vecino. No es una avería ni falta de criterio: MRAI desacopla deliberadamente la selección local de la divulgación externa. Reduce UPDATE y trabajo de cómputo remoto, pero hace que el otro…
Expediente
El servidor que no guardó nada: SYN cookies y admisión sin estado
Antes de que un cliente demuestre que puede oír la respuesta, un servidor TCP ya suele haber apartado memoria para él. Un SYN cookie pospone esa promesa: convierte el número de secuencia del SYN-ACK en un recibo compacto y solo crea la conexión cuando el tercer paquete lo…
Desbloqueo para miembros
Análisis de perfil reservado
Inicia sesión para desbloquear los informes completos de perfil y las secciones de análisis en profundidad.
Informe de Strategic Circle
Únete para desbloquear informes estratégicos después de iniciar sesión.
Únete al Círculo EstratégicoInforme de Leadership Alliance
Para propietarios de activos IP y equipos directivos: informes de la alianza, reportes privados y apoyo directo de analistas.
Unirse a Leadership AllianceMapa de sesiones
Expedientes activos
Saga AFRINIC
Crisis plurianual, jurídica y de gobernanza con implicaciones para la rendición de cuentas de los RIR en todo el mundo.
Abrir Saga AFRINIC