Resumen

  • Cathy Aronson contó en ARIN que un proveedor de Internet de tamaño considerable preguntó si era más seguro usar 22.0.0.0/8 o 30.0.0.0/8 como espacio interno adicional.
  • IANA registra ambos /8 a nombre de Defense Information Systems Agency. Si el titular enruta ese espacio, los usuarios de la red ocupante y los destinos legítimos pueden quedar separados, y el proveedor tendría que renumerar sus equipos deprisa.

El examen tenía las dos respuestas equivocadas

Un colega escribió a Aronson antes de una reunión del IETF. Según su relato original en ARIN, un directivo de un proveedor importante quería ampliar su espacio «RFC1918» con uno de dos bloques: 22.0.0.0/8 o 30.0.0.0/8. Ella respondió para comprobar si lo había entendido bien. La confirmación la sorprendió. La conversación ya había saltado de «necesitamos más direcciones» a «¿qué direcciones de otro usamos?».

El registro de IANA identifica 022/8 y 030/8 como espacio legacy designado a Defense Information Systems Agency. En la misma tabla, 010/8 figura como uso privado. Esa diferencia no es una sutileza para archiveros: delimita qué números puede emplear una red interna sin fingir que un titular público ha desaparecido.

Aronson llevó el asunto al terreno práctico. Si el titular comienza a anunciar el bloque, la red que lo usa por dentro puede dirigir hacia sí misma tráfico destinado al titular. Sus clientes dejarían de llegar a direcciones legítimas. También podría quedar cortado el camino inverso hacia parte de los clientes del proveedor. El «atajo» termina con un inventario de dispositivos que deben recibir direcciones nuevas, deprisa y con usuarios esperando.

El proveedor del correo no fue identificado y la publicación no demuestra que ya hubiera instalado alguno de esos /8. Aronson sí recoge conversaciones con otros operadores sobre la ocupación de direcciones registradas a terceros. La distinción importa: el caso documenta una pregunta real y un riesgo técnico preciso, no una interrupción observada en esa empresa anónima.

Lo interesante de su intervención es la escala del engaño. El bloque parece interno porque una compañía lo dibuja dentro de su red. Pero el número conserva su significado para todos los demás. Cambiar el rótulo de una sala no transfiere el edificio. En Internet, además, el propietario puede empezar a abrir la puerta cuando más incómodo resulte para el ocupante.