Summary

  • El borrador individual Bicone SAV de Lancheng Qin, Dan Li, Li Chen y Libin Liu, fechado el 17 de agosto de 2026, estudia interfaces de entrada frente a sistemas autónomos clientes o pares laterales.
  • Si la lista de permisos está incompleta, propone admitir los orígenes reconocidos, descartar los que una lista de bloqueo identifica positivamente y dejar pasar con registro o vigilancia los demás. La ausencia de un prefijo en una lista parcial no demuestra suplantación.

El error cabe en una casilla vacía

La lista de permisos se forma con lo que se conoce del cono de clientes del vecino. Parece una frontera clara hasta que una ruta no se propaga lo suficiente. También hay direcciones de servicio que aparecen como origen de una respuesta directa sin que su prefijo figure en la vista de rutas usada para elaborar la lista. El borrador en su revisión 01 describe ambos huecos. Si «no aparece» se traduce automáticamente en «es falso», el filtro se convierte en una máquina para bloquear clientes legítimos.

La propuesta asociada a Dan Li separa las pruebas favorables y desfavorables. La primera lista conserva el sí. Para el no, el equipo plantea otra lista con prefijos que pueden asociarse exclusivamente al cono de proveedores y que, por ello, son impropios como origen en una interfaz cliente o par. La construcción emplea relaciones ASPA y trayectorias AS_PATH, además de ROA y la autorización TOA aún propuesta. El procedimiento elimina candidatos que puedan tener un uso legítimo fuera de aquel cono.

Queda una tercera respuesta, poco heroica y bastante útil: «sin verificar». El paquete que no figura en ninguna lista pasa, acompañado de registro o vigilancia para que el operador investigue. La medida deja margen para que pase tráfico falsificado durante la incertidumbre. A cambio, evita condenar paquetes válidos por un inventario incompleto. El documento describe una propuesta técnica; no publica una prueba de resultados en redes operativas.

Cuando las pruebas se contradicen

Hay un caso aún más revelador: el mismo origen aparece en las dos listas. Los autores piden mostrar la contradicción al operador y desaconsejan descartar automáticamente el paquete solo por esa información enfrentada. Una tabla no adquiere autoridad por ocultar el desacuerdo con otra.

La adopción parcial de ASPA, ROA o TOA deja menos prefijos confirmados en la lista de bloqueo. En la lógica del borrador, esa escasez reduce los descartes justificados. RFC 8704 ofrece el contexto de filtrado por rutas factibles. La pieza que falta es una medición por interfaz de falsos bloqueos, falsos permisos y tamaño del grupo no verificado; esos datos permitirían juzgar la apuesta.

El perfil oficial de Dan Li en Tsinghua lo sitúa al frente del laboratorio NASP. En esta propuesta, su firma acompaña una decisión incómoda para quien vende filtros como certezas: la duda también necesita una regla de operación.

Fuentes: Bicone SAV y estado del borrador; revisión 01; RFC 8704; perfil de Tsinghua.