Resumen

  • RFC 7754 separa al fijador de una política, al ejecutor, su propósito, su objetivo y el componente técnico.
  • Un fallo desde una sonda prueba ese fallo en ese punto; no prueba por sí mismo autoridad, intención ni fundamento jurídico.

Un monitor puede mostrar que DNS devolvió una dirección distinta, que una sesión fue restablecida o que una solicitud expiró. Es evidencia útil. No es todavía una explicación de quién tomó una decisión. Ese salto confunde una observación local con una cadena de responsabilidad.

RFC 7754, documento informativo del IAB con Dave Thaler entre sus autores, ofrece una separación deliberada: la parte que establece la política, su finalidad, el objetivo previsto y el componente de Internet usado para aplicarla. Quien ejecuta una regla puede ser quien la fijó, pero también puede obedecer a otra entidad o usar una fuente externa de reputación.

El efecto tampoco revela necesariamente el objetivo. Una manipulación DNS puede afectar servicios que comparten un nombre; una regla de dirección o puerto puede abarcar varias aplicaciones. El RFC limita además su alcance al bloqueo intencional y excluye el bloqueo accidental por mala configuración o por efectos secundarios. Una falla de acceso no se convierte automáticamente en prueba de filtrado deliberado.

Por eso un registro serio conserva el identificador solicitado, ruta o resolutor, punto de observación, tiempo, protocolo, respuesta y pruebas de control. También conserva las incógnitas: origen de la política, operador ejecutor, regla aplicada, motivo, alcance y base legal. Esas respuestas requieren evidencia atribuible a sus propios responsables.

La disciplina mejora la acción. La red puede investigar el trayecto; el servicio puede comparar extremos; el operador puede explicar su configuración; el responsable de política puede mostrar su instrucción. Ningún síntoma técnico debe hablar por todos ellos.

La contribución de Thaler en RFC 7754 es trabajo colectivo del IAB, no control de un sistema de filtrado. Su lección es clara: informe una observación de bloqueo como observación de bloqueo hasta que exista una cadena verificable hacia una decisión responsable.

Fuentes