Resumen

  • El borrador de septiembre plantea un registro jerárquico separado para delegaciones IPv4/IPv6 protegidas, sin exigir que todos los validadores adopten sus filtros.
  • Su propia advertencia es que retirar primero una VRP RPKI vigente, antes de confirmar y finalizar la nueva autorización, puede dejar la ruta en NotFound para quien optó por ese filtro; no informa de una interrupción real.

¿Quién tiene el botón para retirar una autorización de la vista de un operador? Esa pregunta acompaña al Internet-Draft individual que Joseph Gersch presentó el 18 de septiembre y explicó después en la lista SIDROPS. El texto propone proteger una delegación de recursos frente a revocaciones, emisiones competidoras o supresiones efectuadas desde arriba en un registro distinto. No convierte la posesión de una clave en un título legal sobre direcciones ni reemplaza por decreto la jerarquía RPKI. Su efecto práctico exige que un consumidor decida cómo combinar dos fuentes de autorizaciones de origen.

El diseño impone pasos antes de declarar irreversible una delegación: estado final, confirmación del titular y agotamiento de un período provisional. Debe constar previamente la política de recuperación escogida por ese titular. Los datos importados de RIR, RDAP o RPKI empiezan como declaraciones, no como derechos ya confirmados; solo el estado confirmado y final produciría VRP exportables como autorizaciones protegidas. Por eso la mera aparición de una transacción no debería activar el reemplazo de una autorización que ya existe.

La RFC 8416 permite al operador introducir excepciones locales SLURM. El borrador reconoce que añadir una VRP procedente del registro protegido no es lo mismo que instalar un filtro que elimina una VRP derivada de RPKI. En su sección 10.6 señala que un filtro incorrecto puede negar una autoridad incumbente legítima y deja expresamente su carga a la política local del consumidor. La sección 10.5 plantea otra dificultad: una ROA de prefijo menos específico, con un maxLength amplio, puede alcanzar el espacio protegido aunque un filtro limitado al prefijo exacto parezca suficiente. La supresión parcial necesitaría datos de reemplazo acotados o un mecanismo más expresivo.

La secuencia equivocada cambia la lectura de la ruta. Si desaparecen las VRP antiguas antes de que el titular tenga nuevas autorizaciones finales y confirmadas, el resultado para ese validador puede ser NotFound aun cuando la ROA original siga siendo válida. No equivale a Invalid; tampoco demuestra que el tráfico se haya cortado, porque la decisión de encaminamiento depende de la política del operador. Quien consume únicamente el conjunto de VRP exportado depende además del exportador: la propuesta no incorpora la firma del titular en esa exportación.

El autor describe una prueba de concepto en una cadena permisionada, pero enumera como tareas pendientes las implementaciones independientes, los perfiles de finalidad aptos para producción y las mediciones a escala de Internet. Un participante de la lista cuestionó si el tema cabe en el ámbito de SIDROPS; el autor dejó esa decisión a sus responsables. No hay resolución del grupo en ese intercambio. Datatracker identifica el texto como iniciativa individual, no como estándar adoptado. Lo que puede gobernarse hoy es la elección concreta del filtro, no una supuesta migración ya acordada.

Fuentes