Resumen

  • La identidad registral, la autoridad para modificar objetos de RIPE, la autorización IRR, la actividad BGP, la validación RPKI y la operación física son capas distintas de evidencia.
  • La investigación identifica el conjunto de observaciones que podría demostrar control duradero, pero este trabajo no recuperó en vivo los valores actuales de esas fuentes.

La relación entre DFINFRA y AS210860 ya ha sido examinada en publicaciones anteriores como una señal de investigación, no como una prueba de control. El valor añadido de esta investigación es cambiar la pregunta. En lugar de preguntar únicamente qué nombres aparecen juntos en un registro, examina qué tendría que ocurrir para conectar ese nombre con una capacidad operativa y, después, con una consecuencia comercial.

La diferencia importa porque cada capa de la infraestructura de Internet responde a una pregunta distinta. Un objeto de registro puede describir una identidad administrativa. Un atributo de mantenimiento puede mostrar quién está autorizado a modificar una base de datos. Un objeto de ruta puede declarar un origen previsto. BGP puede mostrar que una red está anunciando un prefijo. RPKI puede mostrar que un titular de recursos autorizó a un ASN a originarlo. Ninguna de esas señales, tomada por separado, demuestra quién controla los routers, quién paga el tránsito, quién atiende a los clientes o quién captura los ingresos.

La fuente primaria para reconstruir la identidad y la política declarada de AS210860 sería su objeto aut-num en la base de datos de RIPE RIPE Database, objeto aut-num de AS210860. Ese objeto puede contener el nombre registrado, la organización vinculada, contactos, mantenedores, políticas de importación y exportación y fechas de creación o modificación. Es el punto de partida correcto, pero no es el punto final: la autoridad para actualizar un objeto de RIPE no equivale automáticamente a la capacidad de operar una sesión BGP ni a la propiedad de los equipos que la sostienen.

La búsqueda de DFINFRA en la base de datos de RIPE ampliaría ese primer punto de observación. Podría revelar si el nombre aparece en objetos de organización, personas, roles, mantenedores, rangos de direcciones o rutas, y si varios objetos comparten identificadores, direcciones o dominios de contacto búsqueda de DFINFRA en RIPE. Pero una coincidencia textual no basta. Puede corresponder a una entidad distinta, a un registro histórico o a un agente de registro que administra recursos para otra organización.

El segundo paso sería examinar los objetos route y route6 que declaren AS210860 como origen búsqueda inversa de origen en RIPE. Esos objetos pueden mostrar qué prefijos fueron registrados como rutas originadas por el ASN y qué mantenedores podían modificarlos. Su importancia está en que permiten comparar una autorización administrativa con una observación técnica. Su límite es igualmente importante: un objeto IRR puede estar obsoleto, existir sin un anuncio activo o no representar una autorización criptográfica. La documentación de RIPE explica precisamente los mecanismos de autorización para crear y modificar objetos de ruta documentación de autorización de objetos de ruta.

La actividad observable de la red tendría que comprobarse por separado. RIPEstat ofrece un resumen del ASN y de su estado de anuncio RIPEstat, resumen de AS210860, una lista de prefijos observados como originados por AS210860 RIPEstat, prefijos anunciados, un estado de enrutamiento RIPEstat, estado de routing, vecinos observados RIPEstat, vecinos del ASN e historial de visibilidad RIPEstat, historial de routing. En conjunto, esas fuentes podrían establecer que existe o existió actividad técnica visible durante un periodo concreto.

Pero visibilidad no significa control. Los colectores no observan necesariamente toda la tabla global. Un anuncio puede proceder de una configuración de un proveedor, de una relación de tránsito, de una fuga de rutas o de un incidente de origen indebido. La persistencia de un prefijo, la repetición de vecinos y la coincidencia temporal entre actividad BGP y modificaciones registrales serían señales más fuertes que una sola instantánea, pero tampoco identificarían por sí mismas a la empresa que decide la operación.

Por eso conviene contrastar RIPEstat con fuentes independientes. El perfil de AS210860 en bgp.tools puede aportar una visión agregada de prefijos, vecinos, proveedores y validación por prefijo bgp.tools, perfil de AS210860. El BGP Toolkit de Hurricane Electric puede ofrecer otra representación de los prefijos y relaciones observadas Hurricane Electric, perfil BGP de AS210860. Las inferencias de upstreams de BGPView BGPView, upstreams inferidos de AS210860 y el perfil de CAIDA AS Rank CAIDA, perfil de AS210860 pueden ayudar a comparar patrones.

Sin embargo, una arista en un grafo no es un contrato. La adyacencia en un AS-path no distingue necesariamente entre tránsito pagado, peering sin liquidación, cliente, servidor de rutas o fuga temporal. Tampoco prueba que la entidad vinculada a DFINFRA haya negociado o pagado la relación comercial. Esa distinción es esencial para no convertir una observación de conectividad en una afirmación sobre ingresos o poder de mercado.

La capa RPKI plantea otra pregunta. Un ROA autoriza a un ASN a originar un prefijo con una longitud máxima determinada. El repositorio de validación de Cloudflare permitiría buscar VRP correspondientes a AS210860 y comparar esos permisos con los anuncios observados repositorio RPKI de Cloudflare. Una coincidencia entre anuncio y VRP sería evidencia de autorización por parte del titular del recurso. No demostraría, por sí sola, quién opera el router, quién posee la empresa o quién mantiene el contrato de tránsito. La especificación de ROA de la IETF describe el alcance de esa autorización y sus límites RFC 6482.

La posible infraestructura física y comercial requiere todavía otra clase de evidencia. PeeringDB podría contener una ficha declarada por el operador con nombre comercial, sitio web, tipo de red, política de peering, instalaciones o intercambios PeeringDB, red asociada al ASN 210860. Un sitio controlado por el operador que nombrara simultáneamente a DFINFRA y AS210860 sería más informativo que una etiqueta de registro. También serían relevantes documentos de tránsito o instalaciones, una presentación corporativa primaria o un servicio público cuya operación pudiera vincularse de manera consistente con la identidad registral.

Las fuentes de observación de infraestructura deben tratarse con cautela. Cloudflare Radar puede ofrecer señales de tráfico, interrupciones o seguridad asociadas con el ASN Cloudflare Radar, AS210860. IPinfo puede reunir etiquetas organizativas, prefijos, pares y dominios observados IPinfo, perfil de AS210860. Censys puede revelar hosts, servicios, certificados o nombres de dominio en direcciones atribuidas al ASN Censys, búsqueda de hosts de AS210860. Pero un host puede pertenecer a un cliente o inquilino, un dominio puede estar alojado por un tercero y una etiqueta de organización puede proceder de datos registrales. Estas fuentes sirven para generar y contrastar hipótesis, no para saltar directamente a la propiedad.

La dimensión societaria tampoco está resuelta por una coincidencia de nombre. Una búsqueda de DFINFRA en OpenCorporates podría identificar entidades, jurisdicciones, directivos y domicilios candidatos OpenCorporates, búsqueda de DFINFRA. La coincidencia sólo tendría valor probatorio si los identificadores —número de registro, dirección, personas, teléfono o dominio de correo— concordaran con los registros de RIPE y con una fuente corporativa primaria. Incluso entonces, una entidad jurídica vinculada no demostraría automáticamente que opera AS210860.

El límite principal de este trabajo es temporal y metodológico. La búsqueda realizada no recuperó en vivo los contenidos actuales de los endpoints. Los enlaces conservados aquí son candidatos públicos de evidencia y las fuentes adecuadas para verificar cada proposición, pero no constituyen una lectura actual de sus valores. Por tanto, no puede afirmarse en este artículo que AS210860 esté anunciando determinados prefijos, que tenga determinados vecinos, que posea VRP activos, que figure en PeeringDB o que DFINFRA controle una entidad jurídica concreta.

Ese límite no vuelve inútil la investigación. Cambia su resultado. La conclusión verificable es que el control operativo de AS210860 sólo sería defendible si una misma identidad apareciera conectada, dentro de una ventana temporal definida, con el objeto aut-num, los objetos relacionados de RIPE, anuncios BGP observados, autorización IRR o RPKI, conectividad persistente y un servicio o registro corporativo controlado. La cadena tendría que resistir también explicaciones alternativas: un registrador externo, un proveedor de tránsito, una relación de alojamiento o una identidad histórica.

La hipótesis podría debilitarse de forma igualmente concreta. Si AS210860 mostrara actividad BGP pero los registros de organización, autorización, peering y servicio apuntaran a operadores no relacionados, la asociación con DFINFRA perdería fuerza. Si hubiera un ROA pero no anuncios persistentes, existiría autorización potencial, no necesariamente operación. Si hubiera anuncios pero no una identidad atribuible, existiría actividad técnica sin una conclusión comercial sobre DFINFRA.

Para ejecutivos, inversores y responsables de políticas, la consecuencia es acotada pero práctica. La existencia de un ASN y su aparición en registros no permite valorar por sí sola dependencia de clientes, poder de fijación de precios, continuidad del servicio o exposición de flujo de caja. Esas conclusiones requieren una capacidad atribuible de mantener o cambiar el estado de la red y una relación demostrable con usuarios, contratos, activos o ingresos.

La siguiente observación decisiva no es otra coincidencia nominal. Es un conjunto fechado de evidencias en el que el mismo operador identificable aparezca en los registros de AS210860, en la actividad BGP, en la autorización de rutas, en la conectividad persistente y en un servicio o documento corporativo bajo su control. Hasta que ese conjunto exista y pueda ser auditado, DFINFRA y AS210860 siguen formando una pista pública de investigación, no una cadena cerrada de control operativo o relevancia comercial.

Fuentes utilizadas y límites de verificación