Resumen

  • Un estudio descrito en el programa oficial de RIPE 93 encontró 786 pares prefijo-origen con coincidencia exacta en IRR que siguieron siendo RPKI Invalid del 8 al 14 de agosto de 2026.
  • Hubo 371 fallos de longitud máxima y 415 de origen distinto. La etiqueta «Invalid» reúne dos trabajos de diagnóstico.

Imagine la mesa del operador: un registro IRR reconoce el anuncio; el validador RPKI lo rechaza. El resumen de RIPE 93 pone número a esa escena: 786 pares prefijo-origen mantuvieron ambas señales durante la semana analizada. Antonis Chariton y Usama Ejaz tienen programada la exposición para el martes 27 de octubre. El resumen adelanta los resultados; la sesión todavía no forma parte de esta crónica.

La cuenta se divide en 371 anuncios cuyo prefijo supera el maxLength autorizado y 415 cuyo ASN de origen difiere del autorizado. La guía de RIPE NCC explica cómo una ROA vincula prefijo, origen y longitud máxima. Ante el primer grupo conviene revisar el tamaño de lo anunciado y la ROA; ante el segundo, quién figura como origen. Un objeto de ruta IRR puede coincidir exactamente y, aun así, referirse a una afirmación distinta de la autorización firmada.

Los autores compararon datos alineados del 8 al 14 de agosto: 57 colectores RIPE RIS y RouteViews, 19 fuentes IRR y 17 vistas de validadores RPKI disponibles toda la semana. El 64,4 % de los pares observados en la unión semanal tenía coincidencia IRR exacta. El 79,9 % de esas coincidencias estaba en una sola fuente IRR. Es una distribución de fuentes, no una encuesta de operadores que aprueban la ruta.

Otra prueba, realizada solo con datos del 8 de agosto, expandió AS-SET declarados en PeeringDB y conservó el 99,27 % de las coincidencias IRR exactas. Las expansiones incompletas o sin resolver quedaron pendientes de examen. Justo ahí un generador automático puede convertir un fallo de consulta en una ausencia aparente del cliente.

El RFC 6811 entrega el estado de validación al enrutador y reserva a la política local la acción sobre la ruta. El recibo que falta reúne prefijo, ASN, fuente IRR, ROA, motivo del fallo y resultado de la expansión, con fecha. Quien mueve el filtro debería poder enseñar ese recibo.