Tema
RPKI y seguridad del enrutamiento
Dentro de la faceta Tema, la inteligencia temática RPKI y seguridad del enrutamiento conecta artículos que comparten un tema específico, un enfoque en señales o una temática de seguimiento. La página ofrece a los lectores un recorrido más completo a través de informes relacionados, evidencia de fuentes, actores del mercado e implicaciones de infraestructura, con el contexto suficiente para entender por qué el tema es relevante en los movimientos corporativos, las decisiones de gobernanza, la exposición regional y el riesgo operativo. Los lectores pueden comparar señales recurrentes, organizaciones implicadas, evidencia pública, contexto de mercado, continuidad del servicio, contratación, competencia, cumplimiento y cuestiones de planificación estratégica que subyacen al tema, en lugar de quedarse en una lista escueta de artículos relacionados. Explica de qué trata el tema, qué actores o políticas de infraestructura están implicados, qué evidencia respalda la cobertura y por qué puede ser relevante para operadores, clientes, inversores y lectores interesados en las políticas.
Historias
La tabla estaba limpia; el desvío esperaba en el vecino: BGP en APNIC 62
Filtrar una ruta de origen inválido protege una decisión local, no el itinerario completo del paquete. Un caso recuperado en APNIC 62 muestra cómo un vecino sin el mismo filtro podía preferir un subprefijo que el primer operador ni siquiera veía en su tabla.
Historias
RIPE NCC cerró el incidente de prueba, no la conciliación
Entre «investigando» y «resuelto» hay cuatro mensajes y treinta y siete minutos. Falta una quinta pieza: la constancia que diga qué operaciones del piloto quedaron dentro del incidente, qué ocurrió con ellas y qué evidencia permitió cerrar la vigilancia.
Historias
El WHOIS de LACNIC muestra los ASN de origen, no su límite de autorización
El resumen de inteligencia de El WHOIS de LACNIC muestra los ASN de origen, no su límite de autorización explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles…
Historias
Un certificado de recursos de AFRINIC puede ser válido sin nombrar al miembro
Que el Common Name parezca aleatorio no significa que falte identidad en el lugar equivocado. El CPS de AFRINIC limita el certificado público a una autorización sobre recursos y sitúa antes de él la relación entre la clave solicitante, el representante BPKI, el registro del…
Empresas de ISP regionales globales
AS210837 y ROYA: qué demostraría que la red sigue operativa
El resumen de inteligencia de AS210837 y ROYA: qué demostraría que la red sigue operativa explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias para la…
Historias
Rapport solo cuenta resultados cuando existe la ruta de la prueba
El selector ampliado de Rapport cruza listas de categorías y pruebas. Si una combinación solicitada no tiene directorio, el flujo vuelve antes de darle identidad, ejecutarla o incluirla en cualquiera de los cuatro contadores.
Historias
La prueba de AKI prohibido de Rapport empieza en Barry, no en el validador
Para demostrar que un validador rechazó un campo prohibido, primero hay que demostrar que el campo llegó al certificado. Una corrección de septiembre en Rapport, la suite de pruebas RPKI de LACNIC, deja esa obligación a la vista. El fixture pasó de una cadena simple a un arreglo…
Historias
Los 32 deltas RRDP de AFRINIC no son una ventana de recuperación
Una lista consecutiva de cambios ayuda a un validador a ponerse al día. No le dice al responsable de una red cuántas horas puede permanecer fuera de línea ni cuánto costará volver mediante la instantánea completa cuando falte un eslabón.
Historias
FORT aplica el límite antes de unir las listas de proveedores
El código del lanzamiento examinado suma las longitudes de dos listas de AS proveedores antes de eliminar duplicados. Es una observación de la implementación, no un cliente afectado ni una retirada vista en un router.
Historias
La alerta OTC de APNIC 62 también afecta a lo que se puede ver
BIRD puede frenar una ruta filtrada indebidamente antes de que sus filtros tengan un objeto que conservar. El reto no es dejarla circular, sino poder explicar después por qué se detuvo.
Historias
FORT corrige la reconstrucción: un hash correcto no basta
En 1.6.8, el cliente limita las referencias entre orígenes y descarga antes de borrar el espacio local. Eso corrige una secuencia concreta; no convierte un éxito guardado en el caché en prueba de que el archivo sigue allí.
Historias
APNIC llevará el historial de VRP a REx. Una cronología aún necesita perspectiva
REx podrá mostrar cómo cambia con el tiempo la información VRP asociada a un recurso de Internet. La utilidad es evidente; el significado, todavía no. Para que una línea temporal sirva como evidencia, cada tramo debe decir qué observó APNIC, con qué método y a qué hora, sin…
Historias
RIPE NCC permite firmar un ASPA sin mostrar los proveedores que ve
El panel de RIPE NCC permite que el titular de un AS publique una lista firmada de proveedores, pero su guía reconoce que no ofrece pistas basadas en BGP para confeccionarla. La solución no consiste en adivinar por el operador, sino en convertir cada observación en una pregunta…
Historias
La interfaz ASPA de APNIC comprueba rutas observadas. Un proveedor de reserva no deja ninguna por comprobar
APNIC ha puesto una barrera sensata en su nueva interfaz ASPA: sugiere proveedores a partir de datos de enrutamiento visibles y después muestra qué ocurriría con las rutas BGP observadas si cambia la lista. El caso incómodo es el proveedor contratado precisamente para no aparecer…
Historias
El caso BGP difundido por LACNIC contó 368 pares, pero no todas las instalaciones afectadas
El secuestro contra Softaculous y Virtualizor dejó una paradoja documental: la trayectoria de la ruta se puede reconstruir casi minuto a minuto, mientras que el proveedor no puede enumerar de forma definitiva los servidores que recibieron la actualización maliciosa. No falta otra…
Historias
El comprobador de prefijos de AFRINIC puede tomar el ASN de BGP. El veredicto solo conserva la hora de RPKI.
La comodidad del buscador oculta una bifurcación útil: primero el sistema decide qué origen ve en BGP y después pregunta qué dice RPKI sobre ese par. AFRINIC muestra la frescura de ambas fuentes, pero el resultado que uno guarda no las cose en una sola prueba.
Historias
APNIC automatizará la alineación de rutas, pero no ha publicado qué registro gana un conflicto
Un traspaso puede cambiar al titular de un bloque sin cambiar la ruta que conviene anunciar. Esa separación, rutinaria para un operador, es la prueba más exigente del plan de APNIC para coordinar tenencia, Whois y RPKI: la automatización necesita criterios, no sólo coincidencias.
Institucionales globales
ISC-AGP1: qué autoridad puede demostrar Internet Systems Consortium y quién puede corregirla
La identidad pública de Internet Systems Consortium, Inc. aparece en varias capas de la infraestructura de Internet: software DNS y DHCP, operación de F-root, registros de recursos numéricos y observaciones de enrutamiento. Pero esas capas no forman una sola cadena de mando. La…
Institucionales globales
Qué demuestra realmente DFINFRA sobre AS210860
El resumen de inteligencia de Qué demuestra realmente DFINFRA sobre AS210860 explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles consecuencias para la…
Institucionales globales
ISC: del mecanismo publicado a la responsabilidad operativa verificable
El resumen de inteligencia de ISC: del mecanismo publicado a la responsabilidad operativa verificable explica el desarrollo, la evidencia pública disponible para los lectores, las organizaciones implicadas, el contexto regional, la exposición de mercado y las posibles…