Resumen

  • En la exposición de Gaurav Kansal en APNIC 62, las ROA válidas cubrían el 89 % del espacio IPv4 anunciado de India y el 98 % del IPv6 el 5 de septiembre de 2026. La medición de APNIC Labs situaba el filtrado ROV de siete días cerca del 1,2 % el 4 de septiembre.
  • Publicar la autorización es un trámite en un portal; validar requiere un validador y una decisión en la red de producción. NIXI planteó activar ROV y ASPA en sus servidores de rutas de intercambio para el primer trimestre de 2027.

El gráfico de la presentación de Gaurav Kansal pedía una foto de celebración: el 5 de septiembre de 2026, las autorizaciones de origen válidas cubrían el 89 % del espacio IPv4 anunciado de India y el 98 % del IPv6. Kansal añadió el dato que arruinaba la fiesta a tiempo. Según la medición de siete días de APNIC Labs del 4 de septiembre, el filtrado mediante validación de origen rondaba el 1,2 %. La firma estaba sobre la mesa; casi nadie había puesto a trabajar al lector.

Kansal habló en el Routing Security SIG de APNIC 62 en Mumbai. El programa oficial lo identifica como Joint Director (IT) del National Informatics Centre; su intervención presentó el trabajo con NIXI e IRINN. Una ROA declara qué sistema autónomo puede originar una ruta. El operador que la recibe necesita consultar un validador y aplicar el resultado en su selección de rutas. Esa segunda mitad exige tocar una red real, con clientes reales y un responsable cuando la decisión sale mal.

Las cifras de cobertura también tienen letra grande, aunque se suela imprimir pequeña. El 89 % y el 98 % ponderan por tamaño del espacio anunciado. Si se cuenta cada anuncio, la misma diapositiva da 85,7 % para IPv4 y 85,2 % para IPv6. Los bloques IPv6 grandes y firmados empujan hacia arriba el primer indicador. Ninguno de esos porcentajes mide cuántas redes filtran un origen inválido. Kansal hizo algo valioso: mantuvo las dos preguntas en casillas diferentes.

En la transcripción oficial, contó qué oyó NIXI al hablar con miembros. Firmar se resuelve en el portal; validar supone instalar software, conectarlo al equipo de encaminamiento y cambiar una política de producción. Algunos esperaban que el proveedor ascendente filtrara primero. Otros temían bloquear por error un destino al que los clientes de un competidor aún pudieran llegar. Es el relato de esas conversaciones, no una encuesta a todos los operadores del país.

Hubo incluso un número con vocación de truco de magia. La serie india de filtrado a siete días subió al 41,5 % el 11 de agosto y después volvió a cerca del 1,15 %. La serie mundial saltó en las mismas fechas. Kansal preguntó a APNIC si parecía un artefacto de recopilación. Un salto en el panel merece investigación antes de convertirse en medalla. Las cifras de septiembre tienen fecha; el panel vivo de APNIC Labs ha seguido cambiando.

El ponente señaló un atajo medible: cinco grandes redes transportan buena parte del tráfico o sirven de salida a proveedores pequeños. Si validaran, el indicador nacional podría moverse rápido. En las preguntas, otro participante recordó que un operador con un solo proveedor de tránsito también puede aprender una ruta dañina de un par en un punto de intercambio. Kansal aceptó la corrección. La protección heredada de una red grande no escribe las reglas de todos los vecinos.

Su documento describió un entorno de prueba de RPKI delegado bajo APNIC, todavía fuera de producción, y la intención de activar ROV y ASPA en los servidores BIRD del intercambio de NIXI antes de acabar el primer trimestre de 2027. APNIC y NIXI anunciaron además una colaboración para llevar la validación a los operadores. La próxima escena interesante ocurrirá dentro del router: una ruta aceptada o rechazada por una regla que alguien decidió mantener.