Resumen

  • El borrador AFPUB-2018-V6-002-DRAFT01 propuso que entregar temporalmente una dirección o un /64 a un tercero no constituyera subasignación cuando el uso ocurría en un enlace operado por el receptor original; así cubría casos como invitados, empleados, puntos de acceso, VPN y determinados enlaces punto a punto.
  • La propuesta conservó una prohibición categórica para la conectividad permanente y los servicios de banda ancha. Esa separación ofrecía una línea administrable, pero confundía duración o etiqueta comercial con el hecho que realmente importa al registro: si un actor independiente adquirió control operativo y cambió la información necesaria sobre titularidad, contacto, seguridad o controversia.
  • AFRINIC-28 no convirtió el texto en una regla definitiva. El 9 de mayo de 2018 quedaron preguntas sobre WHOIS, comprensión y redacción; los copresidentes registraron «More discussion needed» y devolvieron el borrador a la lista para perfeccionarlo.
  • Una norma institucionalmente legítima debe ser delgada: actualizar el registro cuando la realidad objetiva del control lo exija, proteger unicidad y continuidad, y dejar la arquitectura, los clientes y las decisiones comerciales lícitas a quienes operan la red.

L3 — El /64 que parecía una transferencia sin serlo

La escena inicial parece sencilla precisamente porque, para quien opera una red, lo es. Una empresa controla su punto de acceso, su enrutador de borde y el enlace sobre el que circula el tráfico. Un dispositivo ajeno se incorpora durante unas horas. Recibe una dirección IPv6 o un /64 para poder comunicarse, pero no obtiene las credenciales del titular, no administra el bloque de origen, no decide a quién más se anuncia y no se convierte en una red autónoma aguas abajo. Cuando el dispositivo se marcha o el operador termina la sesión, el uso cesa. La topología incorpora a un tercero; el control institucionalmente relevante no se ha desplazado.

El problema que afrontó el primer borrador era que una definición general de asignación podía no distinguir esa escena de una entrega independiente. Si toda dirección facilitada a un tercero se leyera como una subasignación prohibida, la precisión verbal de la política se compraría al precio de una imprecisión técnica. Invitados, empleados, dispositivos personales, servidores conectados temporalmente, usuarios de un punto de acceso, extremos de una VPN y direcciones de enlaces punto a punto quedarían bajo sospecha por el mero hecho de no ser el receptor original.

La red tendría que acomodarse a la frase del registro incluso cuando el registro no tuviera ningún dato nuevo que anotar.

Conviene comenzar por identificar el acto con exactitud. La propuesta fue AFPUB-2018-V6-002-DRAFT01, el primer borrador de la Clarificación sobre Subasignaciones IPv6. No fue AFPUB-2018-V6-001-DRAFT01; ese identificador corresponde a otra propuesta, relativa a la actualización de la política y de las referencias IPv6. La diferencia de un dígito no es una minucia editorial. Confundirlos mezclaría dos actos institucionales, dos preguntas y dos historiales. El objeto aquí es únicamente la publicación y discusión del borrador que pretendía aclarar la sección CPM 6.8 respecto de la subasignación.

También hay que conservar dos fechas oficiales que describen cosas distintas. El panel de detalles consigna que la propuesta fue presentada el 14 de marzo de 2018. El historial de revisiones dice que el borrador inicial se publicó en la lista rpd el 20 de marzo de 2018. Una fecha pertenece a los metadatos de presentación; la otra, al hito de publicación inicial en el proceso de discusión. Elegir una y borrar la otra produciría una cronología artificialmente limpia. La descripción fiel es que existen ambos registros y que no justifican por sí solos ninguna inferencia sobre aprobación posterior.

La modificación propuesta contenía una prueba con varios elementos acumulativos. Primero, la unidad era una dirección única o un /64, no una autorización abstracta sobre el enorme espacio numérico de IPv6 ni la transferencia de la asignación recibida. Segundo, el suministro a un tercero debía ser no permanente. Tercero, el uso ocurría en un enlace operado por el receptor original. Esos tres elementos permitían decir que el tercero utilizaba conectividad dentro de la infraestructura del titular sin asumir el control independiente del recurso. La excepción intentaba impedir que la palabra «tercero» hiciera todo el trabajo analítico.

El borrador enumeró situaciones que daban contenido práctico a esa prueba. Incluyó a invitados y empleados, así como dispositivos o servidores; contempló puntos de acceso, enlaces punto a punto y VPN. La lista no convertía todos esos nombres en una exención automática. Un «servidor», por ejemplo, puede ser una máquina bajo administración directa del titular o formar parte de una operación independiente, según los hechos. Lo que unía a los ejemplos era la combinación de temporalidad y enlace operado por quien había recibido originalmente el espacio.

La enumeración mostraba por qué una prohibición indiferente a la arquitectura podía producir falsos positivos.

El caso del empleado resulta especialmente revelador. Que un trabajador sea una persona distinta del titular jurídico no significa que el portátil corporativo se haya convertido en un destinatario registral separado. La organización conserva la capacidad de configurar la red, asignar y retirar direcciones, aplicar controles de seguridad y responder por el enlace. El dispositivo es un usuario de la infraestructura. Describir cada sesión como una transferencia independiente inflaría el registro con relaciones efímeras y haría menos visible, no más, al responsable estable.

El invitado lleva la intuición un paso más lejos. Su dispositivo no pertenece al titular y quizá no exista relación laboral alguna, pero el punto de acceso continúa bajo control del anfitrión. La ajenidad del aparato no decide la ajenidad del control de red. El anfitrión puede limitar la sesión, aislarla, terminarla y conservar la operación del enlace. Por eso la entrega temporal de capacidad de direccionamiento puede ser técnicamente significativa sin alterar el sujeto que el registro necesita identificar.

Un punto de acceso público o semipúblico plantea la misma cuestión a escala. Decenas de usuarios pueden aparecer y desaparecer. Crear un registro individual para cada uno no solo sería costoso; generaría información obsoleta casi inmediatamente. La exactitud no consiste en maximizar el número de filas. Consiste en que las filas existentes representen a quien controla el recurso, pueda ser contactado y sea capaz de corregir o explicar su uso. Si ese actor sigue siendo el operador del punto de acceso, la multiplicidad de dispositivos no implica por sí misma una multiplicidad de titulares.

Las VPN añaden una dificultad de lenguaje. Un extremo remoto puede recibir una dirección a través de un enlace lógico, aunque esté físicamente lejos. La geografía del aparato no prueba que exista una red aguas abajo autónoma. Lo relevante es quién opera el enlace virtual, quién mantiene la configuración y quién conserva la capacidad efectiva de revocar o modificar el uso. El borrador trató esas conexiones como otro ejemplo de cómo una lectura rígida podía confundir la presencia remota de un tercero con una cesión independiente.

El tratamiento del enlace punto a punto requería todavía más precisión. El texto admitía que el direccionamiento del propio enlace podía ser permanente, pero añadía una condición: esas direcciones no debían emplearse directa ni indirectamente para la comunicación efectiva que discurre detrás del enlace. Hay una diferencia entre numerar los dos extremos que hacen funcionar el trayecto y entregar espacio para que uno de ellos lo utilice en una red independiente situada más allá. La permanencia del número del enlace no equivalía, en esa formulación, a conectividad permanente para una infraestructura aguas abajo.

Esa distinción impide reducir la propuesta a una consigna como «todo lo temporal está permitido y todo lo permanente está prohibido». Incluso dentro de D1, el direccionamiento punto a punto podía ser permanente bajo una condición funcional. A la inversa, llamar temporal a un acuerdo no demostraría que el titular retiene el control si, en los hechos, otro operador administra una red, configura el prefijo y mantiene su propio plano de responsabilidades. Duración, lugar y etiqueta son indicios. El diseño institucional necesita saber qué realidad describen.

El borrador mantuvo en el lado prohibido la conectividad permanente y los servicios de banda ancha. Ahí residía su línea fácil de explicar: un uso pasajero en el enlace del receptor original no sería subasignación, mientras que un servicio duradero ofrecido a terceros sí lo sería. Desde la perspectiva de una categoría de recursos concebida para un usuario final y no para un proveedor, la línea parecía proteger la diferencia entre clases de asignación. También ofrecía al personal una regla reconocible sin investigar cada arquitectura en profundidad.

Pero la misma simplicidad dejaba abierta la cuestión principal. Un servicio descrito como banda ancha puede mantener todo el control del prefijo, la configuración y la revocación en el operador original, mientras que un arreglo presentado como temporal podría esconder una red administrada de manera independiente. La palabra comercial no garantiza calidad registral. Tampoco la permanencia demuestra, por sí sola, qué actor puede actualizar la información, responder a incidentes o probar el control. D1 corrigió el extremo más evidente de la definición, pero no terminó de convertir la frontera en una prueba objetiva del estado del registro.

La discusión del 9 de mayo de 2018 en AFRINIC-28, celebrada en Dakar, dejó constancia de esa dificultad. La propuesta se presentó con casos relativos a enlaces punto a punto, VPN y puntos de acceso. El personal preguntó si los usos temporales debían registrarse en WHOIS. El autor, Jordi Palet Martinez, respondió que, por ser temporales, no necesitaban ese registro. Esa respuesta es importante, pero debe mantenerse en su alcance exacto: explica la posición del autor sobre los ejemplos temporales debatidos. No establece que los registros nunca importen, ni que toda relación llamada temporal quede exenta de cualquier obligación objetiva.

El acta oficial resume reacciones positivas, malentendidos y comentarios de redacción todavía no resueltos. Al ser un resumen, no reproduce cada palabra de la sesión y no debe convertirse en una transcripción imaginaria. Sí permite afirmar el resultado procesal: los copresidentes anotaron «More discussion needed» y devolvieron la propuesta a la lista para que se perfeccionara. Ese desenlace no es consenso, ratificación, implementación ni aplicación. Es la constatación de que la discusión no había producido aún un texto suficientemente entendido y aceptado.

La diferencia de estatus condiciona todo el análisis. Un borrador bajo discusión revela un problema y una solución propuesta; no prueba que una red concreta fuera sancionada, obligada a cambiar o privada de servicio por ese texto. Las fuentes disponibles tampoco cuantifican cuántos operadores habrían quedado afectados. No hay base para atribuir una interrupción, una denegación o una acción coercitiva a D1. La consecuencia operacional puede explicarse como mecanismo plausible de una definición amplia, pero no narrarse como daño histórico consumado.

RFC 8273 ayuda a entender por qué la preocupación técnica era real. Publicado en diciembre de 2017, describe el uso de un prefijo IPv6 único por host en una red de acceso compartido gestionada por el proveedor. Presenta ventajas relacionadas con el aislamiento entre hosts, la gestión de suscriptores y ciertos aspectos de privacidad, aunque también identifica el riesgo de que un prefijo pueda asociarse con un suscriptor. Es un documento informativo, no Standards Track. Aporta evidencia de una práctica de despliegue; no concede autoridad a AFRINIC ni decide cómo debe gobernarse un registro.

La escala numérica también merece cuidado. Una dirección o un /64 puede sonar enorme si se compara con hábitos de IPv4, pero la unidad de diseño IPv6 no debe reinterpretarse como si cada /64 fuera una empresa, una propiedad separada o una transferencia completa. En la propuesta, esa unidad servía para describir el direccionamiento temporal de una interfaz o un host. El hecho de que contenga una cantidad muy grande de direcciones posibles no transforma automáticamente la sesión de un dispositivo en control autónomo del recurso.

Así, la reconstrucción de D1 produce una imagen equilibrada. El borrador vio correctamente que una prohibición absoluta podía capturar topologías normales donde el receptor original continuaba operando el enlace. Dio ejemplos concretos, propuso una excepción para una dirección o un /64 no permanente y preservó una cautela frente a la conectividad duradera. Al mismo tiempo, su lenguaje no resolvió toda la relación entre duración, servicio y control. La reunión confirmó esa insuficiencia al devolverlo para más discusión. Lo que queda por decidir no es si el registro debe ser exacto, sino qué hecho obliga legítimamente a modificarlo.