Resumen

  • La Resolución 202201.673 ratificó en enero de 2022 la propuesta AFPUB-2019-GEN-006-DRAFT03 y, con ello, aceptó para la maquinaria propia de AFRINIC un mandato afirmativo: crear y publicar ROA de AS0 sobre inventario IPv4 e IPv6 registrado como no asignado o no adjudicado.
  • AS0 expresa que no se espera un sistema autónomo ordinario como origen, pero esa intención negativa nace de una acción positiva del registro: seleccionar prefijos, firmar objetos, publicarlos, mantenerlos y retirarlos cuando cambie el inventario.
  • Un validador puede clasificar como técnicamente Invalid un origen ordinario conflictivo. Esa clasificación no decide derechos ni rutas: cada operador conserva la elección de observarla, reducir preferencia, rechazar el anuncio o no alterar nada.
  • El caso favorable es sólido pero condicionado: una señal verificable puede reducir la utilidad de anuncios no autorizados sobre espacio registrado como libre; una señal desactualizada o equivocada puede trasladar costes y riesgo operativo a terceros.
  • La ratificación no prueba delegación interna, código, uso de claves, publicación en repositorio, observación por validadores, adopción por redes, afectación de un prefijo, interrupción ni beneficio medido.
  • La legitimidad práctica exige un recibo público que una política, instantánea de inventario, regla de derivación, autorización del firmante, conjunto de objetos, repositorio, exclusiones, retirada, corrección, sucesión y aviso expreso de discreción operativa.

El acto que cabe en un verbo

La palabra importante de la Resolución 202201.673 no es una abstracción institucional. Es publicar. Al ratificar AFPUB-2019-GEN-006-DRAFT03 en enero de 2022, el Consejo de AFRINIC aceptó que la organización hiciera algo con sus propios registros y su propia infraestructura de certificación: localizar el espacio de direcciones que figuraba como no asignado o no adjudicado, convertir ese estado de inventario en un conjunto preciso de prefijos, crear ROA de AS0 que los cubrieran y poner esos objetos firmados a disposición de quienes quisieran validarlos.

Ese movimiento era afirmativo. AS0 comunica una intención negativa —que no se espera que un sistema autónomo ordinario origine las direcciones cubiertas—, pero el mensaje no aparece por ausencia. Alguien debe escoger la instantánea del registro, aplicar una regla de derivación, autorizar una tarea de firma, custodiar las claves, producir los objetos y publicarlos en un repositorio. Después debe retirarlos cuando una dirección vaya a asignarse o adjudicarse y corregirlos si el registro o la derivación estaban equivocados. La señal negativa exige una cadena positiva de actos comprobables.

Conviene entender qué no ocurrió con la sola resolución. El Consejo no configuró un enrutador remoto. No convirtió una clasificación técnica en una decisión jurídica. Tampoco demostró que un objeto concreto hubiera sido generado, publicado, observado o aplicado. El registro oficial prueba la ratificación de la propuesta; el texto de la propuesta explica la operación ordenada. Entre ambos y una decisión de ruta quedan varios pasos: delegación, inventario, derivación, firma, publicación, validación y política local de red.

Qué dice un ROA de AS0

Un ROA es información firmada que relaciona espacio de direcciones con el comportamiento de origen permitido. En el caso de AS0, la forma de la afirmación es especial: ningún sistema autónomo ordinario debería originar el espacio cubierto. Si más tarde un validador observa el objeto publicado y compara con él un anuncio conflictivo, puede producir el estado técnico RPKI Invalid.

La mayúscula importa porque nombra una categoría del mecanismo de validación, no una ilegalidad. Un validador calcula; no juzga títulos, contratos, intenciones ni culpa. Y el cálculo todavía no mueve el tráfico. Una red puede usarlo para vigilar, para investigar, para disminuir una preferencia, para rechazar o para no cambiar su política. La guía técnica sobre validación de origen preserva precisamente ese margen local. La resolución de una entidad privada no viaja por Internet como una orden universal.

Esta separación evita dos errores simétricos. El primero es minimizar la publicación como si fuera una nota administrativa sin efectos posibles. Un objeto firmado y observable puede entrar en las decisiones de seguridad de muchas redes, por lo que la exactitud del registro importa. El segundo es exagerarla como si AFRINIC hubiera adquirido poder sobre todos los operadores. No lo adquirió. AFRINIC es un coordinador técnico privado basado en miembros: lleva registros, mantiene unicidad y presta servicios de certificación. Esa función puede ser útil y exigente sin convertirse en soberanía.

El mejor argumento de seguridad

El caso más favorable comienza en un problema reconocible. El espacio que el inventario registra como no asignado o no adjudicado puede ser anunciado por alguien sin autorización. Para un operador que ve ese anuncio, distinguir una novedad legítima de una apropiación oportunista requiere tiempo y comprobaciones. Una señal AS0 correctamente derivada ofrece una pieza verificable: en el momento y bajo la versión de política identificados, el registro no esperaba un origen ordinario para ese conjunto.

La utilidad no depende de obligar a todos a rechazar. También puede mejorar la vigilancia y acelerar una investigación. Un operador puede comparar la señal con otras pruebas y decidir según sus obligaciones de continuidad. La adopción voluntaria permite que redes con topologías y tolerancias al riesgo distintas respondan de maneras distintas.

Pero el mismo mecanismo explica el riesgo. Si una dirección ya no pertenece a las categorías cubiertas y el ROA que la abarca sigue publicado, un origen normal puede aparecer como conflictivo para un validador. El coste no queda encerrado en la base de datos: puede transformarse en trabajo de diagnóstico, decisiones conservadoras o presión sobre la continuidad. No hay en el expediente prueba de que tal falso positivo ocurriera, como tampoco la hay de un beneficio medido. La conclusión responsable es causal, no anecdótica: cuanto más influyente puede ser una señal, más estrictas deben ser su procedencia y su corrección.

La condición decisiva: retirar antes de asignar

La propuesta ratificada contenía una salvaguarda esencial. Los objetos de AFRINIC que cubrieran un recurso debían revocarse y retirarse antes de que ese recurso fuera asignado o adjudicado. El orden temporal es la sustancia de la seguridad. No basta con borrar después de que el nuevo titular encuentre un problema; la publicación anterior debe desaparecer antes de que el estado operativo legítimo cambie.

Ese requisito obliga a conectar dos superficies que a menudo se describen por separado: el inventario y el repositorio criptográfico. Una modificación en la primera debe disparar una retirada comprobable en la segunda. Deben contemplarse reservas, asignaciones pendientes, exclusiones y objetos creados por titulares. Los recursos recuperados solo entran en el ámbito cuando el proceso de recuperación ha terminado. Todos esos detalles protegen el significado estrecho de la señal: inventario que, según un registro actual y definido, no tiene un origen ordinario esperado.

La precisión del vocabulario ayuda. “Espacio no utilizado” es una abreviatura editorial cómoda, pero la política se refería a categorías registrales concretas: no asignado y no adjudicado. Una dirección puede no mostrar tráfico y, sin embargo, no estar disponible; también puede figurar en un estado administrativo que exige una exclusión. La firma no corrige una clasificación equivocada. Solo vuelve verificable quién publicó esa clasificación.

Un servicio privado con límites públicos

NRS aporta una lectura desde los miembros y recuerda el carácter privado de AFRINIC. Heng Lu fija una frontera todavía más exigente: la coordinación legítima debe ser delgada, verificable, corregible y ajena al poder punitivo; el código que cada red decide ejecutar conserva primacía sobre la retórica institucional. LARUS explica por qué un error registral o de publicación puede transmitirse a costes de diligencia y continuidad. BTW ofrece el marco comparativo más amplio sobre AS0, útil aquí como límite para no convertir este análisis en otro debate general sobre conservación y denegación anticipada.

Estas fuentes analíticas no sustituyen los documentos oficiales ni los RFC. El acta del Consejo prueba la resolución; el registro de políticas conecta el instrumento con su estado; el texto de la tercera versión define el mecanismo; los RFC explican AS0, los estados de validación y la autonomía operativa. A la inversa, el lenguaje institucional sobre comunidad o administración responsable no convierte el consenso privado en mandato público. Cada familia de fuentes cumple una función distinta.

La mejor defensa de la decisión no consiste en atribuir autoridad que AFRINIC no tiene. Consiste en demostrar que una organización privada puede ofrecer una afirmación de seguridad estrecha y auditable. Su credibilidad procede de registros exactos, controles de firma, publicación observable, retirada oportuna y reparación. Si cualquiera de esos elementos falla, el remedio legítimo es corregir la señal y documentar la sucesión, no elevar el error a una pretensión de mando.

Lo que debe poder comprobar un operador

La Resolución 202201.673 estableció el compromiso organizativo, no el recibo de una ejecución. El expediente disponible no indica el día exacto de la reunión, el cómputo de votos, la delegación, el presupuesto, el custodio de claves, el conjunto derivado de prefijos, la ubicación de una publicación ni los validadores que pudieran haberla observado. Esas ausencias son campos desconocidos. No autorizan a afirmar ni que la ejecución se produjo ni que no existieran registros privados posteriores.

Por eso, el resultado práctico que merece exigirse es un recibo mínimo de publicación criptográfica. Debe identificar la versión de política, la instantánea de inventario, la regla determinista que produjo los prefijos, la autorización del firmante, el conjunto de objetos, la ubicación del repositorio y las exclusiones. Debe fijar la retirada anterior a cualquier asignación, un plazo de corrección, el historial de sucesores y revocaciones, y un aviso inequívoco: el resultado de validación es información para la política independiente de cada operador.

Ese recibo haría visible la diferencia que sostiene toda la decisión. AFRINIC puede publicar una afirmación técnica sobre la información que administra. Un validador puede comprobarla. Una red puede decidir cómo usarla. Ninguno de esos pasos transforma al registrador en soberano, ni a la criptografía en castigo, ni a una señal útil en una orden de ruta.