Resumen

  • El Informe Anual 2025 de AFRINIC atribuye al cuarto trimestre de 2024 1.073 certificados RPKI, 11.216 ROA, 11.540 entradas de prefijos IPv4 en ROA y 816 entradas IPv6.
  • Ninguna fila del CSV diario descargado el 18 de octubre de 2026 contiene a la vez esos cuatro valores. Los recuentos de ROA y prefijos IPv4 aparecen juntos el 1 de enero de 2025; los de certificados y prefijos IPv6, el 31 de diciembre de 2024.
  • La fila del 31 de diciembre de 2025 sí reproduce los cuatro valores del informe para ese trimestre. El extremo final puede comprobarse en la serie actual; la base anterior no puede reconstruirse como una única observación diaria.
  • Con el CSV actual, la caída de ROA pasa de 0,86% a 2,21%, y el aumento de entradas IPv4 de 84,6% a 83,4%. Las dos comparaciones conservan la misma dirección.
  • AFRINIC podría acompañar cada tabla trimestral con hora de corte, definiciones, método de extracción e identificador de una instantánea inmutable. La evidencia muestra una brecha de reproducibilidad, no cuál de las fuentes es incorrecta.

Análisis

La tabla RPKI del Informe Anual 2025 parece sencilla de verificar: cuatro indicadores, dos cierres trimestrales y sus porcentajes de cambio. Para el T4 de 2024 registra 1.073 certificados emitidos, 11.216 ROA, 11.540 prefijos IPv4 cubiertos y 816 prefijos IPv6 cubiertos. Para el T4 de 2025 ofrece 1.254, 11.120, 21.307 y 916. La serie diaria pública actual permite encontrar juntos los cuatro datos de 2025 el 31 de diciembre. No permite encontrar los cuatro de 2024 en un solo día.

La comprobación se limita a los datos que AFRINIC pone a disposición hoy. Su portal RPKI ofrece un CSV diario con columnas separadas para certificados, ROA, sistemas autónomos incluidos en ROA, prefijos IPv4 y espacio IPv4 cubierto, además de prefijos y espacio IPv6. El archivo descargado el 18 de octubre de 2026 llega hasta el día 17. En la fila del 31 de diciembre de 2024 figuran 1.073 certificados y 816 prefijos IPv6, pero 11.371 ROA y 11.620 prefijos IPv4. Al día siguiente aparecen 11.216 ROA y 11.540 prefijos IPv4, junto con 1.073 certificados, pero solo 809 prefijos IPv6. El cuarteto del informe se divide entre dos observaciones.

Eso no permite determinar por qué. «Cuarto trimestre» podría referirse a una captura tomada a una hora concreta, a una extracción anterior a la preparación del informe o a una consulta con una regla de corte que no se describe. El informe no identifica hora ni zona horaria junto a la tabla. El encabezado del CSV y la página del gráfico tampoco explican cuándo se tomó cada dato diario ni si las filas históricas se revisan. Es posible que informe y descarga respondan a preguntas distintas; las fuentes públicas examinadas no resuelven esa posibilidad.

Por tanto, la conclusión no es que el informe esté mal, sino que hoy no se puede reconstruir su línea de base completa a partir de la descarga enlazada.

El efecto práctico aparece al recalcular. Según el informe, los ROA pasan de 11.216 a 11.120: −0,86%. Las entradas de prefijos IPv4 pasan de 11.540 a 21.307: +84,64%. Si se comparan las filas del 31 de diciembre del CSV actual, los ROA caen −2,21%, mientras las entradas IPv4 aumentan +83,36%. Cambia la magnitud porque cambia el denominador; la dirección no: hay menos ROA y muchas más entradas de prefijos IPv4. La discrepancia limita la verificación independiente de dos porcentajes, pero no invierte el argumento.

También conviene separar las unidades. Un ROA es una autorización firmada que vincula un sistema autónomo con uno o varios prefijos IP. El número de ROA cuenta objetos; el de prefijos cubiertos cuenta entradas dentro de ellos. Una agregación puede hacer crecer el segundo mientras reduce el primero. El propio AFRINIC propone una explicación de este tipo para 2025: menos ROA con más prefijos IPv4 podrían reflejar autorizaciones más eficientes o agregadas. Ninguno de esos totales indica cuántas rutas BGP resultaron Valid, Invalid o NotFound.

Esa validación se realiza ruta por ruta usando los ROA validados, el prefijo anunciado y su ASN de origen. Las cifras de cobertura no miden por sí solas el filtrado, la adopción operativa ni los resultados de seguridad.

La solución es una ficha de datos breve y enlazada a la tabla: fecha, hora y zona horaria de corte; definición y unidad de cada indicador; consulta o procedimiento de extracción; identificador estable del archivo o instantánea; y registro de revisiones. Si una fila histórica cambia, la versión anterior, la nueva y la razón deberían permanecer visibles. AFRINIC puede conservar la tabla publicada y documentar la procedencia de sus cifras sin reescribir el pasado.

La lectura defendible es concreta: aumentan los certificados y la cobertura de prefijos IPv4, disminuye ligeramente el número de ROA y la magnitud de dos variaciones anuales depende de la base utilizada. Una instantánea fechada permitiría a miembros, investigadores y operadores repetir las cuentas con la misma evidencia. Mientras no exista, el punto de llegada de 2025 puede reproducirse; el cuarteto que sirve de referencia para 2024 no aparece como un único estado diario.

Fuentes