Resumen

  • El atributo opcional geofeed de APNIC permite que un mantenedor autorizado asocie un único archivo HTTPS a un recurso de direcciones.
  • Un enlace autenticado no demuestra que todas las filas del CSV sean físicamente correctas, completas o actuales.

Ante un dato de geolocalización conviene formular cuatro preguntas: ¿quién puso el enlace?, ¿qué prefijos abarca?, ¿cuándo se recuperó el archivo? y ¿qué prueba la ubicación? APNIC ayuda a responder las tres primeras. La cuarta requiere evidencia adicional.

En el corte de evidencia, la consulta APNIC de 206.83.119.190 devolvía el rango 206.83.112.0 - 206.83.119.255, el mantenedor MAINT-SPACEX-AP y un enlace al archivo alojado por separado. El objeto registral indicaba una modificación en marzo de 2026. El archivo externo, obtenido por separado en agosto, mostraba en HTTP una modificación de esa misma mañana.

No son dos versiones del mismo registro. APNIC administra el objeto y la autorización de sus cambios; el operador controla el CSV alojado fuera del registro; los proveedores de geolocalización deciden cuándo lo descargan y cómo resuelven discrepancias. El enlace puede permanecer intacto mientras su contenido cambia.

La guía de objetos inetnum de APNIC define geofeed como un campo opcional, de valor único y con una URL HTTPS válida hacia un CSV autopublicado. En la misma guía, mnt-by identifica al mantenedor que autoriza y autentica los cambios de un objeto protegido. Esto respalda la procedencia del enlace, no la exactitud física de sus filas.

La guía operativa de APNIC separa el proceso en crear el archivo, alojarlo por HTTPS y añadir la URL al Whois mediante MyAPNIC. También aclara que country, en los registros mantenidos por APNIC, señala la economía donde la organización está registrada legalmente y no necesariamente dónde se usa la red. APNIC anunció el soporte del atributo el 18 de agosto de 2023.

La RFC 8805 trata Geofeed como un mapa autopublicado entre prefijos y datos opcionales de país, región y ciudad. Recomienda verificar tanto la autoridad del publicador como, cuando sea posible, la precisión de la ubicación. Como el archivo puede cambiar sin aviso, propone actualizaciones periódicas, al menos semanales si no se indica otra frecuencia.

La RFC 9632 añade reglas de consumo: HTTPS es obligatorio, una fila sin firma que quede fuera del rango remitente debe ignorarse y el objeto aplicable más específico influye en la selección. Una firma RPKI opcional puede reforzar la autenticación. Aun así, firma una afirmación; no mide una presencia física.

El archivo observado asignaba a Sydney siete /24 y dos /25 dentro del /21 referido. Esa captura demuestra lo que el publicador afirmó en ese momento. No localiza de forma independiente a un usuario, una pasarela satelital, una instalación o el trayecto del tráfico.

El registro reproducible debe guardar el objeto APNIC, el mantenedor, el alcance más específico, la URL, la hora, los encabezados, el hash completo, la fila coincidente y el estado de firma. Después vienen las comprobaciones externas. Confundir procedencia con precisión convierte una cadena autenticada en un veredicto que APNIC nunca emitió.

Fuentes