Resumen

  • En la sugerencia 2022.26, un cliente pidió coexistencia temporal del RPKI alojado y el delegado. Su organización mayor tenía 515 prefijos con varias ROA por prefijo; calculó 25 horas para reconstruirlas al ritmo prudente que usaba en 2022.
  • ARIN prometió investigar la función. El índice vigente aún la señala como Open y la FAQ indica que el cambio requiere contactar a Registration Services.

La prueba de un mecanismo de seguridad llega cuando hay que cambiar quién sostiene la llave. ARIN permite alojar la autoridad certificadora o delegarla al operador. Su expediente público explica bien los dos extremos; el puente entre ellos todavía figura como una solicitud sin cerrar.

Michael Drzal describió el problema en octubre de 2022. Según su solicitud, al abandonar el modelo alojado se invalidaban las ROA anteriores y había que crearlas de nuevo. En su organización más grande había 515 prefijos, cada uno con varias autorizaciones. El equipo limitaba voluntariamente la velocidad de los cambios para evitar errores de encaminamiento y estimaba 25 horas para rehacer el conjunto. Pedía mantener los dos modelos operativos durante el traspaso. Esa cifra pertenece a su caso de 2022; no mide las migraciones actuales de otros clientes.

La respuesta de ARIN de noviembre de aquel año reconoció el valor de la idea para organizaciones grandes y prometió estudiar requisitos y programar el desarrollo. El acta de ARIN 52 volvió a mencionar la función en 2023. Hoy la sugerencia permanece abierta. La instrucción actual al cliente, en la FAQ, es pedir asistencia a Registro.

La documentación de modalidades atribuye la firma de ROA a ARIN en el servicio alojado y al titular en el delegado; ARIN conserva el papel de ancla de confianza. También importa el tiempo: la FAQ sitúa la publicación del repositorio cada cinco minutos y la propagación del efecto de una ROA nueva en unos 30 a 60 minutos. Son plazos generales, así que la continuidad de una migración necesita sus propias mediciones de publicación y validación.

La pieza pendiente es una secuencia pública de traspaso: inventario idéntico de prefijos, ASN de origen y longitud máxima antes y después; orden de las dos autoridades; evidencia observada por validadores; y vuelta atrás si falla un paso. ARIN puede estar ayudando a clientes de forma individual. Un procedimiento documentado con esos datos permitiría comprobar el resultado sin adivinar qué pasó dentro de un ticket.