Resumen

  • El registro de cambios de ROA, lanzado por ARIN en septiembre de 2025, identifica durante 365 días la hora, la operación, el origen de la acción, el AS, el prefijo, la longitud máxima y el nombre de la cuenta que efectuó el cambio.
  • La sugerencia 2026.9 pidió un historial comparable para objetos IRR. ARIN dijo el 19 de mayo de 2026 que sería útil, lo incorporó a su hoja de ruta de seguridad de encaminamiento y cerró la sugerencia sin fecha de entrega.

Una lista de filtros cambia y la red deja de aceptar una ruta. El equipo consulta el objeto IRR que alimenta su proceso: ahí está el texto vigente. Sigue faltando la pregunta que se hace en cualquier guardia seria: ¿quién lo cambió, a qué hora y por qué vía? El objeto publicado responde «qué hay ahora». Un historial de acciones respondería «qué pasó». ARIN ya ofrece ese segundo tipo de recibo para los ROA; para el IRR, la petición quedó en una cola interna.

Randal Kohutek presentó la sugerencia el 11 de mayo. Quería que las acciones sobre objetos IRR quedaran registradas como las de los ROA. Describió la utilidad de saber fecha y hora, fuente, usuario y acción, y señaló que el sistema IRR no parecía ofrecer el mismo registro. Una modificación de un objeto de ruta puede afectar la visibilidad de la red o romper la integración entre ROA e IRR. Su texto no aporta un número de incidentes ni minutos de interrupción. La carencia concreta es poder atribuir un cambio en el registro que otros operadores consumen.

La respuesta de ARIN llegó el 19 de mayo. La organización reconoció que el historial beneficiaría a los clientes, lo añadió a su hoja de ruta de seguridad de encaminamiento y remitió la ejecución a su proceso interno de prioridades y planificación. Después marcó el expediente como Closed. Ese sello cierra el trámite público. No aparece una fecha de lanzamiento, una especificación de campos ni una pantalla disponible para quien investiga un cambio hoy.

El precedente cercano tiene fecha. ARIN puso en servicio el ROA Change Log el 29 de septiembre de 2025. Según su guía de ROA, el registro muestra 365 días de cambios en pares de AS de origen y prefijo. Cada entrada incluye marca de tiempo, operación Added o Removed, fuente Web User, API User o ARIN System, AS, prefijo, longitud máxima y nombre de quien actuó según su perfil de ARIN Online. Más de cien entradas se reparten en páginas. Para obtener un CSV completo hay que pedirlo mediante un ticket; ARIN prevé revisar la petición en dos días laborables y deja el archivo disponible durante 90 días. El año de datos visibles y los 90 días para descargar un archivo aprobado son plazos distintos.

El servicio IRR de ARIN recibe objetos RPSL desde la web y desde una API REST. Publica esos datos para que otras redes y registros los recuperen por NRTM, archivos comprimidos o consultas Whois. Su tabla de funciones indica que ni la web ni la API envían correos cuando un objeto se actualiza. También distingue los permisos de los objetos simples de los objetos avanzados creados en RPSL. Son reglas sobre las puertas de entrada y salida; ninguna convierte una copia actual del objeto en el nombre de quien ejecutó una operación pasada.

Hay además un vínculo que se puede romper sin tocar el ROA. El IRR Auto-Manager puede crear un objeto de ruta por cada par origen/prefijo de un ROA. El usuario puede rechazar esa creación, conservar un objeto coincidente no gestionado o sustituirlo por uno gestionado. Más tarde puede borrar el objeto IRR sin borrar el ROA. Al retirar el ROA, puede eliminar el objeto asociado o dejarlo como no gestionado. Una misma pareja de registros puede separarse con decisiones posteriores. El diario del ROA registra el lado del ROA; la secuencia propia del IRR necesita su propia atribución.

En un incidente, la respuesta práctica comienza con copias fechadas del RPSL, el flujo NRTM, los registros locales de llamadas API y el estado del ROA. Son piezas útiles para reconstruir diferencias. El recibo que Kohutek pidió a ARIN uniría la clave del objeto y la operación con un actor, una fuente y una hora en el punto donde el registro aceptó el cambio. Sin él, el operador busca indicios en sistemas ajenos al acto que intenta explicar.

La evidencia pública deja un límite claro: la ausencia del historial visible es la observación del solicitante y ARIN aceptó el valor de añadirlo; ninguno de los documentos publica un inventario de registros internos. ARIN tampoco dio un calendario. Un historial IRR accesible al cliente, con clave de objeto, actor, fuente, operación, tiempo y retención publicada cambiaría el juicio.

La institución ya resolvió la pregunta para los ROA. Para el IRR decidió que la respuesta esperara en su hoja de ruta. El filtro del operador no espera allí: se construye con objetos presentes. Si uno cambia a destiempo, «lo estudiaremos» no identifica al autor.

Sugerencia 2026.9 y respuesta · Guía IRR · Registro ROA y Auto-Manager · Anuncio de 2025