Resumen

  • El estudio de LACNIC reporta al menos 138 casos potenciales de bucle, pero la cifra intra-AS pasa de 24 a 83 al cambiar el criterio de atribución. No son candidatos nuevos: es otra clasificación del mismo conjunto.
  • Los resultados públicos de Atlas muestran secuencias de saltos repetidas en mediciones individuales. No demuestran toda la muestra, su duración, el impacto en servicios ni la identidad jurídica de una red responsable.

Análisis

Qué se ve en una traza

La medición 215329771 es una única traza ICMP de la sonda 60205 de RIPE Atlas, registrada el 24 de septiembre de 2026. Entre TTL 9 y 30 alterna entre 45.186.15.34 y 45.65.244.151. La medición 215330052 repite una secuencia de tres direcciones en ese mismo tramo, aunque uno de los intentos del salto 26 agota el tiempo. Una secuencia periódica aporta más información que ver una dirección repetida en toda la traza: el orden de las respuestas muestra el patrón.

El artículo de LACNIC, publicado el 8 de octubre, describe una investigación más amplia. Según su metodología, se estudiaron 1.476 prefijos IPv4 anunciados por 197 AS registrados en la República Dominicana. Se enviaron sondas ICMP a por lo menos 40 direcciones de cada prefijo. Cuando una dirección respondió con Time Exceeded, se conservó y se eligió al azar otra dentro del mismo prefijo. Así se obtuvo una lista de 234 destinos para las mediciones traceroute. La investigación empleó dos sondas de RIPE Atlas, tráfico ICMP y TCP y verificaciones posteriores con herramientas externas.

Esos resultados no deben leerse como un censo de redes averiadas. LACNIC informa al menos 138 casos con patrones compatibles con bucles potenciales. La primera clasificación identifica 24 ciclos intra-AS y 14 inter-AS; otros 100 quedan sin atribución fiable por direcciones privadas o tiempos de espera agotados. Luego se aplica otra regla: se considera intra-AS un caso cuando el último salto público antes del segmento privado y el prefijo de destino pertenecen al mismo ASN. El resultado pasa a 83 intra-AS y 41 sin clasificar.

Los dos repartos suman 138. La segunda regla no descubre 59 bucles adicionales. Asigna una categoría a parte de los casos inciertos al extender una etiqueta ASN a través de un segmento privado. Puede servir como hipótesis de diagnóstico. No tiene el mismo nivel de evidencia que identificar públicamente cada salto pertinente dentro de un AS.

El salto no es la topología completa

El TTL limita cuántas veces se reenvía un datagrama. RFC 1812 exige que los routers lo reduzcan al reenviar y señala que el TTL sirve para terminar bucles de enrutamiento. Traceroute convierte las respuestas a distintos límites en una vista salto por salto. Esa vista muestra qué respondió a una sonda; no reconstruye cada decisión de reenvío.

La medición 215333649 ayuda a ver el límite. En su único resultado público, alternan 172.17.123.66 y 172.17.117.105 desde TTL 9 hasta 30. El patrón es claro, pero las direcciones son privadas. Eso no las sitúa fuera de la red ni las vuelve irrelevantes: son habituales en redes internas. Significa que, por sí solas, no permiten obtener una asociación pública con un ASN. Un salto público contiguo puede apoyar una hipótesis, pero debe identificarse como inferencia y no confundirse con la secuencia observada.

La medición 215326566 plantea la cautela inversa: cada TTL del 9 al 30 devuelve 38.131.62.230 en un resultado. Merece revisión, pero no muestra la alternancia entre varios routers que aparece en otros ejemplos. LACNIC la clasifica como topología no establecida. Llamar bucle confirmado a toda dirección que se repite borraría una distinción que el propio estudio mantiene.

Por eso hacen falta pruebas distintas para observar una ruta, asignarla a un AS, confirmar un fallo de reenvío y demostrar un incidente para clientes. Se puede ver un patrón repetido sin conocer quién administra el equipo. Se puede asociar una dirección con un ASN sin saber si los usuarios perdieron tráfico. Y un candidato no revela por sí solo su causa, duración ni consecuencias.

El criterio debe acompañar a la cifra

El hallazgo más importante quizá sea metodológico: la explicación sobre quién controla el tramo cambia con el clasificador. Un registro durable debería conservar, para cada candidato, el prefijo de destino, la sonda de origen, el transporte, la hora UTC, cada respuesta y tiempo de espera, la regla de detección del ciclo, la versión de los datos de rutas usada y la confianza de la atribución. Si se usa un salto público para asignar un ASN a través de un segmento privado, esa conexión debe ser explícita y quedar separada de los datos sin procesar.

El artículo dice que las pruebas se repitieron en distintos momentos y que los patrones podrían persistir. Sin embargo, la página no publica el inventario completo de ejecuciones, la ventana temporal, ni una matriz por destino, sonda y protocolo. Eso no invalida el trabajo. Sí obliga a separar el resultado publicado de aquello que una persona externa puede reproducir a partir de los ejemplos citados. Un resultado aislado de Atlas tiene una marca temporal; no constituye una serie temporal.

Usar dos puntos de observación puede revelar si el patrón depende del punto de partida. La sonda 60205 estaba conectada mediante AS6400, Claro Dominicana; la 32174, mediante AS267705. Pero el resumen público no dice si cada destino se midió efectivamente desde ambas sondas y con ambos protocolos. La descripción del diseño no basta para afirmar que hubo cobertura completa.

Fuentes