Resumen

  • AS210764 (ISC-AGP1) está registrado en el RIPE NCC a nombre de Internet Systems Consortium Inc. desde el 13 de septiembre de 2021, con mantenimiento MAINT-ISC, pero los medidores independientes no ven prefijos originados desde el 3 de febrero de 2023.
  • PeeringDB registra el ASN como "ISC F-ROOT DYU1" con un emparejamiento de 10G en TJ-IX (Dushanbe) y afirma 5 prefijos IPv4 y 5 IPv6, lo que contradice las cero rutas observadas por Hurricane Electric, RIPEstat RIS, Qrator, IPinfo e ipgeolocation.io.
  • La propia documentación de ISC sobre el enrutamiento F-root describe un mecanismo que podría explicar la invisibilidad global: los nodos locales anuncian prefijos más específicos con la comunidad NO_EXPORT.
  • La discrepancia sigue sin resolverse: cero visibilidad es coherente con un nodo local funcionando, con sesiones caídas o con un registro dormido, y la evidencia pública actual no distingue entre estos estados.

La cadena de registro es precisa. El objeto aut-num en la base de datos RIPE para AS210764 lleva el nombre ISC-AGP1, la organización ORG-ISCI1-RIPE (Internet Systems Consortium Inc., registrada en Delaware con el número 3618975), importación desde AS3557 y AS42229, estado ASSIGNED, mnt-by RIPE-NCC-END-MNT y MAINT-ISC, creado el 13 de septiembre de 2021 (bgp.he.net; whois.ipip.net; ipgeolocation.io). La organización ORG-ISCI1-RIPE se creó el 26 de junio de 2013 como LIR, con un contacto NOC publicado en el registro RIPE de ISC (whois.ipip.net). RIPEstat confirma: "Nombre y titular de este ASN: ISC-AGP1 Internet Systems Consortium Inc.", estado ALLOCATED (stat.ripe.net).

La operación visible es otra cuestión. Hurricane Electric reporta que AS210764 no es visible en la tabla de enrutamiento global desde el 3 de febrero de 2023, con cero prefijos originados y un solo par observado, AS3557 (bgp.he.net). Qrator Radar muestra cero prefijos, cero visibilidad y cero ROAs RPKI (radar.qrator.net). IPinfo etiqueta el ASN como "Inactive" con cero prefijos (ipinfo.io); ipgeolocation.io reporta cero rutas IPv4 e IPv6 (ipgeolocation.io). RIPEstat indica que el ASN no origina prefijos visibles en RIS ni transita por él (stat.ripe.net).

El contraste con los datos autopublicados es el núcleo del caso. PeeringDB lista AS210764 como "ISC F-ROOT DYU1", organización Internet Systems Consortium, Inc., IRR as-set AS-FROOT, con un emparejamiento operacional en TJ-IX (Dushanbe) en 194.117.50.27 a 10G, y afirma 5 prefijos IPv4 y 5 IPv6, actualizado por última vez el 16 de enero de 2026 (peeringdb.com). El rastreador de IXPs de Internet Society Pulse coincide en el miembro "ISC F-ROOT DYU1", AS 210764, 10 Gbps, política de emparejamiento abierta, registro en Estados Unidos (pulse.internetsociety.org). La tabla de miembros de TJ-IX de Hurricane Electric también lista AS210764 en 194.117.50.27 entre los 12 miembros del intercambio (ipv4.bgp.he.net).

La explicación más fuerte proviene de la documentación de ISC. Su página de emparejamiento explica que F-Root usa un ASN de emparejamiento diferente en cada ubicación, que las redes que filtran por objetos de registro deben usar AS-FROOT, y que los nodos locales anuncian los prefijos más específicos 192.5.5.0/24 y 2001:500:2f::/48 a los pares con la comunidad NO_EXPORT, mientras que los nodos globales anuncian 192.5.4.0/23 y 2001:500:2e::/47 vía tránsito Tier-1 (isc.org). El blog de ISC amplía el mecanismo: los nodos locales en más de 50 ubicaciones anuncian 192.5.5.0/24 y 2001:500:2f::/48 con NO_EXPORT, de modo que solo las comunidades locales los usan (isc.org). El servicio F-Root opera desde 1994 con anycast jerárquico en BIND 9, más de 230 nodos y casi 3.000 pares (isc.org).

Bajo ese modelo, un ASN de nodo local que no se vea globalmente es coherente: las rutas NO_EXPORT no deben propagarse más allá de la comunidad del IXP local, por lo que los coleccionistas de enrutamiento como RIS o Hurricane Electric no las observarían. Pero el mecanismo no demuestra operación. Las sesiones BGP caídas, una configuración errónea o un nodo retirado producen el mismo cero. Y la página de ISC nunca nombra AS210764; el vínculo entre el ASN y F-Root llega por PeeringDB y los listados del IXP, no por una declaración corporativa de ISC.

Cómo interpretar la divergencia

Tres hipótesis son compatibles con la evidencia pública. Primera: AS210764 es un ASN de nodo local F-root funcionando en Dushanbe, anuncia rutas NO_EXPORT a pares en TJ-IX y su invisibilidad global es por diseño. Segunda: el nodo existe en el registro y en PeeringDB pero sus sesiones están caídas o mal configuradas, por lo que no se origina nada. Tercera: el registro es un artefacto de atribución creado en 2021 que ya no corresponde a infraestructura operativa, y los recuentos de prefijos de PeeringDB describen intención configurada, no estado observado.

Los datos no permiten elegir entre ellas. Las mediciones dependen de puntos de observación; la ausencia de prefijos observados no prueba que nunca se hayan anunciado. Los estados etiquetados divergen: IPinfo dice "Inactive", RIPEstat dice ALLOCATED, el aut-num dice ASSIGNED. Ninguna declaración pública de ISC resuelve la cuestión.

Lo que sí establece la evidencia es la estructura de la divergencia: la atribución de registro (quién es el titular) es sólida y verificable; la operación (qué anuncia ahora) está sin resolver. Para un operador de red, la lección práctica es que filtrar por objetos de registro usando AS-FROOT, como aconseja ISC, sigue siendo el enfoque correcto; para un investigador, la pregunta abierta es qué evidencia pública distinguiría un ASN de nodo local activo de un registro dormido.