Resumen

  • El historial de RIPE Atlas entre enero de 2019 y abril de 2026 muestra 731 sondas que incumplieron al menos una vez una prueba conservadora basada en la velocidad de propagación.
  • De 103 operadores que respondieron a los avisos sobre 258 casos activos, 93 actualizaron la ubicación declarada de su sonda.

El alfiler seguía en Alemania. Los paquetes respondían como si hubieran salido del sudeste asiático. Durante más de un año, una sonda de RIPE Atlas figuró cerca del Rin mientras sus tiempos mínimos de ida y vuelta contaban otra historia. En abril de 2023, su operador la situó en Brunéi. La red había dado la pista mucho antes que el mapa.

La ubicación de una sonda no es el fondo de pantalla de una medición. Es uno de sus datos de entrada. Los investigadores usan las latencias para estimar dónde están direcciones IP, servicios y redes. Si el punto de partida está en otra ciudad, una medición impecable puede producir una respuesta muy segura y muy equivocada.

Katherine Izhikevich y sus coautores revisaron el historial de RIPE Atlas desde enero de 2019 hasta abril de 2026. Identificaron 731 sondas distintas —el 2,4 % de las estudiadas— que en algún momento respondieron de una forma incompatible con la ubicación registrada. En abril de 2026, 155 seguían activando la prueba. El recuento mensual pasó de 22 en enero de 2019 a 155 siete años después.

No bastaba con encontrar un ping sospechoso. RIPE Atlas ya ejecuta mediciones DNS integradas: cada sonda conectada consulta las 13 identidades de servidores raíz cada cuatro minutos. El equipo reutilizó esos datos históricos y tomó tres muestras al día, el primer día de cada mes. Para cada sonda e instancia de servidor conservó el menor tiempo de ida y vuelta. La luz en la fibra impone un límite físico. Si el paquete llega más rápido que el tiempo mínimo posible desde las coordenadas declaradas, el alfiler no puede estar donde dice el mapa.

La prueba exigía una contradicción frente a por lo menos dos identidades raíz gestionadas por operadores distintos. El cálculo incorporó un margen de 100 kilómetros y excluyó las sondas Starlink, cuyas rutas por satélite pueden superar la referencia de la fibra terrestre. Los autores verificaron también las ubicaciones de los servidores raíz por separado. El resultado es conservador: 731 casos detectados, no un censo de todo punto desactualizado.

Después llegó el trabajo operativo. Entre julio de 2025 y abril de 2026, los investigadores remitieron al RIPE NCC 258 sondas que aún incumplían el límite. RIPE Atlas notificó a los operadores y les permitió aceptar o disputar la corrección propuesta. Contestaron 103; 93 actualizaron la ubicación y 10 impugnaron la corrección. En el 52% de las actualizaciones, la sonda ya llevaba al menos trece semanas incumpliendo la prueba. La geografía también hace cola.

Algunas sondas se habían mudado y nadie movió su ficha. Otras parecen haber nacido mal configuradas. Los servidores alquilados añaden una tercera situación: quien instala la sonda virtual quizá no sepa en qué ciudad está físicamente la máquina. Cuatro de los diez operadores que rechazaron el aviso dijeron que su sonda corría en una máquina virtual de terceros. El país podía ser correcto; el punto de la ciudad seguía sin encajar.

El error se propaga. IPmap, el servicio del RIPE NCC, usa la latencia de Atlas para estimar la ciudad de direcciones IP. En el último año analizado, los investigadores encontraron 28 sondas probablemente mal ubicadas entre las 2.800 que usó IPmap; podrían afectar 1.125 estimaciones urbanas de 98.000 direcciones candidatas. En una evaluación anterior, 33 sondas sospechosas podían influir en el 4,3 % de 8.000 direcciones. Una sonda presta sus coordenadas a cada conclusión construida sobre ella.

RIPE Atlas ya tenía una opción para disputar una ubicación y etiquetas de sistema para señalar casos discutidos o resueltos. El estudio aportó a ese mecanismo una corriente de avisos respaldados por mediciones. Un mapa comunitario no necesita alfileres perfectos desde el primer día. Necesita detectar cuándo la física contradice el registro y entregar la evidencia a quien puede corregirlo. La luz no rellena formularios, pero reconoce enseguida una dirección de reenvío.

Fuentes: Izhikevich et al., “Rooting Out Incorrect RIPE Atlas Probe Geolocations”, arXiv:2409.19109v4; documentación oficial de RIPE Atlas sobre mediciones integradas, geolocalización de sondas y etiquetas.