La propuesta de RIPE necesita un criterio claro para levantar las restricciones

Resumen

• La propuesta permitiría a RIPE NCC publicar un estado de incumplimiento del titular de recursos sin retirar las asignaciones; también dice que las redes vecinas no deben desconectarse de inmediato.
• El texto define las pruebas y el plazo del aviso, pero deja el catálogo de restricciones para otro documento. Sigue en debate y no es una política adoptada.

La propuesta separa la constancia pública de incumplimiento de la continuidad de las direcciones asignadas. RIPE NCC podría añadir un estado de abuso a la ficha del titular, mientras el borrador dice que las medidas deben conservar las asignaciones y evitar la desconexión inmediata de redes vecinas. Para quienes dirigen redes, la pregunta práctica es qué puede cambiar ese estado, quién fijará el alcance de las restricciones y cómo se corrige un expediente erróneo o desactualizado. La propuesta 2026-02 define las pruebas y el plazo del aviso, pero remite el catálogo de medidas a otro documento.

La propuesta 2026-02 de RIPE NCC, publicada el 13 de octubre de 2026 y asignada al grupo de trabajo de Seguridad, se centra en operaciones maliciosas persistentes en la infraestructura: sistemas de mando y control para DDoS, distribución sistémica de malware, redes de alojamiento de phishing e infraestructura de botnets de spam automatizado. Excluye los grupos residenciales y dinámicos de abonados, y separa esos fenómenos de la infección aislada de un dispositivo. El texto está abierto a comentarios hasta el 11 de noviembre; todavía no es una política adoptada. (Propuesta 2026-02; propuestas en curso)

El proceso no debería activarse por una queja cualquiera ni por una sola aparición en una lista. Un operador de red afectado o un CERT nacional presentaría un ticket de soporte a RIPE NCC con telemetría automatizada de una lista aprobada de infraestructuras y pruebas temporales o criptográficamente firmadas de la persistencia. El umbral sería la presencia acumulada durante 14 días en una ventana móvil de 30, dentro de un bloque asignado o adjudicado por RIPE NCC.

El grupo de Seguridad revisaría cada año las categorías de amenaza y mantendría por consenso el registro de listas aprobadas; estas tendrían que usar telemetría objetiva, conservar un archivo público e excluir los grupos residenciales y dinámicos.

La intención es convertir una señal incierta en un umbral administrativo repetible. Pero entre una señal y una decisión siempre hay reglas de cálculo. ¿Cómo se comparan mediciones de redes distintas? ¿Una retirada seguida de una nueva inclusión reinicia el contador? ¿Qué ocurre con días sin observaciones? Los sellos de tiempo y el archivo histórico permiten reconstruir el expediente, pero no resuelven por sí solos cómo ponderar pruebas incompatibles.

El borrador detalla mejor el aviso. RIPE NCC enviaría una notificación formal de remediación, con seguimiento de entrega electrónica y acuse de lectura, a los contactos jurídico, administrativo y de facturación que consten en el acuerdo de servicio firmado. Si intervienen varias cuentas LIR de un mismo miembro, se remitiría copia a los contactos de cada una. Desde la entrega confirmada, el titular tendría siete días laborables para cumplir: los prefijos identificados deberían desaparecer de las listas aprobadas o el titular tendría que adoptar una medida administrativa verificada para aislarlos.

Por eso el reloj no empieza necesariamente cuando aparece la primera señal. Depende de confirmar que el aviso llegó a los contactos designados. Para el operador, actualizar esos datos y distribuir internamente la notificación pasa a ser parte de la preparación ante incidentes. Para RIPE NCC, el expediente debe diferenciar un envío fallido de un aviso recibido que nadie atendió. Sin registro de quién recibió el aviso, cuándo empezó el plazo y qué evidencia se usó, sería difícil revisar una restricción posterior.

La pieza menos definida llega después: «restricciones administrativas intermedias proporcionadas», adaptadas a la arquitectura registral del titular. El borrador propone publicar en RIPE Database un estado de incumplimiento. Dice que busca mantener las asignaciones subyacentes y evitar la desconexión inmediata de redes vecinas aguas abajo. Sin embargo, no enumera las restricciones posibles. En su justificación, el proponente reconoce que la eficacia depende de acordar medidas sólidas y bien definidas y codificarlas en otro documento RIPE.

Ese vacío cambia el peso de todo lo anterior. Un umbral no indica qué función se puede limitar, cómo se acota la medida a los recursos señalados ni cómo se protege a los clientes cercanos. «Proporcionado» es un criterio, no un catálogo operativo. Sin una lista cerrada de medidas y una regla de selección, casos parecidos podrían recibir respuestas distintas. También conviene separar estas medidas intermedias de la suspensión, baja o terminación previstas en procedimientos existentes. RIPE-732 es el acuerdo de servicio publicado y RIPE-858 regula el cierre de LIR y la retirada de recursos; la propuesta no afirma sustituirlos. (RIPE-732; RIPE-858)

La salida es más concreta, al menos en el papel. RIPE NCC levantaría las restricciones y el estado público dentro de un día laborable desde que verificase el cumplimiento. La prueba propuesta es binaria: retirada de la lista aprobada o, cuando haya RPKI, eliminación del ROA pertinente. El personal no tendría que inspeccionar el tráfico para restaurar el estado. Esto reduce margen de juicio, pero hace que la lista y el registro sean determinantes tanto para entrar como para salir. Una inclusión caducada, una retirada disputada o una asociación errónea de ROA podrían dejar desalineados el estado administrativo y la situación de la red.

La regla vigente sobre contactos de abuso ofrece un contraste útil. RIPE-705 exige el atributo abuse-c y una validación al menos anual del buzón, con seguimiento si es incorrecto. Comprueba un canal de contacto; no crea el umbral, las restricciones ni la prueba de restauración de esta propuesta. (RIPE-705)

El debate debería poner a prueba el expediente completo, no solo el umbral de 14 días en 30. El titular tendría que poder ver las observaciones, la versión de la lista, el cálculo, el recibo de entrega, la evidencia de corrección, la medida aplicada y la condición para retirarla. También hace falta corregir una entrada equivocada, resolver registros incompatibles y emitir un comprobante temporal de restauración. Estas garantías no anticipan si la propuesta debe aprobarse. Permiten entender y revisar la decisión si se aprueba.

La cuestión institucional no es únicamente si RIPE NCC debe actuar ante señales de abuso. Es si una señal definida por la comunidad debe convertirse en consecuencias administrativas vinculadas al contrato y, de ser así, dónde se trazan sus límites. El disparador puede ser preciso mientras el remedio sigue siendo discrecional. La propuesta 2026-02 deja al descubierto esa asimetría antes de su adopción; la fase de debate puede completarla con un catálogo revisable de medidas y una salida igualmente comprobable. Referencias de procedimiento: proceso de desarrollo de políticas de RIPE (RIPE-781) y archivo oficial de anuncios de propuestas.