Resumen

  • En RIPE 93, RIPE NCC dijo que quedan restos de autoridades sin recursos: los validadores no las muestran, pero parte del contenido sigue publicado.
  • Ese contenido obliga a descargar datos adicionales. La limpieza continúa y la entidad no presentó una cifra de objetos ni de bytes.

Una autoridad puede dejar de existir para el validador y seguir ocupando la línea de descarga. RIPE NCC reconoció esa asimetría en su sistema RPKI. Algunas autoridades de certificación carecen de recursos, por lo que no figuran en los validadores. Su contenido residual aún sale del servicio de publicación.

Tim Bruijnzeels lo explicó el 28 de octubre en el grupo de enrutamiento de RIPE 93. Las partes validadoras descargan datos adicionales por esos restos y la limpieza no ha terminado. La pantalla del validador responde qué autoridad cuenta; el repositorio responde qué archivos siguen circulando. Son preguntas distintas.

Las condiciones de Publish in Parent describen el repositorio de RIPE NCC como un lugar público para descargar certificados, listas de revocación y objetos RPKI firmados. La distribución consume transferencias incluso cuando el contenido ya no aparece como autoridad con recursos en la salida de un validador.

En la misma intervención, Bruijnzeels informó de la revocación en septiembre de 35 autoridades delegadas que no funcionaban, bajo una regla de 90 días. No identificó los restos sin recursos como archivos de esas 35 autoridades. Revocar certificados defectuosos y retirar contenido sobrante del repositorio exigen cierres separados.

Faltan dos datos concretos: el inventario de restos y la transferencia antes y después de retirarlos. Esas medidas darían tamaño a la carga. Por ahora, la propia RIPE NCC confirma que las descargas extra existen y que la escoba sigue en el almacén.