Resumen

  • RIPE 2026-02 abriría el procedimiento tras 14 días acumulados en una lista de infraestructura aprobada dentro de una ventana móvil de 30 días. Después concede siete días hábiles para actuar y promete levantar las restricciones dentro del siguiente día hábil a la verificación.
  • El artículo 3.4 acepta que el titular aísle los prefijos afectados. El 3.6 no repite esa salida: exige que desaparezcan de la lista o, si interviene RPKI, que se elimine el ROA correspondiente. Borrar un ROA cambia la evidencia de validación del origen; retirar una ruta BGP y aislar un prefijo son acciones de red distintas.

Tres plazos, dos pruebas

La propuesta 2026-02 de RIPE NCC convierte el procedimiento en un calendario. Una dirección IP debe figurar durante 14 días acumulados en una lista de infraestructura aprobada dentro de cualquier ventana móvil de 30 días. Un operador de red afectado o un National CERT presenta una notificación autenticada mediante un ticket de RIPE NCC Support, con telemetría automatizada y marcas de tiempo o firmas criptográficas. RIPE NCC envía entonces un aviso con seguimiento de lectura a los contactos jurídicos, administrativos y de facturación del titular. Corren siete días hábiles.

Una vez comprobado el cumplimiento, las restricciones deben retirarse en un día hábil.

La secuencia cabe en una diapositiva. La pregunta difícil aparece en la última casilla: ¿qué prueba permite recuperar el acceso normal al registro?

La vía del aislamiento desaparece al regreso

El artículo 3.4 ofrece dos formas de cumplir dentro del plazo. Los prefijos identificados pueden salir de las listas aprobadas, o el titular puede adoptar una medida administrativa verificada para aislarlos. El artículo 3.6 define la restauración de otra manera: las restricciones se levantan cuando los prefijos salen de las listas o, si interviene RPKI, cuando se elimina el ROA adecuado.

La segunda vía del artículo 3.4 se esfumó. Un operador puede aislar un prefijo en el borde de su red mientras la lista mantiene la entrada en su archivo público. El 3.4 lo considera cumplimiento; el 3.6 no lo enumera como vía de regreso. Por tanto, el plazo de un día hábil no tiene un inicio claro para ese tipo de reparación.

El borrado de un ROA plantea otra cuestión. RFC 9582 define el ROA como un objeto firmado que autoriza a un Autonomous System a originar rutas para determinados prefijos. RFC 6811 asigna el estado NotFound cuando ningún VRP validado cubre el prefijo de una ruta. Ese estado describe el registro de validación. Retirar una ruta BGP y aislar un prefijo requieren acciones de red distintas; la política del router determina si un estado de validación cambia la selección o el reenvío de rutas.

La prueba binaria del artículo 3.6 es rápida de ejecutar. Aun así, puede arrojar un resultado distinto del remedio que el artículo 3.4 ya aceptó.

La lista también es parte del control

La propuesta encarga al Security Working Group mantener el registro de listas aprobadas. Cada lista debe usar telemetría automatizada y objetiva, excluir los rangos residenciales o dinámicos y conservar un historial verificable públicamente. Son límites útiles. Aún quedan decisiones prácticas: cómo se admite una lista, cómo se impugna un error, qué versión histórica cuenta los 14 días y cómo se resuelven las entradas que se solapan.

El artículo 3.5 deja que las restricciones intermedias dependan de la arquitectura de registro del titular. Prevé limitar su agilidad operativa y publicar un “non-compliant abuse status” en RIPE Database, con el objetivo de conservar las asignaciones y proteger las redes posteriores. La propia justificación dice que las restricciones deben acordarse y describirse en otro documento RIPE para evitar ambigüedades y trámites imposibles de aplicar. Ese control merece una definición concreta.

La propuesta sigue abierta a discusión. La actualización de octubre de RIPE NCC fija el 11 de noviembre como fecha límite para comentarios, y el programa de RIPE 93 sitúa el debate el 27 de octubre en Security Working Group. La próxima versión puede armonizar la prueba de salida antes de que el reloj empiece a correr.

Fuentes