Resumen

Un número de sistema autónomo (AS) es, en el plano administrativo, un contrato entre un registro regional de Internet (RIR) y la organización que recibe el recurso. El registro RIPE de AS210764 es un caso de estudio limpio de cómo ese contrato funciona en la práctica, y de qué parte de él sigue viva cuando el número deja de anunciar rutas.

El objeto aut-num, visto a través de espejos públicos del registro RIPE como IPIP.NET y RIPEstat, lleva el as-name ISC-AGP1 y apunta a la organización ORG-ISCI1-RIPE, que corresponde a Internet Systems Consortium Inc., una entidad registrada en Delaware (número de registro 3618975) y clasificada como LIR en la región de servicio del RIPE NCC ([https://whois.ipip.net/AS210764], [https://ipgeolocation.io/browse/asn/AS210764]). Los campos created y last-modified del aut-num coinciden exactamente: 2021-09-13T14:46:22Z. En casi cuatro años, nadie ha tocado el objeto.

Ese silencio contrasta con el objeto de organización vinculado. ORG-ISCI1-RIPE muestra una fecha de última modificación del 13 de mayo de 2026 ([https://whois.ipip.net/AS210764]). La asimetría es informativa: el número asignado está congelado, pero la cuenta organizativa que lo respalda se ha actualizado recientemente, lo que indica que la relación contractual entre ISC y el RIPE NCC sigue siendo administrada, aunque el recurso concreto no genere tráfico.

La estructura de maintainers es el núcleo de la historia. El aut-num declara dos valores en mnt-by: RIPE-NCC-END-MNT y MAINT-ISC. Según la documentación del propio RIPE NCC, un objeto mntner referenciado por mnt-by autentica las actualizaciones del objeto, y los objetos de nivel superior creados para recursos recibidos por un LIR llevan el maintainer predeterminado que el LIR selecciona ([https://docs.db.ripe.net/Database-Support/Database-Security/]). En discusiones de la lista de correo db-help de RIPE, el personal describe RIPE-NCC-END-MNT como el maintainer de recursos de usuario final o directos, y señala que los objetos mantenidos solo por él se actualizan a través del RIPE NCC y que su maintainer generalmente no puede ser cambiado por el usuario (las indicaciones del personal de RIPE en db-help).

La combinación importa. Mientras MAINT-ISC aparezca en mnt-by, el propio ISC conserva una vía de autenticación directa para modificar el registro. Si ese maintainer desapareciera, el objeto pasaría a depender del canal del RIPE NCC a través de RIPE-NCC-END-MNT, con la fricción y la supervisión institucional que eso implica. El registro actual, por tanto, documenta una autoridad compartida: el registro puede ser modificado tanto por el titular como a través del RIR.

La política de enrutamiento declarada añade contexto sobre la intención original. El aut-num importa "de AS3557 accept ANY" y exporta "a AS3557 announce AS210764", con un segundo par idéntico hacia AS42229 ([https://whois.ipip.net/AS210764]). AS42229 no ha podido ser documentado en esta investigación: su operador no se afirma aquí y queda como un vecino nombrado pero no resuelto.

AS3557, en cambio, está bien evidenciado. El objeto aut-num de AS3557 publicado en el IRR RADB lleva el as-name ISC-F-ROOT, la descripción Internet Systems Consortium, Inc., y la observación explícita de que el ASN "se usa para originar anuncios de prefijos F-Root", con la advertencia de que "3557 nunca peerará directamente"; su última modificación data del 13 de noviembre de 2023 ([https://bgp.he.net/AS3557], [https://radar.qrator.net/as/3557/whois], [https://rest.db.ripe.net/ripe/aut-num/AS3557.json]). ARIN asignó AS3557 a Internet Systems Consortium el 21 de abril de 1994 ([https://ipgeolocation.io/browse/asn/AS3557]). El propio ISC declara que opera el F-Root, uno de los 13 servidores raíz de Internet, desde 1994, respondiendo consultas en 192.5.5.241 y 2001:500:2f::f mediante anycast jerárquico y software BIND 9 ([https://www.isc.org/f-root/]). PeeringDB describe AS3557 como el ASN "usado para originar los prefijos anycast del F-Root", con peering disponible a través del ASN local activo en el IXP ([https://www.peeringdb.com/asn/3557]).

El patrón se repite en un registro hermano. AS210762, con as-name FROOT_TGD1, está registrado bajo la misma ORG-ISCI1-RIPE con la misma estructura de importación y exportación hacia AS3557 ([https://whois.ipip.net/AS210762]). ISC-AGP1 y FROOT_TGD1 siguen, pues, la misma plantilla: nodos locales del F-Root registrados en el RIPE NCC, dependientes en política del ASN de origen del F-Root.

A pesar de todo esto, AS210764 está enrutativamente muerto. Hurricane Electric muestra que el AS no ha sido visible en la tabla global desde el 3 de febrero de 2023 y anuncia cero prefijos; IPinfo lo caracteriza como "Inactive" con cero direcciones ([https://bgp.he.net/AS210764], [https://ipinfo.io/AS210764]). PeeringDB registra una entrada auto-reportada, "ISC F-ROOT DYU1", ubicada en Dusambé, Tayikistán, con el sitio isc.org, el as-set AS-FROOT y un estado RIR "ok" actualizado el 26 de junio de 2024 ([https://www.peeringdb.com/net/27983]). Esa etiqueta de nodo es auto-declarada: la página propia de ISC sobre el F-Root no permite corroborar en esta investigación que ese sitio concreto exista o esté activo.

La lectura conjunta es la siguiente: la cadena de autoridad del registro sigue intacta y bajo control compartido, el objeto de organización muestra señales de mantenimiento reciente, pero el recurso mismo lleva años sin ser usado en enrutamiento. La ambigüedad operativa — ¿es un nodo pendiente de despliegue, un registro legacy o una reserva? — no puede resolverse desde el registro ni desde las medidas de enrutamiento disponibles.

Referencias: registro RIPE vía espejo, RIPEstat, ficha del directorio BTW Solo para el Círculo Estratégico.