Resumen

  • En ARIN 57, John Curran afirmó que la organización no tenía base propia para obligar a sus clientes a desplegar RPKI. Una exigencia externa o una política aprobada por la comunidad tendría otra fuente de autoridad.
  • El día anterior había tratado RPKI, los ROA y ASPA como decisiones con coste para los operadores y ofrecido ajustar la formación de ARIN a la orientación de sus usuarios.

Altie Jackson hizo una pregunta que muchos cuadros de mando invitan a formular: si la adopción va despacio, ¿por qué no exigirla? En la segunda jornada de ARIN 57 preguntó por mecanismos de cumplimiento para los clientes, en particular los del Caribe. Brad Gorman describió la adhesión a RPKI como voluntaria y habló con una seguridad que parecía extenderse para siempre. John Curran se levantó a afinar la respuesta. ARIN, como organización, no podía ordenar el despliegue por cuenta propia. Un tercero podía imponer sus condiciones; la comunidad también podía establecer una regla mediante su proceso de políticas. La diferencia era quién firmaba la obligación.

Curran dirige el registro, así que la precisión tenía peso. ARIN puede ofrecer certificados, ayudar a crear ROA, mejorar las herramientas y enseñar a validar rutas. Esas tareas influyen mucho en la adopción. Pero convertir una herramienta en requisito para todos alteraría la relación entre el operador del servicio y los titulares de recursos. La frase de Curran sobre un registro que pertenece a sus usuarios condensó el reparto: quien cuida las llaves presta un servicio; quien cambia las condiciones debe mostrar su mandato.

En la primera jornada, Kevin Blumberg había planteado un problema menos solemne y muy real: un curso de RPKI que no mencione ASPA puede dejar a los operadores ante otra tarea inesperada. Curran admitió el coste de desplegar y mantener estas prácticas. Tampoco quería que ARIN presentara ASPA como deber universal sin una indicación clara de la comunidad. Aceptó que la formación lo incluyera como paso posible. Informar a tiempo sale bastante más barato que dictar una obligación por accidente.

La reunión no aprobó un mandato RPKI en ese intercambio. Sí dejó un método para reconocerlo si algún día llega: buscar el texto, el proceso y la autoridad que lo adoptó. Un portal puede recomendar un botón con entusiasmo. El botón no vota.