Resumen

  • LACNIC señala que los objetos de ruta de un IRR permiten compartir políticas y generar filtros BGP, a menudo automáticamente.
  • Análisis de BTW: automatizar es más seguro cuando se conoce el origen de cada objeto y cuándo se regeneró el filtro.

Fuentes: diseño del IRR, preguntas sobre RPKI e IRR y avance operativo.

LACNIC define el IRR como una base de objetos de ruteo donde las organizaciones comparten sus políticas. Otras redes pueden usar esos objetos para construir filtros BGP, con frecuencia de forma automática.

Importa cómo se construye la vista. Los objetos route y route6 pueden generarse desde ROA de RPKI, mientras que otros se derivan de información registral. La FAQ enumera AUT-NUM, ROUTE, ROUTE6, AS-SET, MNTNER y PERSON. El titular crea AS-SET; los demás objetos enumerados se generan automáticamente.

Así, el IRR es una proyección pública con distintas procedencias, disponible por FTP, interfaces web y WHOIS. La disponibilidad no demuestra cuándo cada red reconstruyó sus filtros ni que toda clase esté siempre completa. Tampoco prueba que un filtro derivado evite toda fuga o secuestro de rutas. Es evidencia operativa, no prueba de legitimidad.