Summary

  • Kaveh Ranjbar planteó en el grupo Database de RIPE 93, el 29 de octubre de 2026, una derivación voluntaria: las consultas RDAP de recursos subordinados podrían terminar en un servidor operado por su titular. Solicitó estudiar el impacto y debatirlo en el grupo.
  • Leo Vegoda se mostró favorable, pero pidió comprobar que el servicio funcione y que entregue la misma respuesta a RIPE NCC y a cualquier otro cliente. Describió una posibilidad de engaño selectivo; la sesión no documentó un caso real.

La prueba que no cabe en un semáforo verde

La propuesta publicada para la sesión parte de una limitación: la búsqueda RDAP puede llegar al objeto más específico que guarda RIPE NCC y detenerse allí, aunque el titular mantenga registros más detallados. Ranjbar propuso incorporar al objeto superior la URL RDAP del titular, redirigir la búsqueda de recursos subordinados, mostrar un enlace de delegación y mantener una comprobación del servicio. Si falla, RIPE NCC retiraría el reenvío.

La ventaja sería concreta. Quien administra los registros finos podría publicarlos directamente, sin copiar lotes a la base central y dejarlos envejecer. Pero una derivación colocada por el registro también es una señal de confianza. El usuario llega a otro servidor por la puerta de RIPE NCC y puede atribuirle una autoridad que, en realidad, depende de cómo opere el titular.

Vegoda distinguió entre dos controles. Saber si el servidor responde detecta caídas. Saber si responde igual a todos detecta otra clase de problema: que muestre a RIPE NCC una ficha legítima y a un tercero una ficha engañosa. Su intervención no acusó a ningún operador. Pidió que el diseño cerrara esa posibilidad antes de abrir la puerta. Ranjbar estuvo de acuerdo en discutir los detalles.

La reunión no aprobó el mecanismo ni publicó un método para probar respuestas desde distintos clientes. Tampoco fijó cuándo retirar un enlace inconsistente. Esos documentos, si aparecen, dirán si el reenvío es una ruta confiable o solamente una dirección nueva. Una comprobación de disponibilidad, por sí sola, contestaría la pregunta equivocada.

Fuentes: transcripción oficial; resumen de la ponencia; perfil de Leo Vegoda en RIPE Labs.