Summary

  • El 8 de septiembre, el grupo de revisión de MANRS descartó exigir registros IRR únicamente en los cinco sistemas de los RIR: una evaluación calculaba que casi el 40 % de los participantes incumpliría.
  • El acta del 22 de septiembre estima que la cobertura RPKI total afectaría al 20 % de los miembros. Para la restricción de IRR, su resumen dice casi el 40 % y el análisis detallado dice 13 %. No explica la diferencia.

La seguridad empieza por saber a quién se cuenta

Una comunidad puede endurecer una norma en una sala de reuniones; sus miembros tendrán que aplicarla en redes reales. El acta del 8 de septiembre registra que MANRS rechazó limitar los registros IRR válidos a los cinco gestionados por los RIR. La evaluación presentada dejaba fuera de cumplimiento a casi cuatro de cada diez participantes. El grupo prefería esos cinco registros como señal principal, pero aceptaba RADB como alternativa para titulares de recursos antiguos y operadores sin acceso al registro pertinente.

El acta del 22 de septiembre añade una cifra para RPKI: exigir ROA válidas para el 100 % de los anuncios afectaría al 20 % de los miembros. Su resumen conserva el casi 40 % para limitar los IRR. Unas líneas después, el apartado de cumplimiento calcula un 13 % para limitarse a cinco IRR. No aparece el denominador ni una explicación de si cambiaron la población, la propuesta o la estimación. Es una diferencia material. La versión publicada de una regla no debería heredar un número de su resumen y otro de su detalle como si fuesen intercambiables.

Son estimaciones de cumplimiento de participantes, no una medida de secuestros de rutas evitados. Una obligación que exige trabajo adicional al 13 % admite una transición; una que golpea a cerca del 40 % cambia el carácter de la membresía. Para decidir bien hacen falta fecha de corte, criterios y lista de redes analizadas. Sin esas tres piezas, el porcentaje funciona como decoración de un argumento.

La pequeña conjunción que mueve montañas

Las acciones vigentes de MANRS admiten documentar anuncios previstos en el IRR apropiado de un RIR, en RADB o en un IRR replicado por RADB. También permiten cumplir la Acción 4 mediante RPKI en lugar de la vía IRR. La creación de ROA aparece como acción recomendada. Ese es el compromiso hoy aprobado. La revisión está preguntando si el futuro debe exigir RPKI y IRR, o permitir RPKI o IRR. El 8 de septiembre se encargó una evaluación específica de la opción «y».

También se reafirmó la meta de ROA para todos los anuncios. El grupo sabe que no basta con escribir «100 %»: el acta posterior menciona desafíos en Brasil, donde se utilizan TC y BRIRR en vez del IRR de LACNIC. Hay redes que tendrán que corregir registros; otras necesitarán una ruta de acceso practicable antes de poder hacerlo. La carta del grupo incluye expresamente las reglas de transición y la posible conservación temporal de condiciones anteriores. Es una pregunta de diseño, no una cortesía a quienes llegan tarde.

Las exigencias técnicas tienen una historia. MANRS explica que las acciones para operadores nacieron en 2014, tuvieron cambios editoriales en 2021 y atraviesan ahora su primera revisión sustancial. Filtrar anuncios incorrectos y poder verificar la política de rutas importa. El acta del 22 de septiembre sitúa la obligación de filtrado principalmente en conexiones con clientes y deja las relaciones entre pares fuera de ese alcance. Ese límite debe quedar escrito: un distintivo que parece abarcar toda la red pero prueba sólo una frontera vende más certeza de la que mide.

El mismo debate separa el deber principal de las instrucciones de implementación. Los miembros acordaron simplificar la redacción sobre filtrado contra direcciones de origen falsificadas y trasladar especificaciones técnicas pormenorizadas a una guía. También se mencionaron límites de memoria de los routers en redes grandes. Son detalles con consecuencias: si una obligación se esconde en la guía, nadie sabe qué se audita; si cada ajuste de equipo queda congelado en la norma, una solución válida mañana puede parecer incumplimiento por cambiar de herramienta.

El texto que irá a consulta tiene que identificar el resultado exigido y el límite de red donde se exige.

Del debate a la autoridad hay varios escalones

El proceso de desarrollo de MANRS exige al menos dos semanas de último llamamiento interno, cuatro de comentarios de la comunidad, dos de último llamamiento a participantes y ratificación del comité directivo. Las decisiones importantes deben constar en la lista de correo. La relación pública de propuestas todavía coloca esta revisión en discusión. El grupo de trabajo puede recomendar; no puede convertir su minuto de reunión en una nueva condición de membresía mediante entusiasmo tipográfico.

Fuentes