Summary

  • Martin Levy, Job Snijders y Erik Bais redactaron la propuesta 2018-06 para resolver conflictos entre objetos de ruta no autoritativos y autorizaciones de origen RPKI.
  • La norma definitiva prevé avisos y catorce días consecutivos de conflicto antes de borrar el objeto. La primera ejecución señaló 978 objetos y envió correos a 269 direcciones.

Un dato viejo con demasiados lectores

Un objeto route o route6 indica qué sistema autónomo puede anunciar un prefijo según una base de datos de rutas. Esa información alimenta filtros. En RIPE-NONAUTH podían figurar objetos de recursos administrados fuera de la región RIPE incluso sin el consentimiento del titular. El problema adquiere dientes cuando el titular publica una ROA que autoriza otro origen: una fuente dice una cosa y la firma del dueño dice otra.

La historia de la propuesta en RIPE atribuye el trabajo a Levy, Snijders y Bais. Su fórmula fue más cuidadosa que un borrado a golpe de botón. El documento RIPE-731 compara el par prefijo-AS del objeto con las ROA emitidas por los cinco RIR. Si la validación de origen devuelve «inválido», RIPE NCC intenta avisar mediante los contactos RPSL y puede recurrir a RDAP para localizar al titular. Solo tras catorce días consecutivos de conflicto elimina el objeto y emite el aviso final.

El plazo permite corregir una ROA equivocada y obliga a retirar una contradicción persistente. También delimita el poder de la regla: se ocupa de RIPE-NONAUTH, no de los recursos gestionados por RIPE. Esa frontera impide que una medida de higiene de datos se convierta por descuido en una escoba universal.

La propuesta obtuvo aceptación en noviembre de 2019 y se implementó en enero de 2020. En la primera noche de trabajo, RIPE NCC comunicó 978 objetos marcados para limpieza y mensajes enviados a 269 direcciones. Los números retratan el arranque del procedimiento y sus avisos. La ficha de Levy en APNIC recuerda una trayectoria construyendo redes. Aquí ayudó a que una declaración firmada pudiera vencer a un eco persistente en otra base de datos.