Resumen

  • La ficha de Orange Espagne SA en el directorio de miembros del RIPE NCC recoge dos zonas atendidas, ES – SPAIN y PT – PORTUGAL: es una declaración administrativa, no un retrato de la operación de red.
  • La autoridad de rutas se acredita en otro sitio: objetos de autorización depositados en las bases IRR, el estado de certificación de los recursos y la observación independiente de lo que realmente se anunció.

Una página de registro que responde a una pregunta estrecha parece, a primera vista, una página que responde a una pregunta amplia. La ficha de Orange Espagne SA en la lista pública de miembros del RIPE NCC incluye un bloque de zonas atendidas, «Areas serviced», con dos entradas: ES – SPAIN y PT – PORTUGAL. Esos dos nombres de país son todo lo que contiene el bloque. No aparece en él ningún número de sistema autónomo ni ningún prefijo de direcciones, porque no es eso lo que ese bloque está hecho para registrar.

Conviene decirlo con claridad antes de seguir, porque casi nadie llega a este bloque con una pregunta administrativa. Lo que la ficha certifica es una inscripción: un registro que mantiene y publica una lista de miembros ordenada por país incluye a esta empresa, y la taxonomía de zonas de servicio de ese registro la sitúa en dos países. La unidad de la ficha es el país. Un país describe una zona de servicio declarada; es un instrumento administrativo grueso, mientras que el alcance real de una red se mide en prefijos y sesiones de interconexión que no atienden a las fronteras de una lista de zonas atendidas.

La dirección de la página en el sitio ripe.net termina, además, en un segmento corto que ya poco tiene que ver con el nombre actual de la empresa. El detalle parece minúsculo y resulta instructivo: estas fichas se mantienen a lo largo de los años por administradores, entre reorganizaciones y cambios de marca, y la dirección sobrevive al nombre. Un registro así pertenece a la continuidad del expediente. No es una instantánea de una red.

La pregunta con la que se llega a esa página

Casi nadie lee una lista de miembros por gusto. Se llega con un nombre y una necesidad operativa: ¿esta empresa opera infraestructura de red?, ¿qué anuncia?, ¿es la entidad que está detrás de tal ruta o de tal incidente? La ficha de miembro suele ser la primera página con apariencia oficial que aparece, publicada por un registro, con el nombre de la empresa y un país al lado.

La tentación es leer presencia como capacidad, y existencia en una página de registro como prueba de autoridad sobre los números que figuran en ella. Las dos proposiciones son lógicamente independientes. Un miembro inscrito puede no anunciar absolutamente nada. Un anuncio que lleva el nombre de una empresa puede proceder de una infraestructura que el registro nunca le atribuyó. La inscripción dice que la organización es conocida por el registro. No dice nada sobre lo que sus routers cuentan a internet, y no permite zanjar esa cuestión en ningún sentido.

La distinción no es bizantina: falla en las dos direcciones, y eso es precisamente lo que la vuelve peligrosa. Una ficha de miembro puede cambiar por motivos sin relación con el enrutamiento —una fusión, una dirección de facturación, un equipo comercial que ahora cubre un tercer país— y un suceso de enrutamiento puede ocurrir sin la menor modificación de la ficha, porque la lista no participa en el enrutamiento.

Quien selecciona un proveedor, hace una diligencia debida, clasifica un incidente o verifica una afirmación destinada a publicación apoyándose en una sola página obtendrá respuestas falsas con total aplomo, justo en el momento en que la exactitud tiene un coste.

Qué lo resolvería de verdad

Las preguntas de autorización se resuelven con registros construidos para la autorización. Hay tres familias que hacen ese trabajo, y conviene distinguirlas porque sus modos de fallo difieren.

La primera es el Internet Routing Registry, IRR: objetos route y route6, además de objetos aut-num, que recogen el enrutamiento previsto y la parte que mantiene el objeto. Son bases distribuidas y alimentadas por sus miembros. Llevan la identidad del mantenedor y fechas de modificación, y expresan una intención registrada, no un comportamiento observado. Su debilidad característica es la vetustez: un objeto que nadie ha tocado en años seguirá respondiendo a una consulta con absoluta seguridad.

La segunda es la certificación de recursos, RPKI: certificados y autorizaciones de origen de ruta (ROA) que vinculan un espacio de direcciones a un titular de clave, y de los que un validador extrae uno de tres estados para un par prefijo/origen dado. Es hoy el enunciado de autorización más sólido verificable por máquina. También es un enunciado sobre una clave y no sobre una persona, y sobre una autorización y no sobre una acción. Una autorización criptográficamente válida puede convivir con un anuncio que nunca la usó, y una autorización inválida puede reflejar igual de bien un error de configuración que un ataque.

La tercera es la observación: datos BGP recogidos por terceros, con marcas de tiempo y puntos de vista. Es la familia menos oficial en abstracto y la más decisiva en la práctica, porque es la única que informa de lo que ocurrió en lugar de lo que se pretendía o se permitía.

Puestas juntas, el reparto de tareas es limpio. La autorización vive en las dos primeras. El comportamiento, en la tercera. La ficha de miembro no es ninguna de las tres. Cuando las tres se contradicen entre sí, la contradicción es el hallazgo, y resulta mucho más interesante que cualquier registro leído por separado.

Por qué el registro sigue importando

Nada de esto vuelve inútil la lista de miembros; la vuelve precisa. La ficha informa al lector de que la empresa está inscrita, de qué registro mantiene la relación y de a qué países asocia ese registro la zona de servicio de la organización. Es un hecho real sobre un expediente real, y es el punto de partida correcto para una investigación: identifica a una organización y el universo administrativo en el que se inscribe.

El error consiste en detenerse ahí y dar la investigación por concluida. Un registro de presencia mantenido con fines administrativos responde a preguntas administrativas con gran fiabilidad. Pedirle que certifique lo que una red puede anunciar equivale a pedirle a un servicio de expedientes que firme una tabla de rutas. El registro no está defectuoso. La inferencia sí.

El 21 de octubre de 2026 conservé un extracto limitado al bloque de zonas atendidas de la página del directorio de miembros del RIPE NCC dedicada a Orange Espagne SA. El extracto cubre ese bloque y no la página entera, así que nada de lo aquí dicho afirma qué más contiene o deja de contener la página. La afirmación es más estrecha y, creo, más útil: la parte de la ficha que responde a la pregunta con la que de verdad se llega a ella contiene dos nombres de país y ningún identificador de enrutamiento, de modo que toda pregunta operativa debe llevarse a los registros construidos para responderla.