Resumen

  • Añadir una referencia org: requiere autorización sobre el objeto modificado y otra de un mantenedor nombrado en mnt-ref: por la organización referenciada.
  • La aceptación demuestra que se siguió esa ruta de autorización, no propiedad, afiliación, control contractual, operación de red ni responsabilidad BGP.

Dos autorizaciones para una referencia

Una edición breve puede depender de dos autoridades. El mantenedor debe poder modificar el objeto que llevará org:. La organización referenciada debe permitir además el enlace mediante un mantenedor indicado en mnt-ref:. RIPE explica que la segunda comprobación se suma a la primera. Si no existe una autorización mnt-ref: adecuada, el sistema no recurre a mnt-by:: la actualización falla.

El mecanismo responde a una pregunta precisa: ¿se añadió la referencia cruzada por una vía aprobada por el objeto referenciado? Evita que quien puede modificar un objeto le asocie libremente cualquier organización ya existente.

mnt-by: protege la creación, modificación o borrado del objeto donde figura. En un objeto de organización, mnt-ref: designa los mantenedores cuyas credenciales pueden aprobar referencias desde otros objetos. Una parte puede estar autorizada para cambiar una asignación sin estar autorizada para vincularla con una organización concreta.

Qué acredita el enlace

Tras superar ambas comprobaciones, puede afirmarse algo limitado: en el momento observado, RIPE Database contenía una referencia org: aceptada conforme a las autorizaciones configuradas. Conviene conservar el objeto de origen, el identificador de organización, los mantenedores relevantes, la fuente y la hora.

Es una evidencia más fuerte que texto libre no autenticado, pero más débil que una inscripción mercantil o una prueba operativa. La transacción no publica el acuerdo privado, la decisión interna ni el motivo que justificó la referencia. RIPE usa los objetos de organización para estructurar recursos humanos y de Internet alrededor de una identidad, y contempla varios objetos para organizaciones complejas. Esa función de ordenación no asigna por sí sola un significado jurídico uniforme.

Material del grupo de trabajo de RIPE Database advirtió que una referencia inadecuada puede dar la impresión de que una parte ajena es responsable del objeto. mnt-ref: reduce ese riesgo exigiendo autorización del lado referenciado, pero no determina propiedad, empleo, contrato, acceso a routers ni rutas observadas.

Cada cuestión necesita su fuente: registros societarios y declaraciones oficiales para relaciones corporativas; contratos para responsabilidad; evidencia operativa para equipos y credenciales; observaciones BGP fechadas y RPKI para enrutamiento. La lectura segura es que la referencia fue autorizada para su inclusión y que la relación más amplia sigue pendiente de comprobación.

Fuentes