Resumen

  • member-of expresa que un objeto route, route6, aut-num o inet-rtr quiere pertenecer a un conjunto; la declaración solo es válida si mbrs-by-ref reconoce uno de sus mantenedores mnt-by.
  • La aceptación prueba una relación autorizada en la base durante esa actualización, no que un prefijo esté anunciado, seleccionado, alcanzable o transportando tráfico.

La pertenencia tiene dos autores

RIPE NCC documenta dos vías. El propio conjunto puede enumerar valores en members, o un objeto externo puede reclamar pertenencia con member-of. La segunda vía es bilateral: el candidato nombra el conjunto y el conjunto declara, mediante mbrs-by-ref, qué mantenedores pueden formular la reclamación.

La base compara los atributos mnt-by del candidato con los mantenedores admitidos. Si la reclamación no es válida al crear o modificar el objeto, la operación falla. Si el conjunto no tiene mbrs-by-ref, la pertenencia queda definida explícitamente por sus atributos members. Una línea member-of aislada no se autentica a sí misma.

Qué demuestra la actualización

La aceptación sostiene una conclusión estrecha y reproducible: en ese estado, ambos objetos cumplían la regla de autorización documentada. El registro de evidencia debe guardar la clave del miembro, el nombre del conjunto, los atributos pertinentes, la fuente y la hora.

Un route-set puede contener prefijos y otros conjuntos. Expandirlo puede servir para generar política, pero sigue siendo un cálculo sobre datos declarados. RIPE Database no observó una sesión BGP, la configuración de un router ni el plano de datos al aceptar la relación.

Añadir por separado la evidencia de red

RIS Live ofrece otra superficie probatoria: mensajes BGP fechados que observaron los colectores de RIPE RIS, con anuncios, retiradas, pares y atributos de camino AS. La observación queda limitada por colector y momento. Ni la pertenencia en la base ni un mensaje RIS bastan por sí solos para demostrar despliegue en routers, alcanzabilidad de extremo a extremo, tráfico cursado o una relación comercial.

Separar las capas aclara la autoridad: la base aplica quién puede añadir al miembro indirecto y cada red decide si consume el conjunto.

Fuentes