Resumen

  • El RIS archiva el BGP en ficheros MRT ordenados por colector: una instantánea del estado cada ocho horas y un fichero de actualizaciones cada cinco minutos.
  • Sus colectores emiten además prefijos baliza con horario fijo, y el operador escribe que no garantiza su visibilidad global: el archivo es una serie de observaciones fechadas, no un certificado de alcanzabilidad.

El RIS no es un directorio: es una memoria. Hay voluntarios que abren sesiones BGP con los Remote Route Collectors (RRC) que RIPE NCC distribuye por el mundo, casi siempre en puntos de intercambio de Internet; el servicio guarda los anuncios y las retiradas que recibe y después los republica (página del servicio). La cadencia es pública: una instantánea completa del estado del enrutamiento cada ocho horas y un fichero de actualizaciones cada cinco minutos, todo ordenado por colector en formato MRT (documentación MRT). Dos cifras bastan para medir la utilidad: con instantáneas de ocho horas y deltas de cinco minutos, un analista externo reconstruye qué colector vio qué prefijo y en qué momento, sin preguntar nada al operador.

Solo que el RIS no se limita a escuchar. Sus colectores también emiten prefijos baliza, anunciados y retirados a intervalos predeterminados, precisamente para observar cómo reaccionan las demás redes. El calendario está escrito: dos horas anunciado y dos horas retirado para todos los prefijos baliza estándar, con anuncios a las 00:00, 04:00, 08:00, 12:00, 16:00 y 20:00 UTC y retiradas a las 02:00, 06:00, 10:00, 14:00, 18:00 y 22:00 UTC (documentación sobre balizas). Dos prefijos del RRC03, 2001:7fb:ff02::/48 y 84.205.66.0/24, llevan un ritmo más apretado: diez minutos anunciados y diez retirados, con el anuncio en los minutos 00, 20 y 40 y la retirada en 10, 30 y 50.

Nada de esto es una reconstrucción de analista. Un inventario legible por máquina nombra cada prefijo, su colector de origen y sus ventanas de actividad (inventario de balizas). Ahí se lee, por ejemplo, 84.205.67.0/24, emitido por rrc03.ripe.net, activo de 00:00 a 02:00, luego de 04:00 a 06:00 y así hasta la ventana 20:00-22:00; o 84.205.64.0/24, emitido por RRC00 y RRC25; o 84.205.69.0/24, compartido por diez colectores, de RRC04 a RRC26. Los prefijos de anclaje, anunciados de forma continua, permiten distinguir un cambio de colector emisor del resto de la actividad de enrutamiento: un detalle que decide si la anomalía viene del instrumento o de la red observada.

Y entonces llega la frase que zanja la naturaleza del servicio: el operador no garantiza la visibilidad global de esos prefijos. No es una precaución de redacción. Una baliza deja de ser prueba de propagación y pasa a ser un estímulo de calibración. Indica hacia dónde apuntaba el instrumento; no dice que Internet haya respondido, y mucho menos que haya respondido en todas partes.

El instrumento se fecha a sí mismo, lo que convierte el matiz en algo verificable y no en retórica. El atributo BGP AGGREGATOR transporta marcas de tiempo, números de secuencia e identificadores de anuncio (documentación sobre balizas). Así, una observación ausente puede separarse de una observación tardía, y un anuncio desplazado de un anuncio perdido.

Queda el punto que nadie firma. Ninguno de los cinco documentos leídos para este expediente atribuye al RIS la tarea de analizar lo que observa, avisar a una red afectada o corregir una conclusión extraída de sus ficheros. El perímetro publicado es honesto, pero termina justo donde empieza el juicio: alguien tiene que decidir que tal retirada observada a tal hora constituye un incidente para tal red, y ese alguien no está designado en la documentación del servicio.

La función de calibración tampoco es nueva. La página histórica vincula las balizas del periodo comprendido entre el 30 de septiembre de 2002 y el 2 de febrero de 2005 con investigaciones sobre los efectos indeseados del Route Flap Damping entonces en uso sobre la convergencia (página histórica). Las balizas sirvieron para medir una política de enrutamiento vigente, no solo para llenar ficheros; la página actual de balizas advierte además que las descripciones archivadas no son del todo exactas ni completas.

Una salvedad de método, dicha una vez y válida para todo lo anterior. Las subpáginas «current RIS routing beacons» y «RIS raw data» del sitio www.ripe.net no devolvieron contenido legible durante la recogida del 12 de noviembre de 2026; la documentación citada aquí se leyó en la superficie ris.ripe.net, cuyas páginas alcanzadas se declaran actualizadas el 13 de octubre de 2026 para las balizas, el 29 de marzo de 2024 para los ficheros MRT y el 28 de noviembre de 2023 para la página histórica. Ni el periodo de retención de los datos ni la existencia de un compromiso de nivel de servicio quedan establecidos por ningún documento leído.

Queda entonces una pregunta de responsabilidad, y no es técnica. Cuando un investigador, un regulador o un cliente cita el archivo del RIS para sostener que un prefijo «era visible», cita una observación fechada, producida por un colector identificado, dentro de un perímetro que el propio operador publicó. La conclusión que extraiga es suya, con sus consecuencias y sin recurso contra la grabadora. El expediente está completo; el veredicto no es de nadie.