Summary

  • Alexander Männel figura en la sesión plenaria de RIPE 93 del 27 de octubre con una investigación sobre el tiempo que pasa entre un cambio de ROA y sus efectos en el plano de datos; las mediciones originales ya se habían presentado en el IETF en julio.
  • Cuando una ruta deja de ser inválida, el cambio alcanzó a la mitad de los puntos observados en 9 minutos para redes multiconectadas y 12 para las de un solo proveedor. La transición a inválida tardó 42 y 30 minutos.

El botón administrativo de RPKI tiene buena puntería sobre un registro. No gobierna a distancia todos los routers. Entre una autorización de origen actualizada y un paquete que toma otro camino se interponen un repositorio, validadores y decisiones de encaminamiento. Ese trayecto es el protagonista de la sesión de Alexander Männel en RIPE 93. Sus diapositivas originales del IETF 126 salieron en julio; el encuentro de octubre coloca el cronómetro ante la comunidad de registros y operadores.

El equipo eligió una salida poco habitual para medir el arranque. Vigiló el origen CDN del repositorio RRDP de RIPE con un validador optimizado y detectó cambios antes de que los validadores públicos los difundieran. Después lanzó traceroutes cada tres minutos, durante una hora, hacia los prefijos afectados desde más de 300 puntos CAIDA Ark. Entre noviembre de 2025 y enero de 2026 contó 24 886 transiciones de ROA que alteraron las cargas validadas. De ellas, 1493 entraron o salieron de INVALID, excluidas las de múltiples orígenes. El detector adelantó al validador público más rápido al menos 57 segundos; la ventaja mediana fue de cinco minutos y siete segundos.

La dirección importa. Si un estado inválido pasa a válido o no encontrado, la mitad de los puntos observados cambia tras 12 minutos en redes con un solo proveedor ascendente y nueve en las multiconectadas. Cuando una ruta antes válida o no encontrada pasa a inválida, esa mitad tarda 30 y 42 minutos, respectivamente. Así lo detallan las láminas de los investigadores. El resumen de RIPE 93 ofrece las bandas de 9–12 y 30–42. La segunda es la espera incómoda cuando se quiere que una ruta recién invalidada deje de transportar tráfico.

La cifra corresponde a la mitad de los observatorios del estudio. Las trazas terminaban al cabo de una hora, y la clasificación de redes con uno o varios proveedores procede de RIPE RIS, que los autores reconocen como aproximación imperfecta. Con ese alcance, el resultado sigue siendo potente: un incidente de origen no se resuelve con la hora del cambio en la base de datos. Un equipo necesita saber cuándo leyó el validador el nuevo estado, cuándo lo recibió el router y cuándo cambió la conectividad.

Los autores aconsejan crear ROA antes de una emergencia y actualizar validadores con intervalos de diez minutos o menos. Esa recomendación pertenece a los investigadores. RIPE NCC publica el repositorio; cada red elige su cadencia y su política. El registro y la ruta llevan relojes distintos, y una respuesta seria anota ambos.

Fuentes originales