Resumen

  • Romain Fontugne reúne en IHR mensajes BGP en vivo, una reconstrucción histórica y el estado de validación RPKI de un prefijo.
  • En su explicación de abril de 2026, RPKIviews se actualizaba cada 20 minutos. El borde de una banda roja no fija por sí solo la hora de una modificación de ROA.

El panel de Fontugne pone un dato incómodo a la vista del operador: dos trazos pueden compartir pantalla sin compartir reloj. Su relato original en RIPE Labs reconoce que los cambios de color RPKI y las actualizaciones BGP no coinciden exactamente. La razón está en la resolución temporal de RPKIviews, renovada cada 20 minutos en el ejemplo publicado.

Para seguir la red en ese momento, el monitor consulta RIS Live. Según el manual del RIPE NCC, la plataforma entrega mensajes BGP JSON en tiempo real mediante una conexión WebSocket filtrable. El usuario introduce el prefijo y puede escoger los colectores RIS. Así ve cuántos pares observan la ruta, qué mensajes llegan y qué caminos AS aparecen. Una caída en esa cuenta corresponde a esos observadores; anotar cuáles eran evita convertir una muestra en un supuesto mapa mundial.

El pasado se reconstruye con otra herramienta. La API BGPlay del RIPE NCC ofrece el estado BGP inicial de un intervalo y las actualizaciones observadas hasta el final, junto con los pares y nodos AS implicados. Fontugne agrega el estado histórico RPKI a esa reproducción. Si una ruta desaparece cerca de una banda roja, la coincidencia orienta la búsqueda. La banda sigue siendo una lectura en intervalos, no el registro exacto del instante en que se editó la ROA.

Al abrir un incidente conviene escribir cuatro tiempos y conjuntos en líneas separadas: el del mensaje BGP, la ventana de BGPlay, los colectores elegidos y la frescura del dato RPKI. Un registro fechado del cambio de ROA, contrastado con los mensajes de cada colector, resolvería mejor el orden. La interfaz permite preguntar con rapidez; la documentación permite no pedirle una precisión que no ofrece.

Fontugne ha hecho más fácil mirar la evidencia de rutas. También ha dejado expuesto el precio de confundir proximidad visual con causalidad. Fuentes: artículo de Fontugne, RIS Live, BGPlay.