Resumen

  • Entre el 22 y el 26 de enero de 2026, unos 2.000 puntos de medición de RIPE Atlas registraron tiempos de espera por IPv4 hacia L-Root, según la exposición original de RootViz en RIPE 93.
  • En dos intervalos comparables del día 22, 1.773 sondas fallaron únicamente durante el episodio; los emplazamientos anycast seguían atendiendo a otras redes. El análisis situó el problema en el camino de red.

El nombre que parpadea en rojo no siempre es el que debe abrir la caja de herramientas. La presentación de Giovane Moura en RIPE 93 enseña el recorrido de un aviso sobre L-Root, la identidad raíz operada por ICANN.

La curva de fallos IPv4 empezó a subir el 22 de enero y volvió a su nivel habitual el 26. A lo largo del episodio, cerca de 2.000 sondas sufrieron tiempos de espera. La comparación con IPv6 y con otras identidades raíz mostró un patrón distinto. El equipo colocó además dos ventanas de diez minutos del día 22 una junto a otra: de 04:00 a 04:10 UTC, frente a 13:00–13:10 UTC. Encontró 1.773 sondas que respondieron en la primera y caducaron en la segunda. Son observatorios de la red, no un censo de usuarios sin resolución de nombres.

RootViz aprovecha mediciones que RIPE Atlas ya toma para las trece identidades raíz. Descarta sondas cuya pila de red no funciona y respuestas con identificadores de servidor incompatibles; después agrupa por media hora las sondas que agotan el tiempo. La comparación de los autores, fechada el 6 de mayo, abarca 14.528 sondas y 180 países, frente a 999 anclas DNSMON y 109 países. El catálogo original de RIPE Atlas identifica la medición 10308 como consulta UDP IPv4 a L-Root. El nuevo panel hace visible más terreno, pero no pinta flechas automáticas hacia un responsable.

Para eso hubo que mirar las rutas. Los investigadores averiguaron a qué sitios anycast llegaban antes las sondas afectadas y comprobaron que otras redes seguían alcanzándolos durante el episodio. El estudio de trazas y rutas llevó la explicación al trayecto intermedio. No identifica un único operador de tránsito probado como causante de enero. ICANN reconoce que opera L-Root, de modo que recibe la mirada pública cuando aparece esa letra en la pantalla. El camino hasta ella pasa por más manos.

La decisión que falta es cómo se entrega una incidencia entre esas manos. El panel detectó el salto; averiguar las sondas, los sitios, el estado BGP y el plano de datos llevó horas de análisis manual. Un parte compartido debería llevar familia de direcciones, ventanas de tiempo, sitios aún accesibles y trazas del camino. Así el siguiente técnico recibe una pista, no una acusación impresa en rojo.

Fuentes originales: exposición de RIPE 93, mediciones de RIPE Atlas, ICANN sobre los servidores raíz.