Summary

  • Um /29 IPv6 comporta 524.288 blocos /48. No texto de julho de 2026, Antonio Prado comparou esse potencial com cerca de 219 mil entradas na tabela BGP IPv6 mundial daquela época.
  • A ROA identifica o AS autorizado a originar o prefixo; filtros e limites por vizinho controlam quantas rotas a rede receptora aceita.

O risco cabe numa divisão simples: 48 menos 29 dá 19 bits, ou 524.288 formas de anunciar /48 dentro de um /29 IPv6. Antonio Prado colocou essa conta em sua análise original na RIPE Labs ao lado de uma tabela global que, em julho de 2026, tinha aproximadamente 219 mil entradas IPv6. É uma comparação de capacidade potencial com uma fotografia datada da tabela. O que ela revela é a pressão que um único bloco pode produzir sobre o filtro de quem recebe rotas.

Prado e seus colaboradores organizaram ameaças BGP em quatro grupos e oito classes. A validação da origem avançou contra o sequestro de prefixos. Quatro classes ficaram fora da resposta criptográfica: volatilidade de estado, desagregação, manipulação de política e reinício de sessão por atributos. Nenhuma delas espera um certificado para atingir a memória ou a sessão do vizinho. A defesa passa por limites, filtragem e disciplina operacional de cada rede.

A documentação da RIPE NCC explica que uma ROA autoriza um AS a originar determinado prefixo. Ela não especifica um orçamento de entradas para o roteador do outro lado da sessão. Um anúncio pode satisfazer o teste de origem e ainda acionar uma pergunta diferente: quantas rotas mais específicas esse vizinho pode entregar?

O RFC 7454 recomenda filtros na entrada e na saída, além de um máximo de prefixos por par BGP. Um cliente que anuncia sua lista conhecida pede um limite diferente do trânsito que entrega a tabela inteira. Há também a folga para crescimento normal e a obrigação de revisar o limite. Folga demais deixa passar a enxurrada; de menos, uma expansão legítima derruba a sessão. A escolha tem dono e impacto no serviço.

Pesquisador em segurança de roteamento e integrante do Programme Committee da RIPE, Prado usa uma conta elementar para deslocar a discussão para a operação. Um registro de anúncios com horário, os limites dos vizinhos e as mudanças de estado das sessões permitiriam investigar um episódio real. O estudo entrega a pergunta que vem antes: quem autorizou o tamanho da porta por onde essas rotas entram?