Resumo

  • O AS210837 possui uma identidade administrativa documentada, mas essa identidade não prova que suas rotas sejam atualmente anunciadas ou que seus serviços continuem operacionais.
  • A continuidade precisa ser testada pela convergência temporal entre registro, anúncios de prefixos, histórico de roteamento, status observado, vizinhanças e fontes de medição independentes.

O problema começa quando um identificador passa a representar coisas demais

Um ASN é uma identidade técnica e administrativa. Ele permite associar políticas de roteamento e anúncios a um sistema autônomo, mas não é um medidor direto de capacidade instalada, tráfego, clientes ou disponibilidade de serviço. A ficha pública do AS210837 registra a existência do recurso e sua relação administrativa; ela não resolve, sozinha, se o sistema continua anunciando prefixos nem se esses anúncios sustentam um serviço acessível.

A consulta RDAP do número autônomo e o registro de objetos do RIPE NCC são, portanto, evidências de uma camada específica. Eles ajudam a responder quem está associado ao recurso e como o recurso aparece no registro. Não respondem automaticamente quando uma rota foi retirada, se uma mudança de upstream ocorreu ou se uma rede deixou de operar.

Essa separação é importante porque o caso da ROYA já recebeu duas leituras fáceis demais. Uma consulta histórica de roteamento registrou uma superfície anterior com 22 prefixos IPv4 e 29 prefixos IPv6 em julho de 2022. Uma consulta atual de prefixos pode retornar uma lista vazia para o mesmo ASN. A diferença é real, mas não determina, isoladamente, se a operadora parou, retirou anúncios, migrou recursos ou apenas deixou de ser observada por aquela fonte.

O registro RDAP do RIPE NCC e o objeto de número autônomo do RIPE NCC devem ser lidos como a camada de identidade e registro. Já a consulta de prefixos anunciados pertence a uma camada operacional diferente.

Uma lista vazia é uma observação, não uma explicação

A resposta de uma API de roteamento é condicionada ao método, ao momento e à cobertura da medição. Um resultado vazio pode significar que não foram observados anúncios na janela consultada, que os anúncios não estão presentes na base específica, que a fonte não alcançou a mesma superfície que outra fonte ou que houve uma mudança operacional. O resultado não escolhe entre essas hipóteses.

Por isso, a primeira regra de continuidade é descrever a observação com precisão: fonte, horário, objeto consultado, campo retornado e janela histórica. “Não há rotas” é uma conclusão mais forte do que “esta fonte não retornou prefixos na consulta realizada”. A segunda formulação preserva a incerteza que a medição realmente contém.

O histórico de roteamento do RIPE NCC pode mostrar que o ASN esteve associado a anúncios em uma janela anterior. O status de roteamento consultado no mesmo ecossistema ajuda a caracterizar a observação contemporânea, mas ainda não transforma uma fotografia em uma série temporal completa.

A comparação precisa ser feita com datas. Uma contagem histórica de prefixos de 2022 não deve ser colocada lado a lado com uma resposta atual sem indicar o intervalo entre elas. Quanto maior a lacuna, maior o número de mecanismos compatíveis com os dados: retirada voluntária, reorganização de endereçamento, mudança de trânsito, desativação temporária, falha de medição ou alteração administrativa.

O que cada camada consegue provar

A continuidade de uma rede pode ser tratada como uma hipótese composta por pelo menos seis perguntas:

  1. O identificador administrativo ainda está registrado?
  2. Há prefixos associados ao ASN em uma consulta atual?
  3. Existem anúncios observados por mais de um coletor ou fornecedor de dados?
  4. O histórico mostra persistência, intermitência, retirada ou uma mudança de padrão?
  5. As vizinhanças e os caminhos observados são compatíveis com uma operação de trânsito ou acesso?
  6. Há informação do próprio operador que explique mudanças de nomes, prefixos, upstreams ou capacidade?

A primeira pergunta é respondida principalmente por registros. A segunda e a terceira dependem de observações de roteamento. A quarta exige série temporal. A quinta acrescenta contexto de interconexão. A sexta é a mais difícil quando não há comunicado, documentação operacional ou resposta pública do operador.

Os dados de vizinhanças de ASN do RIPE NCC podem indicar relações observadas na camada de interconexão, mas uma vizinhança observada não equivale necessariamente a um contrato de trânsito, a uma relação permanente ou a uma rota atualmente utilizada para clientes. Ela é uma pista sobre o caminho visto pelo sistema de medição.

O perfil do AS210837 no BGP.Tools fornece outra representação pública da superfície de roteamento. O painel de roteamento da Cloudflare oferece uma fonte independente adicional. A utilidade dessas fontes não está em escolher automaticamente uma delas como autoridade final. Está em observar se seus resultados convergem ou divergem dentro de uma janela comparável.

A divergência entre medidores é parte do resultado

Se o RIPE NCC, o BGP.Tools e o Cloudflare Radar apresentarem o mesmo estado de anúncios em momentos próximos, a hipótese de uma mudança real ganha apoio. Se apresentarem estados diferentes, isso não invalida os dados. Mostra que a superfície observada depende do coletor, da cobertura, da janela e do tipo de consulta.

Essa divergência pode surgir por vários motivos técnicos. Uma fonte pode acompanhar anúncios que outra não vê. Uma interface pode resumir o estado atual enquanto outra preserva eventos históricos. Um prefixo pode ser anunciado de forma intermitente ou por caminhos que aparecem com atraso em determinados coletores. Um ASN pode continuar registrado mesmo quando sua superfície pública de anúncios encolhe.

A consequência editorial é direta: não se deve somar contagens de fontes diferentes nem tratá-las como se fossem leituras simultâneas do mesmo instrumento. O número de prefixos em uma página, o resultado de uma API e o registro histórico de uma alteração são evidências relacionadas, mas não intercambiáveis.

Um teste mais sólido registra, para cada fonte, o horário da consulta, a definição de “prefixo observado”, o período coberto e o resultado bruto. Depois, compara os intervalos de sobreposição. A pergunta passa a ser: durante quantos dias ou semanas fontes independentes observaram o mesmo padrão? E por quanto tempo uma ausência permaneceu sem explicação?

O histórico é mais útil quando descreve transições

A série histórica não serve apenas para encontrar um número máximo de prefixos. Seu valor está em revelar transições: crescimento, estabilidade, retração, intermitência, desaparecimento ou reaparecimento. Uma sequência de observações permite distinguir uma lacuna isolada de uma mudança persistente.

No caso do AS210837, a documentação disponível sustenta a existência de uma superfície histórica de roteamento e uma diferença entre essa superfície anterior e determinadas consultas atuais. Ela não estabelece, por si só, qual mecanismo produziu a diferença. A hipótese de continuidade operacional permanece aberta, assim como as hipóteses de retirada, migração ou alteração não documentada.

Essa formulação não é uma recusa a concluir. É uma conclusão delimitada: há evidência de identidade registrada e de atividade histórica; há uma diferença na visibilidade contemporânea consultada; não há base suficiente, apenas nesses elementos, para declarar desligamento, transferência ou operação contínua.

A pergunta de continuidade é também uma pergunta de controle

Para operadores, investidores e leitores de infraestrutura, a questão não é acadêmica. A visibilidade de rotas é uma aproximação pública da capacidade de alcançar prefixos por determinados caminhos. Se a visibilidade muda, pode haver impacto sobre dependência de upstreams, prestação de serviço, manutenção de endereçamento e capacidade de recuperação após falhas.

Mas o mecanismo de risco depende do que realmente mudou. Uma retirada de anúncios pode eliminar alcançabilidade por uma rota sem provar que os equipamentos foram desligados. Uma troca de upstream pode modificar os vizinhos observados sem reduzir a operação. Uma mudança de prefixos pode tornar a contagem antiga incomparável com a atual. Uma falha de medição pode criar uma aparência de interrupção sem que o serviço tenha parado.

É por isso que “continuidade” não deve ser tratada como um atributo binário extraído de uma única página. Ela é uma inferência graduada, construída a partir da persistência e da concordância entre camadas.

Um protocolo público de verificação

Um protocolo mínimo para acompanhar o AS210837 deveria conservar seis tipos de evidência:

  • registro administrativo e data de consulta;
  • anúncios e prefixos observados, com a fonte e o horário;
  • histórico de roteamento em uma janela definida;
  • estado de roteamento e disponibilidade indicada por cada observador;
  • vizinhanças ou caminhos recorrentes;
  • declarações e dados publicados pelo operador, quando existirem.

Cada atualização deve preservar o resultado anterior em vez de substituí-lo. Isso permite distinguir uma mudança de estado de uma mudança na interface. As fontes devem ser consultadas em horários próximos, sempre que possível, e as diferenças de cobertura devem ser registradas como parte do resultado.

O protocolo também precisa definir o que seria evidência suficiente para cada hipótese. Para afirmar persistência de anúncios, seria necessário observar anúncios atuais de modo consistente em mais de uma fonte ou em uma série temporal robusta. Para afirmar retirada, seria necessário observar a ausência por uma janela relevante, controlando diferenças de cobertura e procurando anúncios alternativos. Para afirmar transferência ou migração, seriam necessários registros administrativos ou evidências de anúncios e relações operacionais que sustentassem essa interpretação.

Sem esse critério, o analista pode transformar o limiar de confirmação em uma decisão intuitiva. Com ele, a incerteza se torna rastreável e pode ser atualizada quando uma nova observação surgir.

O que permanece não resolvido

As fontes públicas consultadas não estabelecem, por si mesmas, se a ROYA continua prestando serviços, se o AS210837 foi retirado de uso, se seus prefixos foram transferidos ou se houve uma mudança de upstream. Também não permitem inferir clientes, capacidade instalada ou tráfego apenas a partir da identidade do ASN.

O que pode ser afirmado é mais limitado e mais útil: o ASN possui uma identidade pública documentada; há registros de uma superfície de roteamento histórica; determinadas consultas atuais não exibem essa superfície da mesma forma; e a diferença exige uma comparação entre fontes e períodos antes de receber uma interpretação operacional.

Essa fronteira entre observação e explicação é o ponto central do caso. A rede pode estar em operação, fora de operação, em transição ou apenas parcialmente visível. O registro público disponível ainda não escolhe entre essas possibilidades.

Para a ROYA, a próxima evidência decisiva não seria outra repetição de uma lista vazia. Seria uma série temporal comparável, obtida de fontes independentes, acompanhada por uma explicação administrativa ou operacional que conectasse a mudança observada ao estado real da rede.