AS267217: /23 IPv4 superior visível apenas através da ITS, enquanto /22 de cobertura também alcançava coletores via BR.Digital

Sumário

• O assunto é SW Internet Ltda - ME, CNPJ 18.605.214/0001-57, também registrada com o nome fantasia SW Connect. A lista de prestadores da Anatel e o texto publicado do Ato 1765 identificam essa pessoa jurídica como licenciada SCM, enquanto o Registro.br atribui ao mesmo CNPJ o AS267217, 45.231.180.0/22 e 2804:4a14::/32.
• Um instantâneo RIPE RIS da data de publicação encontrou três anúncios IPv4 e um anúncio IPv6. O /22 de cobertura 45.231.180.0/22 e o /23 inferior 45.231.180.0/23 apareceram através da AS14840 BR.Digital e AS28186 ITS, mas todos os 373 caminhos coletados para 45.231.182.0/23 colocaram apenas a ITS imediatamente antes do AS267217.
• O IX.br listou a SWINTERNET em seu ponto de troca Salvador e expôs duas sessões estabelecidas de route-server IPv4 e duas IPv6. Múltiplas sessões confirmam participação lógica ativa, mas não revelam o número de portas físicas, circuitos de entrega, roteadores de borda, sites ou domínios de energia.
• SW Fibra e SW Tellecom não são tratadas como o assunto. Dados corporativos públicos vinculam o nome fantasia SW Fibra à SW Tellecom, CNPJ 11.806.281/0001-90, com numeração separada. Administradores compartilhados e domínios com aparência relacionada são sinais de proximidade, não evidência de que as ofertas, localizações, operação de suporte, links de usuário final ou rede de acesso da SW Fibra pertençam à SW Internet ou transitem pelo AS267217.

O assunto começa com um CNPJ e um ASN

A pesquisa em redes pequenas é especialmente vulnerável a um atalho aparentemente inofensivo: combinar um nome de marca curto com um nome de empresa semelhante e depois tratar todos os sites, endereços e produtos próximos como uma única operação. A SW Internet demonstra por que esse atalho é inseguro. A evidência pública mais forte não começa com uma página de varejo. Ela começa com uma autorização de telecomunicações, um número de registro legal e recursos de numeração da Internet.

A lista de prestadores autorizados SCM daAnatelidentifica SW Internet Ltda - ME sob o processo 53500.022068/2014-89 e Ato 1765, com autorização datada de 23 de março de 2015. Um texto reproduzido da edição relevante doDiário Oficial da Uniãofornece o CNPJ 18.605.214/0001-57 e descreve uma autorização indefinida, nacional e não exclusiva para prestar Serviço de Comunicação Multimídia. A reprodução está hospedada fora do regulador, portanto é útil porque seu ato, processo e CNPJ estão alinhados com a lista ativa da Anatel, não porque o espelho isolado é autoritativo.

A evidência do registro de numeração é ainda mais direta. Oregistro do AS267217do Registro.br nomeia SW Internet Ltda - ME e identifica o handle do registrante como 18605214000157. O registro data a inscrição em 20 de fevereiro de 2018. Aalocação 45.231.180.0/22vinculada cobre 45.231.180.0 a 45.231.183.255 e nomeia a mesma empresa e CNPJ. Aalocação 2804:4a14::/32faz o mesmo para IPv6. Esses três registros estabelecem uma identidade técnica coerente: a pessoa jurídica que detém a autorização SCM também detém o número de sistema autônomo e os recursos de endereço originados por esse sistema autônomo.

Um espelho público de dados de registro corporativo para oCNPJ 18.605.214/0001-57registra a empresa ativa como SW Internet Ltda, dá SW Connect como seu nome fantasia e situa sua sede em Lauro de Freitas, Bahia. A API não é o regulador de telecomunicações nem o registro de Internet, mas concorda com os identificadores nesses sistemas primários. Ela também nomeia Fabio Souza Rodrigues e Fabricio Souza Rodrigues como administradores. Esses nomes são importantes para entender por que existem registros de aparência relacionada, mas não ampliam automaticamente o assunto.

A proposição inicial defensável é, portanto, exata. SW Internet Ltda - ME, CNPJ 18.605.214/0001-57, é a pessoa jurídica licenciada e a titular registrada do AS267217 e de seu espaço IPv4 e IPv6 diretamente alocado. Todo o resto deve estar conectado a essa proposição com evidências de especificidade comparável.

Nomes semelhantes não apagam o limite corporativo

O limite não é um detalhe técnico. Um registro separado de dados corporativos públicos paraSW Tellecom Comercio de Informatica Ltdafornece o CNPJ 11.806.281/0001-90, um registro ativo em Salvador e os nomes fantasia Salvador Wireless, SW Fibra e SW Solar. Nomeia os mesmos dois administradores reportados para a SW Internet. Isso é evidência de administração humana comum. Não é evidência de que os dois CNPJs são intercambiáveis, que um possui o outro, que uma autorização se moveu entre eles, ou que serviços vendidos sob um nome são entregues pelo sistema autônomo do outro.

Os registros de domínio reforçam a necessidade de contenção, em vez de resolvê-la. O Registro.br registraswinternet.net.brpara SW Internet Ltda - ME sob o CNPJ do assunto. Por outro lado,swfibra.com.bré registrado para Fabricio Souza Rodrigues como pessoa física. O registro desalvadorwireless.com.brusa o CNPJ 11.806.371/0001-81, que difere por um grupo de dígitos do número da SW Tellecom e não é o CNPJ da SW Internet. Uma resposta de dados corporativos públicos para11.806.371/0001-81identifica um registro de empresário individual com numeração separada e o reporta como inativo.

Em conjunto, os registros mostram um aglomerado de nomes, pessoas e domínios. Eles não fornecem a ponte legal ou de rede ausente. Nenhum registro diretamente autoritativo citado aqui afirma que SW Fibra é um nome fantasia de SW Internet Ltda, CNPJ 18.605.214/0001-57. Nenhum registro citado afirma que uma conexão contratada da SW Tellecom é originada pelo AS267217. Nenhuma transferência de licença, arquivamento de fusão, acordo de serviços de rede, contrato de cliente nomeando ambas as entidades ou declaração do regulador foi encontrada que permitiria que essas proposições fossem tratadas como fatos.

Essa limitação controla toda a análise. Preços, pacotes, alegações de instalação, canais de suporte, endereços de lojas, linguagem de cobertura e promessas de reparo publicados sob SW Fibra ou SW Tellecom não podem ser usados para descrever a SW Internet. O mesmo vale para qualquer fibra de acesso, link sem fio, terminal óptico ou rota de usuário final associada apenas a esses nomes. Mesmo um administrador compartilhado, padrão de e-mail compartilhado ou endereço de hospedagem compartilhado mostraria proximidade, não qual pessoa jurídica possui um ativo ou deve uma obrigação de serviço.

Existem várias maneiras pelas quais uma ponte poderia eventualmente ser estabelecida. Um arquivamento do regulador poderia identificar uma sucessão de licença. Um aviso legal atual poderia nomear a SW Internet como o provedor por trás de um contrato com marca. Um contrato de serviço assinado poderia identificar o CNPJ contratante e o sistema autônomo usado para entrega. Um arquivamento corporativo autoritativo poderia documentar controle ou uma filial incorporada. Medições de um circuito verificado independentemente poderiam amarrar o tráfego desse circuito ao AS267217.

Nenhum desses é substituído pela semelhança visual entre sites ou por uma família de iniciais.

Por essa razão, SW Fibra e SW Tellecom aparecem aqui apenas como contra-evidência contra a correspondência descuidada de identidade. Elas não são evidência para a área de serviço, design de produto, base de assinantes, mão de obra de suporte, tecnologia de acesso ou rede física da SW Internet.

A geografia verificada para em dois tipos diferentes de lugar

O registro público suporta duas afirmações geográficas sobre a SW Internet, e elas descrevem coisas diferentes. Primeiro, a lista da Anatel e a resposta de dados corporativos situam a empresa legal em Lauro de Freitas. Essa é uma localização administrativa. Pode estar associada a operações, mas um endereço registrado não prova que um roteador, prateleira óptica, rádio, armazém ou centro de rede com pessoal está instalado ali.

Segundo, atabela de participantes do IX.br Salvadorlista 267217 SWINTERNET como participante na localidade do ponto de troca Bahia. Essa é uma localização lógica de interconexão. Ela estabelece que o sistema autônomo participa da malha do IX Salvador sob as condições expostas pelo ponto de troca. Não revela qual PIX físico ou instalação entrega o participante, se a entrega é direta ou transportada, onde o roteador da SW está localizado, ou se a rota para o ponto de troca compartilha infraestrutura com qualquer circuito externo.

A linguagem nacional no Ato 1765 é uma terceira geografia facilmente mal interpretada. Ela descreve o escopo legal da permissão. Não demonstra planta nacional, clientes ou serviço ativo. Uma empresa pode deter autoridade para operar em todo o Brasil enquanto mantém uma rede muito mais estreita. Converter a autorização em uma pegada confundiria o que o operador pode fazer com o que ele construiu.

Nenhuma evidência autoritativa e específica do assunto localizada para esta análise define a cobertura de varejo da SW Internet, municípios de clientes, rotas de acesso, locais de torres, caminhos de fibra, armários, locais de agregação ou área de manutenção de campo. Esses fatos não podem ser emprestados do aglomerado de identidade separado da SW Fibra. O resultado é um mapa deliberadamente esparso: um endereço legal em Lauro de Freitas e uma presença lógica de IX em Salvador, sem nenhuma linha desenhada entre eles e nenhum polígono de serviço em torno de qualquer um.

Essa distinção é importante para compradores e contrapartes. Uma presença lógica de IX pode melhorar o alcance a redes disponíveis no ponto de troca. Não diz nada sobre se a SW possui um caminho de Lauro de Freitas para Salvador, aluga transporte de outra operadora, chega ao IX através de um revendedor, ou opera de um local de colocation de terceiros. Um endereço corporativo pode ser importante para notificação e responsabilidade enquanto não diz nada sobre onde os pacotes entram na rede. Até que evidências de instalação e circuito apareçam, a distância física entre os dois registros não é uma rota documentada da SW.

Quatro anúncios tornaram o AS267217 globalmente visível

Às 08:00 UTC de 15 de julho de 2026, oinstantâneo de status de roteamentodo RIPEstat descreveu uma rede de origem pequena, mas amplamente visível. Contou três anúncios IPv4 cobrindo 1.024 endereços IPv4 únicos e um anúncio IPv6 cobrindo um IPv6 /32. As rotas IPv4 eram visíveis para 325 de 326 peers de alimentação completa do RIS, enquanto o IPv6 era visível para todos os 322 peers contados.

Oconjunto de prefixos anunciadoscontinha quatro entradas: 45.231.180.0/22, 45.231.180.0/23, 45.231.182.0/23 e 2804:4a14::/32. Os três anúncios IPv4 não representam três alocações independentes. O /22 é o bloco alocado, e os dois /23s dividem o mesmo bloco em metades inferior e superior. Originar tanto o agregado de cobertura quanto seus componentes mais específicos é uma escolha de política de roteamento.

Essa escolha é importante porque os roteadores normalmente preferem o prefixo de correspondência mais longa. O tráfego para um endereço dentro de 45.231.182.0/23 seguirá ordinariamente o /23 se estiver disponível, mesmo quando o /22 de cobertura também estiver presente. O agregado ainda pode fornecer alcançabilidade para endereços na alocação se uma rota mais específica desaparecer, mas apenas se o agregado permanecer propagado e o caminho que o carrega for utilizável. Uma tabela estática não pode provar que esse fallback foi intencionalmente testado.

Os quatro anúncios estabelecem operação na camada BGP. Eles mostram que o AS267217 estava originando seus recursos registrados e que essas origens alcançaram uma ampla amostra de coletores globais. Eles não mostram volume de tráfego. Uma rota com visibilidade quase universal pode carregar muito pouco tráfego, e uma rota muito utilizada pode ter a mesma contagem de prefixos visíveis. Eles também não identificam as aplicações, organizações ou links de acesso que usam endereços dentro do bloco.

O registro de roteamento é, no entanto, mais forte do que uma descrição de rede. É uma observação datada do que a Internet viu. A questão útil não é se o ASN existia, mas como cada rota alcançou os coletores e como as diferenças poderiam afetar a resiliência.

O /23 superior tinha um conjunto de caminhos observados mais estreito

Oinstantâneo BGP do 45.231.180.0/22de cobertura continha 371 caminhos coletados. Em 201 deles, a AS14840 apareceu imediatamente antes do AS267217. Nos outros 170, a AS28186 ocupou essa posição. Oinstantâneo do /23 inferior 45.231.180.0/23teve a divisão idêntica de 201 para 170 entre 371 caminhos.

A metade superior diferiu. Oinstantâneo do 45.231.182.0/23continha 373 caminhos, e cada um colocou a AS28186 imediatamente antes do AS267217. O Registro.br identificaAS28186como ITS Telecomunicacoes Ltda. IdentificaAS14840como BR.Digital Telecom. Esses nomes de registro nos permitem rotular os sistemas autônomos adjacentes sem adivinhar seus papéis contratuais.

A assimetria é específica. Para o agregado e o /23 inferior, os coletores viram rotas com BR.Digital ou ITS adjacentes à SW. Para o /23 superior, a rota mais específica alcançou cada caminho coletado apenas através da ITS. Isso não significa que os endereços no /23 superior não tinham caminho possível através da BR.Digital. Como o /22 de cobertura também era visível através da BR.Digital, um roteador poderia recorrer a essa rota menos específica se o /23 superior desaparecesse.

Se isso aconteceria durante uma falha real depende do que permanece alcançável, como as rotas são filtradas, onde a falha ocorre e se o caminho do lado da BR.Digital é física e operacionalmente independente.

Nem a adjacência imediata de AS por si só prova "trânsito" no sentido comercial. Os caminhos BGP expõem sequência, não faturas. A AS14840 ou AS28186 poderia estar fornecendo trânsito pago, trânsito parcial, peering, transporte para um ponto de troca, um serviço combinado ou outro arranjo. Aobservação de vizinhos ASNdo RIPEstat é útil para identificar adjacências de caminho recorrentes, mas não revela termos de contrato ou propriedade de circuito.

O conjunto de caminhos mais estreito pode ser uma política intencional. A SW pode preferir a ITS para o /23 superior, anunciar esse mais específico apenas para a ITS, aplicar comunidades que alteram a propagação, ou usar a rota para engenharia de tráfego. Também pode refletir uma condição temporária no momento do instantâneo. Os dados não explicam a razão. O que eles mostram é que a rota mais específica globalmente selecionada do /23 superior não exibiu a mesma diversidade de AS adjacentes que o agregado e o /23 inferior.

Esta é a distinção operacional mais importante no registro público porque uma contagem principal de "dois upstreams" a esconderia. A resiliência pertence a uma rota sob uma condição de falha, não a um ASN no abstrato. Uma rede pode ter dois sistemas autônomos adjacentes enquanto uma rota mais específica específica é visível através de apenas um deles. Também pode ter duas sessões BGP que percorrem o mesmo transporte, conduíte, entrada de prédio, roteador ou alimentação de energia. O instantâneo do coletor mede a primeira camada e não diz nada sobre a segunda.

O IPv6 estava ainda mais concentrado no instantâneo

Oestado BGP do 2804:4a14::/32continha 347 caminhos coletados. A AS14840 BR.Digital apareceu imediatamente antes do AS267217 em 344 deles. Três outros sistemas autônomos apareceram cada um uma vez nessa posição: AS28624, AS52873 e AS264479.

Seria um erro contar essas três observações de caminho único como três serviços de backup comprovados. Uma adjacência de um caminho pode surgir de propagação limitada, uma visão de route-server, comportamento de path-server, política incomum ou um estado transitório. Sem observações repetidas, evidência de contrato e teste de falha, a conclusão robusta é concentração: quase todos os caminhos IPv6 coletados alcançaram a SW através da BR.Digital no momento selecionado.

O contraste com o IPv4 é instrutivo. O agregado IPv4 tinha visibilidade substancial através da BR.Digital e da ITS, enquanto o /32 IPv6 apresentava esmagadoramente a BR.Digital imediatamente antes da SW. O suporte dual-stack, portanto, não implica resiliência dual-stack correspondente. Um site ou serviço pode ser alcançável em ambas as famílias de endereços em condições normais e ainda ter exposição a falhas diferente em cada uma.

Também não há razão para inferir que o /32 completo é ativamente usado. A alocação do Registro.br define um espaço de endereço muito grande, e a visibilidade do RIPEstat confirma que a rota agregada foi anunciada. Nenhuma das fontes relata quantos /48s foram atribuídos, quantos endpoints IPv6 estão ativos, ou quanto tráfego usa IPv6. Escala de endereçamento e capacidade de encaminhamento são quantidades separadas.

A participação no IX Salvador é real, mas fisicamente opaca

O IX.br fornece uma segunda visão da operação ao vivo. Sua tabela de participantes Salvador lista AS267217 como SWINTERNET. Mais especificamente, aconsulta de vizinhosdo ponto de troca expôs quatro sessões estabelecidas em 15 de julho: duas sessões de route-server IPv4 usando 200.219.145.31 e duas sessões de route-server IPv6 usando 2001:12f8:0:8::31. Cada sessão IPv4 aceitou quatro rotas do AS267217; cada sessão IPv6 aceitou uma.

Isso é uma forte evidência de que a SW estava participando do ambiente de route-server multilateral do ponto de troca e anunciando o mesmo conjunto de quatro prefixos visível ao RIS. Também explica por que a tabela de participantes é mais útil do que um perfil de interconexão desatualizado. Um looking glass ao vivo observa o estado da sessão e as rotas aceitas. Não precisa inferir operação a partir de uma autodescrição.

Mas os dois route-servers não devem ser mal interpretados como duas conexões físicas. Ambas as sessões IPv4 usaram o mesmo endereço de participante, e ambas as sessões IPv6 usaram o mesmo endereço de participante. Um participante pode estabelecer sessões para dois route-servers em uma porta de ponto de troca e um roteador. Os route-servers melhoram a continuidade do plano de controle se um processo de route-server falhar; eles não sobrevivem, por si só, à falha da porta do participante, seu circuito de transporte, seu dispositivo de borda, seu rack, sua instalação ou sua fonte de energia.

Os registros públicos não divulgam a velocidade da porta IX da SW. Apágina do AS267217 no bgp.toolsidentifica o endereço do ponto de troca Salvador, mas não fornece uma taxa de linha disponível. Oresumo do PTT Salvadorda Hurricane Electric também lista SWINTERNET e 200.219.145.31 sem um valor de velocidade. A ausência nessas exibições não é evidência de que nenhuma taxa existe; significa que um número público verificável não está disponível a partir delas.

Operfil do AS267217 no PeeringDBcria um conflito de documentação útil. O registro mantido pelo operador descreve um ISP regional, indica suporte IPv6 e fornece uma ampla faixa de tráfego auto-relatada de 1-5 Gbps, mas não tem linhas de IX ou instalação e foi atualizado pela última vez em 2022. A evidência atual do IX.br demonstra uma presença no ponto de troca que o perfil mais antigo omite. A faixa de tráfego do perfil deve, portanto, ser tratada como auto-relato datado e grosseiro, não como uma velocidade de porta atual, figura de capacidade externa ou medição de tráfego.

Mesmo o termo "presença Salvador" precisa de cuidado. Uma localidade de IX pode ser alcançada através de transporte fornecido por outra rede. A documentação do IX.br permite diferentes métodos de entrega, e a tabela de participantes não identifica o método escolhido pela SW. Sem um registro de instalação específico do assunto, ordem de cross-connect, registro de porta ou acordo de transporte, não é possível colocar equipamentos da SW em nenhum prédio nomeado em Salvador.

Instalações de redes adjacentes não são instalações da SW

Os registros do PeeringDB paraBR.Digital AS14840eITS AS28186mostram suas próprias informações de interconexão e instalação em Salvador. Esses registros ajudam a estabelecer que ambas as redes adjacentes operam no mercado de interconexão metropolitano. Eles não localizam a SW.

Se BR.Digital e ITS aparecem em instalações separadas, isso ainda não prova que a SW compra dois circuitos entregues de forma independente nesses locais. A SW pode encontrá-los em um local comum. Um ou ambos os serviços podem ser transportados por um terceiro. Os caminhos podem compartilhar dutos, postes, segmentos de longa distância, entradas de prédios, quadros de cross-connect, um chassi de borda ou um sistema de energia antes de divergir. Por outro lado, a SW poderia ter mais separação física do que o registro público mostra. As pegadas das redes vizinhas não podem resolver nenhuma das possibilidades.

Sumários de roteamento secundários fornecem corroboração na camada lógica. Osumário do AS267217 no IPinfoidentifica BR.Digital e ITS como upstreams principais, enquanto oCIDR Reportmostra as mesmas duas adjacências proeminentes e nenhum ASN cliente downstream visível. Esses rótulos são úteis como verificações cruzadas, mas seus métodos e temporização são menos explícitos do que os caminhos RIS datados. Eles não podem transformar um vizinho BGP em um fornecedor comercial conhecido ou um circuito em um fisicamente diverso.

Uma política manual mais antiga também pode sobreviver à rede que descreve. Oregistro do AS267217inclui texto de política manual que menciona a AS52720. O Registro.br identificaAS52720como Webfoco Telecomunicacoes Ltda. A AS52720 não era um dos dois vizinhos imediatos dominantes nas contagens de caminho RIS da data de publicação. A discrepância é um lembrete de que campos de política de registro podem ser declarações históricas em vez de topologia ao vivo.

A evidência suporta duas adjacências externas recorrentes, uma localidade de IX atual e uma distribuição por prefixo específica. Não suporta um diagrama físico. Qualquer diagrama que colocasse SW, BR.Digital e ITS em instalações nomeadas com linhas separadas adicionaria fatos que as fontes não contêm.

Espaço de endereçamento, tráfego e capacidade são medidas diferentes

A alocação IPv4 da SW contém 1.024 endereços. Seu /32 IPv6 pode ser subdividido em 65.536 /48s. Esses números são quantidades exatas de recursos, mas nenhum é um valor de throughput. Um endereço pode identificar uma interface, servidor, roteador, pool de tradução ou atribuição não utilizada. Um /48 pode ser reservado sem carregar tráfego. Contar endereços não revela clientes, portas, pacotes por segundo ou gigabits por segundo.

A evidência pública não fornece nenhum total verificado de capacidade externa instalada. Não declara a taxa de um circuito voltado para BR.Digital, um circuito voltado para ITS ou a entrega do IX. Não mostra taxas de informação comprometidas, limites de burst, compromissos de trânsito, velocidades de porta de peering ou percentis de tráfego. Não expõe backplane de switch, capacidade de encaminhamento de roteador, utilização de interface ou óptica sobressalente. A faixa de tráfego datada do PeeringDB é uma classificação de tráfego, não um inventário de engenharia.

A capacidade instalada ainda não responderia à questão de resiliência por si só. Uma interface de 10 Gbps pode ser limitada a menos de 10 Gbps. Duas interfaces nominalmente separadas podem alimentar um serviço de transporte limitado. Uma rede com folga adequada em condições normais pode congestionar quando um caminho falha e todo o tráfego se move para o sobrevivente. A capacidade utilizável é a menor das capacidades que permanecem em cada camada necessária: encaminhamento de borda, interface, transporte, rede adjacente, ponto de troca e caminho de destino.

Também não há um número verificado de capacidade vendida ou reservada. Nenhum registro público específico do assunto identifica conexões ativas, compromissos de atacado, sistemas hospedados ou utilização de endereço. Isso impede um cálculo defensável de oversubscrição. A ampla faixa de 1-5 Gbps do PeeringDB pode ser consistente com muitas formas de rede, e sua idade a torna inadequada como uma medição de carga na data de publicação.

A declaração de capacidade correta é, portanto, modesta. O AS267217 tinha rotas IPv4 e IPv6 globalmente visíveis, quatro anúncios aceitos no IX.br Salvador e duas adjacências principais de caminho externo no RIS. Suas taxas de linha atuais, carga de tráfego, margem de reserva e throughput em condição de falha não foram publicamente estabelecidas.

Três testes de falha expõem o que as tabelas não podem responder

O primeiro teste diz respeito ao /23 IPv4 superior. Suponha que a rota do lado da ITS para 45.231.182.0/23 desapareça enquanto o /22 de cobertura através da BR.Digital permanece. Em um caso de política simples, roteadores remotos retirariam o mais específico e selecionariam o /22 sobrevivente, preservando a alcançabilidade através da BR.Digital. O instantâneo torna esse resultado plausível porque o agregado era visível através da BR.Digital. Não o torna certo.

A falha poderia estar dentro da SW em um roteador ou interface compartilhada por ambos os anúncios. A BR.Digital poderia receber o agregado sobre infraestrutura que também depende do componente falho. A filtragem poderia diferir por vizinho ou região. A convergência poderia ser atrasada. O tráfego de retorno poderia seguir um caminho diferente. Uma rota sobrevivente poderia ter capacidade insuficiente para a carga deslocada. Apenas testes de retirada controlada observados de múltiplos pontos de vantagem externos, combinados com registros de circuito e topologia, estabeleceriam o fallback.

O segundo teste diz respeito ao IPv6. Se o caminho IPv6 do lado da BR.Digital falhar, o instantâneo da data de publicação oferece apenas três caminhos isolados com outros ASes imediatos. Essas observações são muito esparsas para prometer alcançabilidade de backup amplamente propagada. Uma reivindicação crível de resiliência IPv6 exigiria visibilidade estável através de outra rede adjacente contratada ou deliberadamente selecionada, repetida ao longo do tempo, e evidência de que a alternativa sobrevive a uma falha do lado da BR.Digital com capacidade adequada.

O terceiro teste diz respeito à conexão do IX Salvador. A perda de um route-server do IX.br pode deixar a outra sessão operacional, porque a SW tinha sessões para ambos os route-servers BA. A perda da porta de ponto de troca ou transporte do participante pode remover todas as quatro sessões de uma vez. A perda de um roteador de borda compartilhado ou domínio de energia também poderia afetar tanto route-servers quanto circuitos externos. O looking glass não pode distinguir esses designs.

Esses testes mostram por que diversidade de rota, diversidade de sessão e diversidade física devem ser reportadas separadamente. A diversidade de rota é visível quando diferentes caminhos AS alcançam um prefixo. A diversidade de sessão é visível quando múltiplas sessões BGP existem. A diversidade física requer evidência sobre circuitos, entradas, dispositivos, locais e energia. A SW tem fortes evidências nas duas primeiras camadas para porções de seu roteamento e quase nenhuma na terceira.

Há uma quarta fronteira além do núcleo roteado: o caminho de acesso ou entrega para quem usa os endereços. Nenhum registro do assunto diretamente verificado identifica essa planta. Seria errado preencher a lacuna com produtos ou operação de campo associados separadamente à SW Fibra. Como resultado, esta análise não pode testar um corte em um cabo de distribuição, falha de um rádio de acesso, perda de um nó óptico local, esgotamento de estoque de reparo ou despacho de um técnico como modos de falha da SW Internet.

Eles podem ser riscos normais para alguns provedores de conectividade, mas a ponte de propriedade e serviço necessária está ausente aqui.

A mesma contenção se aplica ao impacto. Uma retirada de rota poderia afetar sistemas usando endereços no prefixo retirado, mas o registro público não enumera esses sistemas ou seus operadores. Não pode suportar uma contagem de residências, contagem de negócios, lista de bairros ou alegação de nível de serviço. O que pode ser medido é a visibilidade da rota: se os prefixos permanecem alcançáveis de redes externas e através de quais sistemas autônomos adjacentes.

A segurança de origem de rota não foi validada

O validador RPKI do RIPEstat retornou desconhecido para oagregado 45.231.180.0/22, para ametade inferior 45.231.180.0/23, para ametade superior 45.231.182.0/23e para arota IPv6 2804:4a14::/32. Cada resposta não continha ROA validante no momento da verificação.

Desconhecido não é o mesmo que inválido. Significa que o validador não encontrou uma autorização de origem de rota cobrindo a combinação de prefixo e origem. As rotas ainda eram amplamente propagadas, como as contagens de visibilidade do RIS demonstram. O status RPKI diz respeito à autorização criptográfica de anúncios de origem; não mede uptime, latência, diversidade física ou capacidade.

A implicação operacional é limitada, mas real. Redes que usam política baseada em RPKI podem distinguir origens válidas e inválidas, enquanto uma rota desconhecida carece dessa validação positiva. Publicar ROAs com escopo correto poderia reduzir ambiguidade sobre qual ASN está autorizado a originar esses recursos. Não resolveria a concentração de caminho do /23 superior nem provaria um segundo circuito físico.

O próprio domínio do assunto adiciona uma cautela estreita

O registro de domínio para swinternet.net.br é um dos poucos identificadores online diretamente vinculados ao CNPJ do assunto. Ele nomeia ns1.swinternet.net.br em 45.231.180.13 e ns2.swinternet.net.br em 45.231.180.14, ambos dentro do /22 alocado da SW. Isso é evidência de que o design DNS autoritativo do domínio usa endereços da rede registrada.

A mesma resposta do Registro.br registra uma verificação de delegação automatizada em 15 de julho de 2026 com status de timeout ns para ambos os nameservers, e fornece 30 de agosto de 2025 como a última verificação de delegação correta. Esse resultado deve ser interpretado estritamente. Uma sonda de registro pode falhar devido à configuração DNS, filtragem, perda de pacotes, manutenção ou ao caminho da sonda. Não prova que o AS267217 estava inalcançável, que todas as consultas falharam globalmente, ou que qualquer serviço não relacionado estava fora do ar.

A forte visibilidade BGP às 08:00 UTC mostra que os próprios prefixos eram amplamente roteados.

A colocalização de ambos os nameservers listados dentro de um /22 também não estabelece se eles executam em hardware, sites ou energia separados. Diferentes endereços IP podem terminar em uma máquina, e um prefixo pode abranger múltiplos locais. O registro público fornece endereços e um resultado de sonda, não a arquitetura subjacente.

Este é um exemplo útil de camadas de evidência trabalhando juntas. O registro de domínio é forte para identidade legal e endereços DNS configurados. É um sinal operacional limitado para uma verificação de registro. Não é um substituto para monitoramento DNS de múltiplos pontos de vista ou evidência de instalação.

A economia é a de manter a alcançabilidade, não uma oferta de varejo verificada

Sem um link defensável para uma marca de varejo, a análise econômica deve permanecer na camada do sistema autônomo. Uma rede de origem pequena tem vários centros de custo recorrentes: administração de numeração da Internet, roteamento de borda, conectividade externa, acesso a ponto de troca ou transporte, equipamentos, colocation ou custos de local, energia, monitoramento e operações de rede qualificadas. O peso relativo de cada item depende de contratos e topologia que a SW não publica.

O padrão de rota sugere um operador equilibrando alcançabilidade em pelo menos duas adjacências externas importantes e um ponto de troca local. Anunciar o agregado e dois mais específicos cria opções de política. A participação no IX.br pode fornecer caminhos diretos ou multilaterais para membros do ponto de troca, potencialmente reduzindo a dependência de transporte externo pago para tráfego elegível. Nada disso prova uma economia. A participação no ponto de troca pode exigir despesas com porta, transporte, cross-connect, equipamento e operacional, enquanto o valor depende da mistura de tráfego.

A assimetria do /23 superior ilustra um trade-off. Direcionar um mais específico predominantemente ou exclusivamente através de uma rede adjacente pode suportar engenharia de tráfego, mas torna o conjunto de caminhos visíveis para essa rota mais estreito do que o do agregado. O /22 de cobertura pode oferecer fallback, mas a capacidade de fallback e a convergência permanecem desconhecidas. A decisão econômica não é, portanto, simplesmente "comprar dois upstreams".

É decidir quais prefixos são anunciados onde, quanta capacidade é comprometida em cada caminho, que carga de falha cada sobrevivente deve carregar e qual redundância vale a pena pagar.

A faixa de tráfego desatualizada do PeeringDB não pode responder a essas perguntas. Mesmo que a rede já tenha carregado entre 1 e 5 Gbps, o valor não declararia pico de utilização, faturamento do 95º percentil, compromissos de contrato, direção de tráfego ou a carga após uma falha. Um design financeiramente eficiente ainda pode ser operacionalmente frágil se ambos os caminhos aparentes compartilham um transporte ou se o sobrevivente tem pouca folga.

A ausência de evidência verificada de acesso e produto também significa que não há maneira responsável de estimar receita, receita média por conexão, custo de aquisição, pessoal de suporte ou economia de reparo local para a SW Internet. Esses cálculos exigiriam uma base de clientes e contratos específica do assunto. Pegar emprestado números da SW Tellecom ou SW Fibra criaria um cálculo de aparência precisa para a pessoa jurídica errada.

O que resta é uma questão de economia de rede com um pedido claro de evidência: quanta capacidade externa independente utilizável o AS267217 retém após a perda de cada rede adjacente, entrega de IX, dispositivo de borda e domínio de energia? Esse valor, combinado com a carga normal e de hora de pico, revelaria muito mais do que um preço de plano ou contagem de endereços.

Quem depende do AS267217 permanece apenas parcialmente visível

A primeira parte afetada é a própria SW Internet. A empresa é responsável pelo uso lícito e operação do sistema autônomo registrado e dos recursos de endereço. Uma falha prolongada de roteamento poderia interromper sistemas usando seus prefixos, reduzir a alcançabilidade para contrapartes e complicar a operação de sua própria infraestrutura de domínio.

O segundo grupo consiste em organizações ou sistemas com endereços atribuídos dentro de 45.231.180.0/22 ou 2804:4a14::/32. Os dados públicos de roteamento não os identificam. O CIDR Report não mostrou um ASN cliente downstream visível, mas isso não exclui sistemas finais, redes privadas, tradução de endereços, serviços hospedados ou usuários alcançados sem seu próprio ASN. Seu número e função são desconhecidos.

O terceiro grupo são as contrapartes de interconexão da rede. Os route-servers do IX.br aceitaram as quatro rotas da SW, tornando-as disponíveis dentro do ambiente multilateral de acordo com a política do ponto de troca. BR.Digital e ITS apareceram repetidamente próximas à SW em caminhos globais. Mudanças de rota, vazamentos ou retiradas podem, portanto, afetar como outras redes alcançam os prefixos mesmo quando nenhuma falha física ocorre.

Reguladores e registros de recursos formam outra camada de responsabilidade. A autorização da Anatel identifica a pessoa licenciada. O Registro.br identifica o titular do recurso e contatos. Esses registros são importantes precisamente porque nomes comerciais semelhantes não determinam responsabilidade. Qualquer um avaliando um contrato ou incidente deve começar com o CNPJ no documento relevante em vez de assumir que toda atividade rotulada como SW pertence ao AS267217.

Nenhuma evidência verificada suporta uma contagem de assinantes de varejo da SW Internet, residências atendidas, circuitos comerciais ou municípios. A superfície de impacto pode ser descrita em nível de prefixo, não convertida em uma figura populacional.

A evidência necessária para uma reivindicação de resiliência mais forte é concreta

A divulgação de maior valor seria um inventário atual de interconexão lógica e física. Para cada conexão BR.Digital, ITS e IX, deve identificar tipo de serviço, taxa comprometida e física, instalação de handoff, provedor de entrega, roteador de borda, porta, política de rota e se algum componente é compartilhado. Detalhes sensíveis poderiam ser divulgados sob condições controladas para compradores empresariais ou auditores, enquanto resumos públicos declaram o nível de independência.

Um segundo registro útil seria a política por prefixo. Deve explicar por que o agregado e o /23 inferior eram visíveis através de ambos os principais ASes adjacentes enquanto o /23 superior era visível apenas através da ITS. A resposta pode ser engenharia intencional. Publicar comunidades, objetivos de roteamento ou um resumo de política editado distinguiria design de deriva.

Terceiro, evidência de falha controlada transformaria fallback plausível em recuperação demonstrada. A SW poderia retirar o /23 superior da ITS e observar se pontos de vantagem externos convergem para o /22 carregado pela BR.Digital. Poderia testar a perda de cada adjacência IPv6, um route-server, a entrega do IX e cada dispositivo de borda. O resultado deve incluir tempo de convergência, perda de pacotes e throughput sob carga deslocada.

Quarto, a evidência de capacidade deve separar valores de projeto, instalado, operacional e utilizável. As taxas de interface sozinhas não são suficientes. Uma declaração útil forneceria percentis de tráfego atuais, compromissos contratuais, limites de taxa e a capacidade mínima restante após cada falha individual. Deve dizer se o IX e os serviços externos compartilham transporte.

Quinto, evidência de instalação e energia deve identificar o número de locais de borda ativos, entradas de prédio independentes, redundância de roteador, alimentações de energia, autonomia de bateria e cobertura de gerador. Esta é a camada completamente ausente dos coletores de roteamento. Uma rota pode parecer diversa enquanto termina em um dispositivo em uma sala.

Sexto, a segurança de origem de rota pode ser melhorada e verificada através de ROAs publicados para o agregado, mais específicos permitidos e /32 IPv6. O monitoramento deve confirmar que os anúncios pretendidos são válidos e origens não pretendidas são rejeitadas ou alertadas.

Sétimo, qualquer alegação conectando SW Internet a SW Fibra ou SW Tellecom deve ser suportada com uma ponte autoritativa direta. O documento decisivo identificaria ambos os CNPJs e declararia a relação legal, contratual ou de rede relevante. Até lá, rótulos separados devem permanecer separados em serviço, geografia, suporte, capacidade e análise de interrupção.

Finalmente, o próprio domínio do operador se beneficiaria de DNS autoritativo testado independentemente, com servidores demonstravelmente separados entre domínios de falha, se esse for o design. Um único timeout de registro não é um histórico de interrupção, mas um resultado multi-vista atual poderia resolver a incerteza que cria.

Uma rede ativa com um caso público nitidamente delimitado

A SW Internet não é um registro apenas no papel. Em 15 de julho de 2026, o AS267217 originou seus recursos IPv4 e IPv6 registrados com ampla visibilidade RIS. O IX.br expôs sessões dual-stack estabelecidas em Salvador. A camada de roteamento é ativa, mensurável e específica o suficiente para revelar que os dois /23s IPv4 não tinham a mesma distribuição de caminho.

O achado mais consequente é a concentração da metade superior. Cada caminho coletado para 45.231.182.0/23 colocou a ITS imediatamente antes da SW, enquanto o /22 de cobertura e o /23 inferior também apareciam através da BR.Digital. O agregado poderia fornecer uma rota alternativa se o mais específico desaparecer, mas o registro público não mostra se essa recuperação foi testada, se o caminho sobrevivente é independente, ou se tem folga suficiente.

O IPv6 mostrou uma concentração diferente, com a BR.Digital imediatamente antes da SW em 344 de 347 caminhos. A participação no IX Salvador adicionou alcance lógico ao vivo, mas não redundância física comprovada. A validação RPKI era desconhecida para todos os quatro anúncios. Taxas de porta, taxas de circuito, carga de tráfego, instalações, equipamentos, energia e capacidade em condição de falha permaneceram não divulgados.

O grau de evidência é, portanto, Médio para a rede como um sistema operacional lógico e Fraco para sua resiliência física e capacidade. Essa conclusão pertence apenas à SW Internet Ltda - ME, CNPJ 18.605.214/0001-57, e ao AS267217. Não absorve as ofertas, localizações, operação de suporte, ativos de acesso ou usuários da SW Tellecom ou do nome SW Fibra, com numeração separada. O limite não é uma nota de rodapé para a pesquisa. É o que mantém uma análise precisa de roteamento anexada à empresa correta.