Resumo

  • O pacote de pesquisa reúne 18 fontes públicas para examinar o AS210860 em camadas de registro, roteamento, autorização, topologia e medição, mas as respostas dinâmicas não foram buscadas ao vivo nesta investigação.
  • A evidência disponível define um método de verificação; não demonstra que a DFINFRA seja proprietária, operadora ou controladora do AS210860.

A pergunta não é simplesmente se o nome DFINFRA aparece associado ao AS210860. A pergunta é mais exigente: uma cadeia de evidências com limite temporal consegue ligar essa identidade ao estado observado de roteamento, às autorizações correspondentes e à capacidade de causar ou reverter uma mudança?

Cinco camadas, cinco significados

A primeira camada é a identidade administrativa. Um registro aut-num, um objeto de rota ou um maintainer no RIPE Database pode estabelecer um fato de registro: como o recurso está descrito ou declarado no sistema de registro. Isso não prova, por si só, quem opera os roteadores, quem tem autoridade contratual ou quem pode ordenar a próxima alteração.

A segunda camada são as declarações de roteamento. Objetos IRR podem mostrar o que foi declarado sobre origens e políticas. A palavra importante é “declarado”. Uma declaração é evidência do conteúdo do registro, não prova independente de que o comportamento de produção corresponde a ela nem de que uma entidade específica possa alterá-lo.

A terceira camada é o RPKI. Uma resposta RPKI pode estabelecer, em determinado momento, o estado de autorização ou validação de uma origem para um prefixo e um comprimento máximo. Isso é diferente de identificar quem opera o ASN. A autorização criptográfica restringe ou sinaliza quais origens são aceitas segundo aquele conjunto de dados; não revela sozinha quem controla os equipamentos ou a relação jurídica subjacente.

A quarta camada é o BGP observado. Séries de anúncios, retiradas, visibilidade e consistência podem estabelecer comportamento associado a um ASN durante uma janela de tempo. Elas não estabelecem propriedade legal nem a identidade da pessoa capaz de comandar a próxima mudança. Um anúncio observado é um evento de roteamento, não uma assinatura de autoridade humana.

A quinta camada é a capacidade atribuível de intervenção. Para falar em operação e controle, seria necessário conectar a DFINFRA a uma mudança material documentada, demonstrar que ela a iniciou, aprovou ou poderia revertê-la, e encontrar efeitos correspondentes nas demais camadas. Sem essa atribuição, a convergência permanece incompleta.

O que a pesquisa atual deixa em aberto

O pacote identifica 18 fontes públicas relevantes para o registro, o roteamento, a autorização, a topologia e a medição do AS210860. Porém, as respostas dinâmicas não foram buscadas ao vivo nesta execução. Permanecem sem verificação os prefixos atuais, suas contagens, os estados RPKI, maintainers, objetos de rota, ASNs adjacentes, instalações, pontos de troca e datas de alteração.

Também não há evidência atribuível a um ator que identifique quem solicitou, aprovou, executou ou poderia reverter uma mudança de roteamento ou autorização. Não há evidência jurídica ou contratual que estabeleça propriedade. O silêncio, uma divergência ou um conjunto incompleto de dados não autoriza inferir um controlador alternativo.

Essa limitação é substantiva, não apenas técnica. Uma fotografia de registro pode ser correta e ainda assim insuficiente para explicar a continuidade operacional. Uma rota pode ser visível e ainda assim não revelar quem tem a chave de mudança. Uma autorização pode ser válida e ainda assim não identificar a organização que administra os roteadores.

Como fechar a cadeia

O próximo teste observável deveria começar com uma linha de base documentada: registros administrativos, objetos IRR, estado RPKI, anúncios BGP, relações de interconexão e visibilidade de medição coletados em momentos comparáveis. Depois, uma mudança material deveria ser acompanhada por evidência independente e verificável de que a DFINFRA a iniciou, aprovou ou poderia desfazê-la.

A hipótese ganharia força somente se os efeitos aparecessem de forma coerente nas camadas relevantes. Uma mudança de rota sem correspondência administrativa pode ser observada, mas não atribuída. Uma alteração de registro sem mudança de comportamento pode ser administrativa, mas não operacional. Uma autorização nova sem prova de execução não estabelece que os roteadores tenham obedecido a ela.

Por isso, a conclusão responsável é estreita: a associação pública da DFINFRA com o AS210860 é um sinal de registro a ser investigado, não prova de propriedade legal, autoridade de manutenção, operação ativa ou controle de roteamento. A questão permanece aberta até que uma mudança temporalmente delimitada seja ligada a uma capacidade de ação e reversão identificável.

Fontes