Resumo

  • A associação registral de DFINFRA com o AS210860 é um sinal investigável, mas não prova propriedade, operação, controle de roteamento ou consequência comercial.
  • As fontes públicas consultadas oferecem caminhos para testar anúncios, retiradas, vizinhança BGP, sondas e alcance; os dados dinâmicos desta investigação, porém, não estabelecem um evento concreto de falha ou recuperação.

A continuidade de uma rede não aparece em uma única linha de cadastro. Ela precisa ser observada como uma sequência: um prefixo é anunciado, um caminho fica indisponível, outro caminho assume — ou a visibilidade retorna pelo mesmo caminho — e algum sinal independente mostra se o plano de dados voltou a funcionar. Sem essa sequência, a descrição de uma organização em um registro e a existência de um ASN não permitem concluir quem controla a recuperação.

A associação entre DFINFRA e AS210860 pode ser verificada em registros da RIPE NCC e em serviços de observação de roteamento. A base aut-num, os objetos de rota e as informações de mantenedores podem indicar uma relação administrativa; não dizem necessariamente quem tomou uma decisão durante uma falha. Da mesma forma, uma política declarada de importação ou exportação não equivale a uma sessão BGP ativa. Os dados do objeto aut-num da RIPE NCC e a pesquisa de objetos route e route6 são úteis para estabelecer o que foi declarado, não para provar resposta operacional.

O passo seguinte é separar quatro camadas que frequentemente são tratadas como uma só. A primeira é identidade registral: qual nome aparece associado ao ASN. A segunda é visibilidade de roteamento: em que intervalos coletores observaram anúncios originados pelo AS210860. A terceira é alcance: se endereços ou prefixos continuaram acessíveis por sondas e outros sinais do plano de dados. A quarta é controle operacional: quem detectou a falha, alterou a política, reestabeleceu uma sessão ou acionou um fornecedor. Uma quinta camada — impacto comercial — exigiria evidência adicional sobre clientes, tráfego ou serviço.

A história de roteamento da RIPEstat pode delimitar períodos em que prefixos do AS210860 foram visíveis aos coletores participantes. A API de atualizações BGP pode, em uma consulta temporal estreita, verificar se uma possível interrupção foi acompanhada de retiradas e novos anúncios. Mas uma lacuna de visibilidade não tem uma causa única. Ela pode resultar de manutenção, falha de sessão, filtragem, mudança de coletor ou intervenção deliberada. Horários observados por diferentes coletores também podem divergir.

A lista de prefixos anunciados é necessária para transformar uma hipótese sobre o ASN em uma análise por prefixo. Uma perda simultânea de visibilidade em todos os prefixos observados seria mais forte do que o desaparecimento de uma única rota. Ainda assim, o retorno de um anúncio prova apenas a recuperação do plano de controle. Ele não prova que aplicações, clientes ou tráfego voltaram no mesmo instante.

A topologia externa pode ajudar a testar a hipótese de continuidade. A relação de vizinhança do AS210860 pode revelar mais de um caminho observado, embora um vizinho BGP não seja necessariamente um provedor contratado. O registro de rede no PeeringDB pode mostrar instalações, política de peering, pontos de troca ou contatos publicados; essas informações são autodeclaradas e podem estar incompletas ou desatualizadas. O registro do bgp.tools, a visão da CAIDA e o BGP Toolkit da Hurricane Electric podem servir como corroboradores, mas uma fotografia atual não reconstrói sozinha a causa de um evento passado.

A diversidade de vizinhos é, no máximo, um mecanismo potencial de continuidade. Para demonstrar failover seria necessário observar uma interrupção temporal, identificar a retirada ou mudança de caminho e verificar que o tráfego ou a alcançabilidade retornaram por uma relação diferente. Mesmo isso não identificaria automaticamente o responsável pela decisão. Um caminho alternativo pode existir sem ser utilizável, contratado ou configurado para assumir a carga.

Sinais de medição independente podem estreitar essa distinção. A IODA pode indicar uma queda de visibilidade BGP, de sondagem ativa ou de outras fontes de detecção; sua cobertura para um ASN pequeno ou pouco monitorado não está estabelecida nesta investigação. As sondas IPv4 da RIPE Atlas e as sondas IPv6 poderiam oferecer uma comparação entre conectividade e anúncios, mas não foi confirmado que exista uma sonda com cobertura suficiente do AS210860. Uma sonda desconectada também pode refletir uma falha local, não uma indisponibilidade de todo o sistema autônomo.

O mesmo cuidado vale para RPKI e IRR. A pesquisa de rotas na base da RIPE pode indicar autorização declarada e mantenedores. O registro do ASN pode orientar a atribuição administrativa. Esses sinais ajudam a responder quem está autorizado a declarar uma relação; não respondem quem detectou uma falha, quem mudou a configuração ou quem restabeleceu o serviço. RPKI pode proteger contra certos anúncios de origem indevida, mas não garante disponibilidade nem failover automático.

O resultado desta rodada é, portanto, negativo em um sentido útil. Não foi estabelecido um intervalo concreto de indisponibilidade do AS210860, uma retirada de prefixos, uma reanunciação, uma troca de upstream, uma interrupção de sonda ou um impacto em clientes. Também não foi encontrada uma fonte contemporânea que atribuísse a uma pessoa ou organização identificável a prevenção, detecção ou recuperação de um incidente. A ausência desses elementos não prova que nenhuma falha ocorreu. Ela limita o que se pode afirmar publicamente.

O teste decisivo seria reproduzível e temporal. Primeiro, definir os prefixos observados e uma janela estreita. Depois, comparar a história de roteamento com atualizações por coletor, vizinhos e mudanças de caminho. Em paralelo, confrontar o intervalo com sinais de alcance ou sondagem. Por fim, procurar um aviso de manutenção, post-mortem, alteração de configuração, página de status ou relato independente que conecte o evento a um operador. Só a convergência dessas camadas permitiria passar de “o ASN desapareceu de alguns coletores” para “uma interrupção foi detectada e recuperada por uma cadeia operacional identificável”.

Por enquanto, a conclusão mais precisa é mais estreita: DFINFRA e AS210860 formam uma associação pública que justifica investigação, mas a continuidade da rede e o controle da recuperação permanecem não demonstrados. O próximo fato relevante não será outro nome em um cadastro. Será uma sequência datada de anúncios, alcance, caminhos e ação operacional.