As rotas sumiram; alguns pacotes egípcios ainda saíam

Resumo

• A visibilidade global das rotas egípcias caiu em etapas em 27 de janeiro de 2011, enquanto outra medição ainda observava alguns pacotes originados em endereços egípcios.
• Esses pacotes não provam que usuários comuns conseguiam chegar a serviços públicos nem que as conexões funcionavam nos dois sentidos.

Três instrumentos, três perguntas

“Apagão da Internet” parece descrever um interruptor: ligado num instante, desligado no seguinte. As medições feitas no Egito em janeiro de 2011 mostram algo menos simples. Os pesquisadores acompanharam as rotas anunciadas ao sistema global de roteamento, os pacotes recebidos por um telescópio de rede e as respostas a sondagens ativas. Cada instrumento observava uma camada diferente da conectividade. Os registros se complementam, mas não são equivalentes.

Às 20h UTC de 27 de janeiro, o estudo tinha como referência 2.928 prefixos IPv4 originados no Egito e visíveis globalmente. A primeira perda registrada foi de 15 prefixos, às 20h24min11s. A ruptura maior veio depois: a partir das 22h12min26s, cerca de 2.500 prefixos desapareceram em aproximadamente vinte minutos. Às 23h30, apenas 176 ainda eram visíveis nessa medição. A mudança foi dramática, mas a contagem era de rotas, não de pessoas conectadas, sites funcionando ou linhas residenciais ativas.

Quando um prefixo some das tabelas globais de roteamento, fica difícil alcançá-lo a partir de redes que dependem dessas tabelas. Mas a retirada não diz se um equipamento local ainda tinha conexão física, se conseguia enviar tráfego por outro caminho ou se um aplicativo específico funcionava. Por outro lado, uma rota ainda anunciada indica um caminho visível no plano de controle; não garante que os pacotes cheguem ao destino.

O telescópio viu o que restou

Uma segunda fonte foi o telescópio de rede da Universidade da Califórnia em San Diego, que observa pacotes destinados a um espaço de endereços não utilizado. É um ponto de observação passivo: não solicita conexões dos usuários egípcios e não representa uma amostra das sessões comuns. Durante o apagão, o tráfego com endereços de origem egípcios caiu bastante, mas não desapareceu.

O dado é útil justamente porque permite extrapolações indevidas. Se o telescópio recebe um pacote com endereço de origem egípcio, sabe-se que pelo menos um pacote atravessou algum caminho a partir de uma fonte que usava aquele endereço. Pode ter havido um prefixo ainda visível, uma rota de saída preservada depois que a chegada de tráfego externo falhou, ou tráfego não solicitado, como varreduras. A observação não identifica quem enviou o pacote, sua intenção, o aplicativo usado ou a possibilidade de receber uma resposta. Não prova que alguém no Egito conseguia abrir um site de notícias, mandar e-mail ou manter uma conversa.

Plano de controle e plano de dados podem divergir. Uma rede pode parar de anunciar um prefixo ao resto do mundo e ainda enviar alguns pacotes para fora. Sem uma rota de retorno aceita, a mesma origem pode continuar inacessível de fora. Portanto, tráfego de saída observado e falha de acesso de entrada podem coexistir. “Alguns pacotes saíram” descreve uma observação limitada, não a disponibilidade geral da Internet.

As sondagens ativas tornaram a diferença visível

Os pesquisadores também usaram o CAIDA Ark, que envia medições ativas a faixas de endereços. Durante a interrupção, cerca de 1% das sondagens para prefixos IPv4 egípcios receberam resposta, ante aproximadamente 16% a 17% em dias normais. A queda confirma uma redução ampla de alcançabilidade a partir daqueles pontos de observação. Ainda assim, não é uma taxa de acesso dos usuários: a seleção dos endereços, os equipamentos capazes de responder e o caminho de cada sonda afetam o resultado.

Em conjunto, os três fluxos dão um retrato mais sólido que qualquer gráfico isolado. O BGP mostra que a maioria dos prefixos egípcios sumiu da visão global. As sondagens ativas mostram que as respostas ficaram raras. O telescópio mostra que alguns pacotes com endereços de origem egípcios continuaram a alcançar um observador externo. As evidências registram uma interrupção ampla e severa, com atividade de rede residual. Elas não permitem calcular uma porcentagem única de egípcios que ainda estavam “conectados”.

As rotas começaram a reaparecer em 2 de fevereiro; por volta das 09h56 UTC, mais de 2.500 prefixos já estavam visíveis nas medições do estudo. O retorno às tabelas marca uma mudança na alcançabilidade anunciada. Não determina, por si só, quando cada operadora, aplicativo ou cliente recuperou o serviço.

O que o registro de rotas não revela

Uma cronologia de rotas não é a transcrição de uma ordem. Os pesquisadores anonimizaram os sistemas autônomos de propósito, para reduzir o risco aos operadores. Também alertaram que a ordem dos anúncios retirados não revela a sequência interna das decisões. Uma série com horários registra o estado da rede visto de fora; não documenta deliberações, autoridade legal nem quem instruiu quem.

Esse limite importa num evento político. Os dados de roteamento provam que a alcançabilidade mudou em grande escala e em pouco tempo. Não identificam, por conta própria, quem decidiu por cada rede nem explicam todas as exceções. Atribuir responsabilidade a partir de um grafo faria as medições sustentarem afirmações que elas não podem provar.

Há uma analogia útil no desenho da Internet: o estado publicado de uma coordenação e o código ou equipamento que os participantes realmente executam são coisas diferentes. A Nota 64 de Heng Lu apresenta essa distinção como princípio de projeto: publicar uma regra não comprova que ela foi implantada. Aqui, a analogia serve apenas para separar as camadas da medição. As evidências sobre o Egito vêm do estudo de 2011; a nota não explica por que as rotas mudaram.

Por isso, não é preciso resumir o episódio como “o Egito ficou totalmente fora da Internet” nem como “os pacotes provam que ela continuou funcionando”. A primeira frase apaga as rotas e o tráfego que restaram; a segunda transforma um vestígio limitado em acesso público. O relato mais preciso é estratificado: a visibilidade global das rotas desabou, as respostas ativas rarearam, algum tráfego de saída persistiu e as medições disponíveis não revelam a cadeia privada de decisões nem a experiência de cada usuário.