Resumo

  • A RFC 8805 descreve dados aproximados de localização por prefixo, autopublicados e utilizáveis como indicação.
  • A RFC 9632 pode vincular o arquivo assinado à autoridade sobre o espaço de endereços, não à verdade física da localização.
  • Um fechamento confiável liga a revisão assinada à coleta, ativação, resolução de sobreposição e resultado observado.

A assinatura passa e o mapa continua errado

Uma operadora move um prefixo para outra cidade, atualiza o geofeed e inclui o autenticador RPKI opcional. A validação passa. Dias depois, um catálogo de vídeo, controle antifraude ou escolha de CDN ainda mostra a cidade antiga.

A assinatura prova outro fato. A RFC 9632 verifica que o signatário tem autoridade para os recursos cobertos e que os bytes canônicos conferem. HTTPS protege o ponto de coleta, mas WebPKI não autentica a atribuição do espaço IP.

A RFC 8805 define um CSV simples de prefixo, país, região e cidade. A granularidade é deliberadamente aproximada. O consumidor pode tratá-lo como indicação, preferir outras fontes e deve separar autoridade de precisão. Criptografia não observa onde roteadores, usuários ou serviços estão de fato.

A RFC 9632 permite descobrir o arquivo pelo atributo geofeed: de um objeto RPSL inetnum:. Ainda cabe ao consumidor decidir quando coletar, como resolver o prefixo mais específico, quais fontes combinar e quando ativar uma revisão. Cache e versão do conjunto são fatos operacionais.

A investigação acompanha um prefixo pelo hash do feed, assinatura e cobertura do certificado, objeto de descoberta, horário da coleta, parser, sobreposição, versão consumida, local ativado e observações externas. “Assinatura válida” encerra somente a autenticação.

Fontes