Resumo

  • O Relatório Anual 2025 da AFRINIC registra, no quarto trimestre de 2024, 1.073 certificados RPKI, 11.216 ROAs, 11.540 entradas de prefixos IPv4 em ROAs e 816 entradas IPv6.
  • Nenhuma linha do CSV diário baixado em 18 de outubro de 2026 contém os quatro valores ao mesmo tempo. ROAs e prefixos IPv4 aparecem juntos em 1º de janeiro de 2025; certificados e prefixos IPv6, em 31 de dezembro de 2024.
  • A linha de 31 de dezembro de 2025 reproduz os quatro números do relatório para aquele trimestre. O ponto final pode ser conferido na exportação atual; a referência de 2024 não pode ser reconstituída como um único estado diário.
  • Com o CSV atual, a queda anual de ROAs muda de 0,86% para 2,21%, e o crescimento de entradas IPv4 passa de 84,6% para 83,4%. As duas leituras apontam na mesma direção.
  • A AFRINIC pode anexar à tabela trimestral um horário de referência, as definições das medidas, o método de extração e um identificador de snapshot imutável ou de revisão. A evidência demonstra uma lacuna de reprodutibilidade, não qual fonte estaria errada.

Análise

A tabela de RPKI do Relatório Anual 2025 parece simples de conferir: quatro indicadores, dois fechamentos trimestrais e uma coluna de variação. São certificados emitidos, ROAs, prefixos IPv4 cobertos por ROAs e prefixos IPv6 cobertos por ROAs. Para o quarto trimestre de 2024, a AFRINIC informa 1.073, 11.216, 11.540 e 816. Para o quarto trimestre de 2025, 1.254, 11.120, 21.307 e 916. A série diária pública hoje permite localizar os quatro números de 2025 juntos em 31 de dezembro. Os de 2024 não aparecem na mesma linha em nenhuma data do arquivo.

A verificação usa o CSV diário que o portal RPKI da AFRINIC oferece para download. As colunas separam certificados, ROAs, ASNs contidos em ROAs, prefixos IPv4 e espaço IPv4 coberto, além de prefixos e espaço IPv6. O arquivo obtido em 18 de outubro de 2026 termina no dia 17. Na linha de 31 de dezembro de 2024 há 1.073 certificados e 816 prefixos IPv6, mas 11.371 ROAs e 11.620 prefixos IPv4. No dia seguinte aparecem 11.216 ROAs e 11.540 prefixos IPv4; os certificados continuam em 1.073, mas os prefixos IPv6 são 809. A base do relatório se divide entre essas duas observações.

Essa divisão não explica por que os números diferem. “Quarto trimestre de 2024” pode se referir a uma coleta realizada em determinado horário, a uma extração feita antes da preparação do relatório ou a uma regra de corte trimestral que não foi informada ao lado da tabela. O relatório não indica horário nem fuso. O cabeçalho do CSV e a página do gráfico tampouco especificam quando cada observação diária é coletada ou se os registros antigos podem ser revisados. É possível que relatório e exportação respondam a perguntas diferentes; o material público consultado não confirma essa hipótese.

Portanto, não há base para afirmar que uma das publicações está errada.

A diferença afeta a possibilidade de refazer os percentuais. Com os números do relatório, os ROAs passam de 11.216 para 11.120, uma queda de 0,86%; as entradas de prefixos IPv4 vão de 11.540 para 21.307, alta de 84,64%. Usando as linhas de 31 de dezembro do CSV atual, a queda de ROAs é de 2,21% e o aumento das entradas IPv4, de 83,36%. O tamanho da mudança depende do denominador, mas a direção permanece: menos ROAs e muito mais entradas de prefixos IPv4. O problema é que um leitor não consegue recalcular, a partir do histórico hoje disponível, dois percentuais do relatório. A tendência não foi invertida.

Também é importante não misturar unidades. Um ROA é uma autorização assinada que associa um sistema autônomo a um ou mais prefixos IP. A contagem de ROAs mede objetos; a de prefixos em ROAs mede itens listados nesses objetos. Uma agregação pode fazer o segundo número crescer enquanto reduz o primeiro. A própria AFRINIC sugere algo nessa linha ao explicar 2025: menos ROAs cobrindo mais prefixos IPv4 podem indicar autorizações mais eficientes ou agregadas. Nenhuma dessas contagens mostra quantas rotas BGP foram classificadas como Valid, Invalid ou NotFound.

A validação da origem ocorre rota a rota, considerando os ROAs validados, o prefixo anunciado e o ASN de origem. Cobertura agregada não mede filtragem, adoção ou resultado de segurança.

A correção cabe em uma nota curta vinculada à tabela: data, horário e fuso da coleta; definição e unidade de cada indicador; consulta ou procedimento de extração; identificador estável do arquivo ou snapshot; e histórico de revisões. Se uma linha histórica mudar, o valor anterior, o novo e a justificativa devem continuar acessíveis. A AFRINIC pode manter o relatório como publicado e acrescentar a procedência dos números, sem apagar o que já foi divulgado.

A leitura que os dados sustentam é limitada, mas clara: aumentaram os certificados e a cobertura de prefixos IPv4, a quantidade de ROAs recuou um pouco, e a magnitude de duas variações anuais depende da base escolhida. Um snapshot datado e imutável permitiria que membros, pesquisadores e operadores repetissem o cálculo com a mesma evidência. Por enquanto, o ponto de chegada de 2025 é reproduzível; o conjunto de quatro números que serve de base a 2024 não é recuperável como um único estado diário.

Fontes