Resumo

  • O atributo opcional geofeed da APNIC permite que um mantenedor autorizado associe um único feed HTTPS a um recurso de endereços.
  • A proteção do link não garante que todas as linhas do CSV externo estejam corretas, completas ou atualizadas.

Há uma pequena cadeia operacional por trás de uma aparente linha de cadastro. No corte da apuração, a consulta da APNIC por 206.83.119.190 retornava 206.83.112.0 - 206.83.119.255, o mantenedor MAINT-SPACEX-AP e um link para o arquivo hospedado separadamente. O objeto fora alterado em março de 2026. Já o arquivo externo, obtido separadamente em agosto, tinha cabeçalho HTTP de modificação daquela manhã.

Cada relógio pertence a um responsável. A APNIC controla o objeto e a autorização para mudá-lo; o operador controla o CSV; os fornecedores de geolocalização controlam a coleta, a resolução de conflitos e a distribuição aos produtos. Um URL estável pode entregar versões sucessivas sem deixar nova data no registro Whois.

O guia de inetnum da APNIC define geofeed como atributo opcional, de valor único, contendo um URL HTTPS válido para um CSV autopublicado. O mesmo guia informa que mnt-by identifica o mantenedor que autoriza e autentica mudanças no objeto protegido. Isso sustenta a procedência do link, não a exatidão física de todas as linhas.

O guia operacional da APNIC divide o trabalho em criar o CSV, hospedá-lo por HTTPS e adicionar seu endereço ao objeto Whois via MyAPNIC. Também diferencia o campo country da localização da rede: nos registros mantidos pela APNIC, ele representa a economia de registro legal da organização. O suporte ao atributo foi anunciado em 18 de agosto de 2023.

A RFC 8805 descreve Geofeed como o mapeamento autopublicado de prefixos para informações opcionais de país ou economia, região e cidade. Ela orienta o consumidor a verificar a autoridade do publicador e, quando possível, a precisão da localização. Como o arquivo pode mudar sem aviso, recomenda atualização periódica, em geral ao menos semanal quando não houver outra frequência.

A RFC 9632 determina HTTPS, manda ignorar linhas não assinadas fora do intervalo que remete ao feed e inclui o objeto aplicável mais específico na escolha. A assinatura RPKI opcional fortalece a autenticação, mas autentica uma declaração; não mede um local.

No feed observado, sete /24 e dois /25 dentro do /21 indicavam Sydney. A captura demonstra o que o publicador dizia naquele instante. Não localiza de forma independente usuário, gateway de satélite, instalação ou caminho do tráfego.

Um registro confiável preserva o objeto da APNIC, o mantenedor, o escopo mais específico, o URL, a hora da coleta, os cabeçalhos, o hash integral, a linha correspondente e a situação da assinatura. Só então entram fontes independentes para testar precisão. Sem isso, a autenticação do caminho vira uma falsa chancela da cidade.

Fontes