Resumo

  • Os 41% são a parcela atribuída ao ASN que lidera cada hora, somada pelas observações incluídas. Isso não quer dizer que um mesmo ASN tenha gerado 41% de todas as consultas no período.
  • A janela pedida como “um ano” contém 1.914 observações horárias a partir de 30 de junho de 2026. Os dados não identificam uma pessoa, cliente, organização, finalidade ou abuso.

Em 20 de setembro, Jonathan Brewer, autor de uma proposta de política da APNIC, escreveu que um ASN respondia por 41% das consultas RDAP e os dez primeiros por 81,5%. Os números entraram numa discussão sobre os termos de uso dos serviços de diretório da APNIC. A expressão “um ASN” exige cuidado: parece afirmar que uma identidade de rede permaneceu responsável por essa parcela ao longo de toda a janela. A série pública de concentração não mede essa afirmação.

O painel que calculou a série descreve seu método como a parcela horária do tráfego dos ASN mais bem colocados. Também informa que a composição pode mudar de uma hora para outra. Assim, o numerador do Rank 1 soma vencedores horários: às 10h pode ser o ASN A; às 11h, o ASN B; ao meio-dia, o ASN C. Os 41% medem uma posição móvel, não o total do período de um ASN fixo.

Um ranking ainda pode ser útil. O problema é trocar uma pergunta por outra. A parcela móvel do primeiro lugar pergunta quanto do tráfego foi gerado pelo maior emissor de cada hora. A parcela de um ASN fixo pergunta quanto veio de um origin ASN identificado durante todo o período. A primeira mostra o topo de distribuições horárias; a segunda, a persistência de uma origem de rede nomeada. Ao substituir uma medida pela outra, transforma-se uma estatística de carga numa atribuição que o cálculo não produziu.

Também é preciso conferir a janela. A API recebeu um pedido de um ano com término em 20 de setembro de 2026 e início solicitado em 20 de setembro de 2025. A observação mais antiga, porém, é de 30 de junho de 2026 às 03:00 UTC. A resposta contém 1.914 pontos horários válidos tanto para WHOIS como para RDAP e informa 51 horas excluídas. São aproximadamente 82 dias de observações, não 365. A etiqueta descreve o período pedido; os dados mostram o período disponível.

Nessa resposta, o painel soma 861.938.383 consultas RDAP no Rank 1, de um total de 2.101.407.717, ou 41,017%. A faixa dos dez primeiros representa 80,144%. São agregados do próprio painel sobre os pontos que reteve. Consultas de um dia, uma semana e um mês produzem parcelas de Rank 1 RDAP diferentes: cerca de 29%, 31% e 26%. A concentração depende da janela e da regra de classificação; sem ambas, o percentual fica incompleto.

A faixa dos dez primeiros em 80,144% também fica abaixo dos 81,5% citados pelo proponente. A mensagem não preserva uma resposta de API correspondente, o corte exato nem a lista de horas excluídas; o registro público analisado não permite explicar a diferença. O correto é citar a captura e sua janela, sem declarar que qualquer um dos valores está errado.

Os relatórios horários publicados pela APNIC permitem testar a diferença entre posição e identidade. Segundo a APNIC, cada arquivo cobre uma hora UTC em intervalo semiaberto e agrega as consultas por origin ASN. Uma repetição sobre os relatórios atualmente arquivados, nos mesmos 1.914 horários do painel, encontra 15 ASN RDAP diferentes na liderança. O ASN 4134 liderou 1.289 horas; o ASN 45102, 227. Nos mesmos horários, as parcelas fixas de cada ASN sobre o total do período foram 16,286% e 24,403%. Ao somar novamente os líderes de cada hora no arquivo atual, o resultado é 41,1415%.

Essa repetição é uma conferência, não uma reprodução perfeita da captura histórica do painel. O total RDAP do arquivo atualmente disponível difere em cerca de 0,55% do total da API. Em 53 arquivos horários obtidos, a soma das linhas por ASN supera o total do serviço; a API diz ter excluído 51 horas. O descompasso aparece nos registros capturados, mas sua causa não foi identificada. A proximidade entre os dois percentuais de Rank 1 não elimina a diferença de contagens nem permite afirmar que o arquivo atual reproduz exatamente a API.

A distinção importa porque as estatísticas da APNIC e a prop-173 ocupam etapas diferentes de uma possível decisão. A prop-167, listada como implementada, levou à publicação de estatísticas de uso. A prop-173 continua em discussão na lista Policy SIG. A proposta criaria termos de uso versionados para o acesso comum a WHOIS, RDAP e pesquisas no diretório web. A concentração pode ajudar a formular uma questão sobre carga do serviço. Não é uma conclusão da APNIC de que um ASN abusou do serviço e tampouco demonstra que os termos propostos tenham sido adotados.

Um origin ASN é uma unidade de atribuição de roteamento; não é uma pessoa. Pode corresponder a uma rede que atende clientes, mas o agregado não revela qual cliente fez uma consulta, se vários clientes compartilham a infraestrutura, quem opera uma ferramenta ou com qual finalidade. O relatório horário da APNIC inclui a quantidade de IPs de origem distintos por ASN naquela hora; não apresenta um conjunto global, sem duplicações, de usuários únicos ao longo da janela. Um IP de origem, por si só, também não prova identidade legal ou intenção.

A conclusão justificada é mais estreita do que uma acusação ou uma rejeição. Uma parcela alta do líder horário indica como o volume de consultas se distribui. Pode ser motivo para examinar capacidade, resiliência, tipos de consulta e controles. Sem evidência adicional, não pode ser reescrita como a parcela de um ASN fixo, a conduta de uma organização, abuso ou dano. Se o número for usado para impor limites ou executar uma política, o registro deve dizer qual unidade foi contada, como se definiu a liderança, quais observações foram mantidas, quais horas foram excluídas e como a origem de rede foi ligada à parte responsável.

Fontes

Os valores de 41,017% e 80,144% são agregados informados pela API independente. As parcelas de ASN fixo e a ressalva de conciliação vêm do cálculo dos arquivos atuais da APNIC nos mesmos horários.