Resumo

  • A ARIN informou 9.673 organizações cadastradas no RPKI em 30 de setembro de 2026, alta anual de 27%; cerca de uma em cada sete organizações Hosted ainda não tinha criado um ROA.
  • O cadastro abre a porta do serviço. O ROA assinado indica ASN de origem, prefixo e comprimento máximo; cobertura e validação aparecem mais adiante.

O crachá veio antes da autorização

Um painel pode dizer “cadastrado” enquanto a Internet ainda não recebeu uma instrução sobre qual ASN pode anunciar cada prefixo. Esse é o pequeno vão escondido no número vistoso da ARIN.

Na ARIN 58, o registro informou que 9.673 organizações estavam no RPKI em 30 de setembro, 27% acima de um ano antes. Em seguida veio o dado que deveria dividir o mesmo título: aproximadamente uma em cada sete organizações de Hosted RPKI não havia criado sequer um Route Origin Authorization. O contador de cadastros avança; uma parte considerável da turma Hosted ainda não chegou ao passo que dá ao RPKI algo concreto a dizer sobre uma rota.

A curva vem subindo. O relatório anual de 2025 da ARIN contabilizou 8.140 organizações em 31 de dezembro, e 98% usavam Hosted RPKI. Foram 1.839 novos cadastros em 2025, o maior número na série anual de 2021 a 2025. Em abril de 2026, a ARIN 57 registrou 8.403 organizações e informou que cerca de 15% das organizações cadastradas não tinham ROA. No fim de setembro, o total chegou a 9.673.

Isso mede a adesão à entrada do serviço. Não mostra que parcela dos recursos anunciados tem um ROA compatível com a origem efetivamente usada. Os resumos de abril e outubro também usam denominadores diferentes: “organizações cadastradas” em abril, “organizações Hosted RPKI” em outubro. A atualização de outubro não informa os números exatos por trás da fração. “Uma em cada sete” não permite calcular uma contagem precisa, e os dois retratos não formam uma queda comprovada.

ROA é instrução de roteamento, não comprovante de cadastro

O RPKI começa com um certificado de recursos. No modelo Hosted, a ARIN opera a autoridade certificadora; a organização cadastra as informações de roteamento no ARIN Online. O ROA especifica três campos: ASN de origem, prefixo IP e comprimento máximo do prefixo. Ele autoriza aquele ASN a originar o bloco dentro desses limites.

O cadastro não faz esse trabalho. Ele dá acesso ao painel e permite solicitar o certificado. Depois alguém precisa identificar os prefixos, escolher um ou mais ASNs de origem, definir o comprimento máximo, conferir os dados e enviar o ROA. A ARIN publica seu repositório a cada cinco minutos. Seu FAQ calcula que um ROA recém-gerado leva em geral de 30 a 60 minutos para afetar as decisões de roteamento no restante do sistema.

O Hosted tira uma tarefa pesada da lista: a ARIN cuida da autoridade certificadora e do repositório. Não escolhe a origem das rotas pelo operador. Essa decisão cabe à rede que sabe qual ASN deve anunciar qual prefixo. Uma conta Hosted sem ROA é uma adesão ao serviço sem declaração de origem para publicar.

Depois entram os validadores. Um relying party busca e valida o repositório; a rede pode usar esse resultado ao decidir como seus roteadores tratam os anúncios. O sistema público processa objetos assinados, não a quantidade de contas abertas no portal.

O denominador também precisa entrar no relatório

“Uma em cada sete” chama atenção, mas não responde a perguntas operacionais. Quantos endereços essas organizações têm? Quantos de seus prefixos são anunciados? Quantos recursos dependem de uma autorização enviada pelo provedor upstream?

As regras de elegibilidade da ARIN tornam isso concreto. O Hosted RPKI atende detentores diretos de recursos. Uma organização downstream não pode simplesmente incluir no próprio certificado recursos realocados ou reatribuídos; o provedor upstream precisa enviar os ROAs em seu nome. A contagem de organizações não revela se uma conta sem ROA possui um bloco anunciado, mantém recursos sem uso ou aguarda a autorização de seu provedor.

A ARIN já publica números mais próximos do resultado. Em abril de 2026, informou que ROAs cobriam 50% dos blocos IPv4 elegíveis para RPKI na região e que 54% dos blocos IPv4 registrados na ARIN e observados em anúncios na Internet eram RPKI Valid. Os percentuais respondem a perguntas diferentes: cobertura entre recursos elegíveis e validação entre anúncios observados. Um número de cadastros não conta as duas histórias.

Um painel de adoção útil acompanharia cada etapa depois da conta: certificado emitido, primeiro ROA criado, prefixo elegível coberto, prefixo anunciado validado. Cada etapa tem um denominador próprio e revela onde o trabalho parou.

A adoção começa depois da tela de boas-vindas

A ARIN classifica o RPKI como serviço optativo. Também diz que um número crescente de provedores exige ROAs antes de fechar contratos comerciais. A organização escolhe quando adotar; a relação com o provedor pode apertar o calendário.

O primeiro ROA não encerra a manutenção. Prefixos mudam, redes ganham novas origens e recursos são transferidos. A ARIN explica que uma transferência remove do certificado anterior os recursos transferidos e seus ROAs associados. Os certificados Hosted são renovados automaticamente; os ROAs também, a cada 90 dias. A renovação mantém uma autorização existente. Não adivinha que um prefixo novo precisa de autorização nem corrige um ASN de origem que mudou.

A melhor medida de adoção não é apenas a quantidade de contas. É a parcela dos recursos elegíveis e anunciados cujos ROAs atuais correspondem à origem e ao comprimento de prefixo pretendidos pelo operador. O número precisa vir com denominador, data de observação e tratamento dos recursos downstream. Sem isso, “adoção” conta quem entrou no prédio, não o trabalho feito lá dentro.

A ARIN tornou o primeiro passo simples o bastante para atrair quase dez mil organizações. Seus próprios dados deixam a próxima pergunta de produto sobre a mesa: quantas contas chegam ao primeiro ROA e quanto do espaço anunciado essas autorizações cobrem? A resposta transformaria um recorde de cadastros numa medida operacional — e daria ao próximo relatório de RPKI um número melhor para comemorar.

Fontes primárias: resumo do segundo dia da ARIN 58 · resumo do segundo dia da ARIN 57 · relatório anual de 2025 da ARIN · guia Hosted RPKI da ARIN · guia de ROAs da ARIN · FAQ RPKI da ARIN · informações de RPKI da ARIN.