Resumo

  • A sugestão 2026.10 pediu que contatos técnicos ligados a recursos específicos pudessem administrar RPKI e IRR desses recursos. Em 4 de setembro, a ARIN reconheceu o caso, levou-o à fila interna e marcou a sugestão como Closed sem prazo.
  • As instruções atuais levam a criação ou remoção de ROA ao gerenciamento RPKI de um Org ID. O técnico com vínculo apenas ao recurso depende de alguém com permissão organizacional antes de iniciar o relógio de publicação do ROA.

Um operador sabe qual AS deve originar o prefixo, mas a tela pede primeiro a chave da organização. A sugestão 2026.10 da ARIN tentou tirar esse desvio do caminho. Seu autor queria que o contato técnico de um recurso mexesse em RPKI e IRR daquele recurso, sem abrir a ele a carteira inteira do Org ID. A ARIN reconheceu o problema e fechou o registro. A porta de gestão continua no nível da organização.

Nathanael Jean-Francois enviou o pedido em 20 de agosto de 2026. Descreveu organizações em que a equipe mais próxima de um endereço cuida da operação diária, enquanto o contato de roteamento registrado para a organização conserva a autoridade para criar ou apagar ROAs. O autor associou essa passagem de mão a atrasos na resposta a incidentes e na ativação de serviços. Não apresentou medição de minutos ou série de ocorrências. O fato institucional é que responsabilidade pelo recurso e permissão para atestar sua origem podem morar em contas diferentes.

A resposta de 4 de setembro reconheceu a utilidade de controle mais granular de RPKI e IRR. A ARIN disse que consideraria a sugestão em sua priorização interna de futuras melhorias de gestão e permissões e registrou Closed. A página não traz data de entrega nem etapa de desenho. A orientação para ROAs ainda manda selecionar a organização e entrar em Manage RPKI para criar ou remover autorizações. A FAQ de RPKI também usa o Org ID do recurso como entrada para consultar os recursos certificados.

Há uma diferença que define a solução. Uma pessoa com permissão no nível do Org ID já pode executar a tarefa; a documentação de Org ID explica os vínculos entre contas, pontos de contato e organização. O pedido trata do contato vinculado a um recurso, sem o mesmo alcance organizacional. Dar a ele acesso a tudo elimina a espera, mas permite alterar prefixos que não administra. Uma delegação por recurso faria a autoridade acompanhar o conjunto exato de endereços sob sua responsabilidade.

O ROA é uma declaração assinada de que um AS pode anunciar determinado prefixo. Uma mudança de origem, uma migração de cliente ou uma autorização errada exige às vezes correção rápida. Aproximar o direito de edição da equipe que conhece o prefixo encurta uma etapa humana. A contrapartida é uma pergunta de controle: quais recursos essa pessoa pode assinar, quem retira o direito quando a atribuição muda e onde fica o registro da alteração? Um botão amplo para toda a organização trocaria um atraso por um risco maior.

A ARIN publica outro cronômetro, posterior à assinatura. Sua FAQ afirma que um ROA novo entra imediatamente no repositório, divulgado a cada cinco minutos, e que o efeito no roteamento da Internet deve ser esperado 30 a 60 minutos depois da geração. Esse intervalo não mede quanto tempo a equipe levou para achar a conta autorizada. Para remoções, a orientação informa efeito imediato na base da ARIN e reflexo no repositório público em até 24 horas. Criação e exclusão têm tempos técnicos diferentes; ambas ainda dependem de uma pessoa poder apertar o botão.

O processo ACSP prevê uma trilha aberta até a implementação para sugestões consideradas claramente viáveis, mesmo sem estimativa de conclusão. A resposta pública à 2026.10 escolheu fechamento e avaliação interna. Não há, nesse registro, uma data pública para acompanhar. Uma função efetiva que dê ao contato do recurso acesso apenas aos seus prefixos, ou um compromisso datado de produto, mudaria a leitura.

Até lá, a operadora pode mapear quem cria e revoga ROAs em cada Org ID, indicar substitutos alcançáveis e ensaiar o repasse antes de uma emergência. A ARIN reconheceu o descompasso. O pedido foi arquivado; a chave ainda fica no andar de cima.

Sugestão e resposta da ARIN · Processo ACSP · Gestão de ROAs · FAQ de RPKI · Guia de Org ID