Resumo

  • A ARIN informou 9.673 organizações registradas para RPKI em 30 de setembro de 2026, ante 7.612 um ano antes. Entre as organizações em Hosted RPKI, cerca de 1.195 ainda não tinham criado ROA algum.
  • Registro no serviço, certificado de recurso, ROA assinado, publicação, validação e anúncio BGP são etapas diferentes. O titular precisa dizer qual ASN pode originar qual prefixo.
  • Os 94% de blocos IPv4 alocados elegíveis para RPKI e os 59,4% de blocos registrados anunciados classificados como RPKI Valid usam bases distintas no material da ARIN.

O número grande da atualização de segurança de roteamento da ARIN 58 é 9.673. Foi a contagem de organizações registradas em RPKI no fim do terceiro trimestre de 2026, acima das 7.612 no mesmo período do ano anterior. A série passou por 8.140, 8.602 e 9.106 antes de chegar ao novo patamar. Mas a página não termina ali. À direita, a ARIN mostra aproximadamente 8.300 organizações em seu serviço Hosted com ROAs e cerca de 1.195 sem um único ROA. Uma em cada sete, em termos aproximados. A data de referência é 30 de setembro.

É uma apresentação mais honesta do que o slogan que uma equipe de relações públicas poderia ter extraído dela. O registro em RPKI mede quem entrou na infraestrutura de certificados. O ROA registra a escolha assinada sobre a origem de uma rota. Os dois atos podem ocorrer no mesmo projeto e em momentos diferentes. Para o grupo de cerca de 1.195 usuários Hosted, o segundo ato ainda não constava da contagem. O crescimento de 27% no primeiro não apaga a fila no segundo.

Há uma armadilha aritmética na própria proximidade dos gráficos. Os 9.673 são organizações registradas para RPKI; o “um em sete” é uma proporção das organizações Hosted. A ARIN também oferece RPKI delegado e serviço de publicação de repositório. Os números arredondados de Hosted nem somam 9.673. Dividir 1.195 por 9.673 e chamar o resultado de taxa de toda a base inventaria um denominador. O dado forte já está na página: um subconjunto identificado de usuários do serviço hospedado ainda não publicou qualquer autorização de origem.

O guia de ROAs da ARIN descreve o objeto que falta. Ele associa, com assinatura criptográfica, um prefixo IP ao ASN autorizado a anunciá-lo como origem. A solicitação define o AS de origem, o prefixo e o comprimento máximo. Não é uma formalidade que o balcão pode preencher por padrão. Na orientação de boas práticas, a ARIN mostra como autorizar apenas um agregado /16 pode deixar anúncios /24 mais específicos na condição Invalid. A configuração precisa conversar com as rotas efetivamente anunciadas.

Hosted RPKI tira das mãos do cliente a operação da autoridade certificadora e do repositório. A ARIN executa esses componentes, mantém a publicação e oferece ferramentas. Seu quadro de opções de implantação separa esse arranjo da modalidade delegada, em que o titular conserva controle criptográfico, e do serviço de publicação para quem não quer operar o repositório de alta disponibilidade. A conveniência do modelo hospedado resolve quem cuida da máquina de assinaturas. Ela não resolve quem decide a política de origem do cliente. Só o titular sabe qual rede quer anunciar por qual AS, com quais comprimentos específicos.

O erro de governança aparece quando a cadeia inteira é resumida pela primeira etapa vistosa. Um recurso coberto por acordo pode ser elegível. A organização pode entrar em RPKI e receber certificado. Depois precisa criar o ROA, ver o objeto publicado, consultar a validação e confrontá-la com o anúncio BGP. Finalmente, o operador precisa saber onde o resultado é usado em sua rede. São recibos diferentes. Um comitê que recebe apenas “novas inscrições” recebeu a prova de acesso ao sistema, não a prova de que a autorização de rota está em vigor.

A página de cobertura de recursos da apresentação oferece outro teste de leitura. Ela diz que 94% dos blocos IPv4 alocados pela ARIN são elegíveis a RPKI por estarem sob acordo com a entidade. Diz também que 59,4% dos blocos IPv4 registrados pela ARIN presentes em anúncios na Internet estão RPKI Valid. O primeiro percentual parte de blocos alocados; o segundo, do universo anunciado. A figura inclui 1.646 milhões de endereços alocados, 1.548 milhões sob acordo e 920 milhões válidos em RPKI. Subtrair os dois percentuais não mede a fila dos 1.195 usuários Hosted e não produz uma taxa geral de risco. O gráfico registra condições sucessivas com recortes próprios.

O material não identifica há quanto tempo cada uma das organizações sem ROA está nessa condição, se anuncia prefixos nem por que não produziu o objeto. Um quadro que cruzasse essas informações separaria novas adesões, contas sem rotas a autorizar e projetos parados. A falta desse quadro deixa a responsabilidade ainda mais clara: quem opera a rede não pode terceirizar ao número de adesões uma decisão que precisa ser tomada prefixo por prefixo.

O programa oficial da ARIN 58 atribui a apresentação a Brad Gorman, diretor de serviços técnicos ao cliente. Os números são da própria entidade que opera o serviço. Ela mediu o sucesso na entrada e o trabalho pendente depois da entrada. O próximo relatório de um operador deve mostrar o ROA esperado no repositório, o estado no validador e a rota correspondente. A contagem de contas é o início dessa conversa, não sua conclusão.