Resumo

  • O estudo publicado por dois autores do LACNIC em 16 de setembro de 2026 chama de ASN-Only a organização com um ASN, mas sem prefixos IPv4 ou IPv6 próprios. Conta 522 organizações, 216 ASNs visíveis na sua observação da DFZ e 306 casos não visíveis na conclusão.
  • A mesma publicação relata 1.069 prefixos IPv4 e 64 IPv6 anunciados por essa população, originalmente alocados pelos cinco RIRs. A origem de uma rota, a titularidade do endereço e o registro do ASN não precisam recair no mesmo ator.
  • A seção 3 do manual do LACNIC prevê interconexão com ASes independentes no momento do pedido ou em até seis meses; depois, o registro pode revogar o ASN caso não tenha sido usado. Uma ausência em uma visão BGP não resolve sozinha essa condição individual.
  • Os números públicos aproximam 215 ASNs anunciantes de 216 visíveis na DFZ e trazem outras diferenças de subtotal sem explicar seus denominadores. É um limite de evidência, não motivo para presumir erro do estudo ou irregularidade de qualquer titular.

Uma categoria administrativa encontra a Internet real

Chamar uma organização de ASN-Only descreve seu patrimônio de recursos numerados perante o registro. Não descreve tudo o que passa pelo seu roteador. O titular de um bloco de endereços pode autorizar outro sistema autônomo a originar rotas para ele. A distinção aparece formalmente na RFC 9582: o ROA é uma declaração assinada pelo detentor do bloco que designa qual AS pode anunciar determinados prefixos. Esse objeto comprova uma autorização de origem dentro de seu escopo; não revela o contrato comercial, o responsável pelo serviço nem todas as interconexões.

Os dados do LACNIC tornam essa separação difícil de ignorar. A tabela de procedência dos 1.133 prefixos anunciados atribui 905 ao espaço alocado pelo próprio LACNIC, 158 ao ARIN, 64 ao RIPE NCC, cinco ao AFRINIC e um ao APNIC. Não se trata de 1.133 blocos pertencentes aos titulares dos ASNs. Tampouco é uma lista de anúncios suspeitos porque alguns blocos vieram de outra região. O dado mostra que a pergunta «quem recebeu o endereço?» não responde à pergunta «qual AS aparece como origem?». A relação entre as partes exigiria evidência específica.

Há uma terceira pergunta, também distinta: a rota vista é autorizada pelo titular do prefixo? A RFC 6811 define Valid, Invalid e NotFound para uma rota comparada com um conjunto de autorizações. NotFound pode significar que não há uma autorização abrangente naquela base; não é um certificado de desuso do ASN. Valid atesta uma correspondência de origem naquele contexto, não todos os direitos e obrigações entre operadores. Misturar as três perguntas produz respostas de aparência simples e conteúdo frágil.

O que significa não aparecer na DFZ

A conclusão do estudo diz que 306 casos permanecem invisíveis na zona livre de rota padrão. O número merece atenção, mas a expressão precisa continuar inteira: invisíveis naquela observação. A documentação dos coletores RIPE RIS descreve dados recebidos de pares BGP específicos; os arquivos MRT distinguem a tabela fotografada em um instante do fluxo de atualizações. Essas referências não identificam a metodologia exata do LACNIC, que o artigo não detalha. Elas estabelecem o limite geral de toda leitura que depende de pontos e horários de observação.

Há motivos diferentes para um ASN não aparecer como origem em uma vista pública: desenho de trânsito, interconexão não refletida nos coletores considerados, endereço originado por outro AS, plano ainda em implantação ou ausência real de atividade. Nenhuma dessas hipóteses pode ser atribuída aos 306 titulares a partir do agregado. Um diagnóstico sobre uso precisa saber quem é o titular, quando deveria haver interconexão, qual função o ASN desempenha e o que o operador pode documentar.

O texto público tampouco transforma seus números próximos em uma série única. No início, fala de 215 ASNs que anunciam prefixos e 1.069 anúncios IPv4; em outra seção, de 216 ASNs visíveis e 1.067 prefixos IPv4 na DFZ. As três categorias de RPKI para esses 1.067 somam 1.066. O corpo cita 138 ASNs com pelo menos um ROA válido, mas o fechamento menciona 120 que validam seus prefixos. Diferentes períodos, filtros ou critérios podem estar por trás disso; não há explicação publicada para escolher entre eles. A resposta honesta é manter cada afirmação em seu lugar, sem inventar uma conciliação e sem tratar a diferença como prova de erro.

A regra de interconexão não é um alarme automático

O Manual de Políticas do LACNIC v2.21 exige necessidade de interconexão com ASes independentes já no pedido ou planejada para um prazo máximo de seis meses. Também pede política de roteamento, ASNs com os quais haverá interconexão e endereços a anunciar. Depois desse prazo, se o ASN não tiver sido usado, o LACNIC pode revogá-lo. A decisão exige uma condição factual; o texto não autoriza substituir essa condição pelo resultado negativo de um gráfico.

O contra-argumento mais forte é que números atribuídos não devem ficar indefinidamente sem propósito. É legítimo pesquisar os casos não vistos, cobrar contatos atualizados e examinar se o plano original se realizou. A observação BGP pode orientar a pergunta e economizar trabalho. Mas uma revogação mexe com uma identidade operacional. Para ultrapassar esse limiar, seriam necessários o pedido original, mudanças comunicadas, evidência temporal das interconexões e espaço para o titular explicar o que a visão pública não captou. O estudo não anuncia revogação dos 306 casos; afirmar o contrário seria criar um evento que não ocorreu.

Essa é a diferença entre administrar um registro e converter um indicador em autoridade. O LACNIC controla a atribuição e a aplicação de sua política. O detentor do endereço controla a autorização de origem. O operador sustenta clientes e pares. O coletor registra parte do que alcança seus pares. A pesquisa é útil quando aproxima essas peças sem fingir que uma delas contém todas as demais.

Os 1.133 prefixos anunciados mostram a força da categoria ASN-Only: a falta de endereço próprio não equivale à falta de funcionamento. Os 306 casos invisíveis mostram sua fronteira: falta uma investigação individual. Preservar essa diferença fortalece tanto a responsabilidade do registro como a continuidade das redes que dependem dele.

Fontes