Summary

  • O tutorial de MiLACNIC de 19 de outubro de 2026 apresentou ASPA, RPKI delegado e o módulo de notificação de incidentes. A própria programação informa que o material exibido não está disponível para membros de organizações no Brasil, pois o NIR usa outra plataforma.
  • Para o México, o programa especifica compatibilidade dos módulos de RPKI e relatórios. Os slides mostram as condições práticas por trás dessas ferramentas: privilégios de administrador, segundo fator obrigatório, alertas e manutenção correta de declarações ASPA.

A informação que muda a leitura do lançamento aparece no fim da programação oficial. Depois de descrever as funções de MiLACNIC, o LACNIC diz que o material demonstrado não estará disponível aos membros de organizações brasileiras, devido à plataforma diferente usada pelo NIR. Em seguida, especifica que os módulos de RPKI e relatórios são compatíveis no caso mexicano. A região compartilha o registro; não compartilha necessariamente a mesma porta de entrada.

ASPA permite declarar provedores de trânsito autorizados de um sistema autônomo e ajuda a identificar caminhos BGP incoerentes com essas relações. O RPKI delegado permite que uma organização opere sua própria autoridade certificadora subordinada ao LACNIC, retenha a chave privada e produza objetos assinados, entre eles ROA e ASPA. O módulo de segurança recebe informações sobre recursos envolvidos em incidentes. Nada disso funciona apenas como item numa lista de novidades. É preciso saber quem possui acesso, em qual plataforma se cadastra o objeto e quem corrige um dado antigo.

Os 20 slides da apresentação tornam essa dependência visível. Só o administrador adiciona ou remove coadministradores. Eles recebem quase os mesmos privilégios, exceto editar contatos e adicionar outros coadministradores. Pelo menos um fator adicional de autenticação é obrigatório. O material explica TOTP, códigos de recuperação e SMS como reserva. Cada usuário escolhe seus avisos, com exemplos de novo ROA, troca de senha e edição de GeoFeed. Aplicativo, e-mail, SMS, Slack, webhook e WhatsApp aparecem entre os canais. O controle sobre um registro passa por esse conjunto de permissões e alertas.

O slide de ASPA é um pequeno antídoto contra o entusiasmo de lançamento. Ele diz para não incluir peers, inclusive os de IXP, nem clientes como provedores de trânsito só porque existe uma sessão BGP. Também recomenda não omitir provedores ativos e retirar aqueles que deixaram de sê-lo. A declaração exige manutenção. Um portal que permite criar o objeto sem deixar claro quem poderá atualizá-lo oferece apenas metade da ferramenta.

A ressalva sobre o Brasil não descreve todas as funções de NIC.br e não prova que operadores brasileiros estejam sem ASPA ou RPKI. Ela delimita o material demonstrado e a diferença de plataforma. Para conhecer as funções locais e o caminho de operação, faltam documentos primários de NIC.br ou registros de uso. A compatibilidade mexicana tampouco cobre, pela redação oficial, todos os fluxos e avisos de MiLACNIC: são dois módulos nomeados.

Um quadro público e datado de recursos por plataforma resolveria parte da confusão. Nele, LACNIC e os NIR poderiam indicar onde membros diretos, brasileiros e mexicanos criam ASPA, delegam CA, administram ROA e enviam relatos de incidentes, com os papéis necessários. Para quem opera uma rede, esse mapa vale mais do que a frase «disponível na região».