Resumo

  • O histórico do RIPE Atlas entre janeiro de 2019 e abril de 2026 mostra 731 sondas que falharam ao menos uma vez num teste conservador baseado na velocidade física da rede.
  • Após pesquisadores reportarem 258 casos ativos, 93 dos 103 operadores que responderam atualizaram a localização declarada.

O alfinete continuava na Alemanha. As respostas dos pacotes pareciam vir do Sudeste Asiático. Por mais de um ano, uma sonda do RIPE Atlas manteve no cadastro um endereço perto do Reno, embora seus tempos mínimos de ida e volta contassem outra história. O operador só moveu o ponto para Brunei em abril de 2023. A rede já tinha entregue a pista.

Não é um detalhe cartográfico. A localização da sonda entra na própria medição. Pesquisadores usam latência para estimar onde ficam endereços IP, serviços e redes. Se o ponto de partida está na cidade errada, medidas impecáveis podem produzir uma conclusão errada com aparência de precisão.

Katherine Izhikevich e coautores analisaram o histórico do RIPE Atlas de janeiro de 2019 a abril de 2026. Encontraram 731 sondas distintas — 2,4% das sondas estudadas — que em algum momento responderam de modo incompatível com a localização registrada. Em abril de 2026, 155 ainda falhavam no teste. A contagem mensal subiu de 22 em janeiro de 2019 para 155 sete anos depois.

Uma resposta suspeita não bastava. As medições integradas do RIPE Atlas fazem cada sonda conectada consultar as 13 identidades de servidores raiz a cada quatro minutos. A equipe reutilizou esse histórico e coletou três amostras por dia no primeiro dia de cada mês. Para cada sonda e instância de servidor, manteve o menor tempo de ida e volta. A velocidade da luz na fibra estabelece um limite físico: se o tempo medido é menor que o mínimo possível entre as coordenadas declaradas e o servidor, o ponto não pode estar naquele lugar.

A regra exigia conflito com pelo menos duas identidades de servidores raiz operadas por organizações diferentes. O cálculo incluiu uma margem de 100 quilômetros e deixou de fora sondas Starlink, cujas ligações por satélite podem ser mais rápidas que a referência de fibra terrestre. Os autores também verificaram por outra rede as localizações dos servidores raiz. É um número conservador: 731 casos detectados, não a soma de todo cadastro antigo.

Depois veio a parte que faz a pesquisa sair do PDF. De julho de 2025 a abril de 2026, os autores enviaram ao RIPE NCC 258 casos que ainda violavam o limite. O RIPE Atlas notificou os operadores, que podiam aceitar a correção proposta ou contestá-la. Dos 103 que responderam, 93 atualizaram a localização e 10 contestaram a correção. Em 52% das atualizações, a sonda já violava o teste havia pelo menos 13 semanas. Até a geografia tem fila de atendimento.

Algumas sondas tinham mudado de casa e deixado o cadastro para trás. Outras parecem ter recebido coordenadas erradas desde a instalação. Servidores alugados complicam a história: quem instala uma sonda virtual talvez não saiba em que cidade está a máquina. Quatro dos dez operadores que contestaram a correção disseram que a sonda rodava num servidor virtual de terceiros. O país podia estar certo; o alfinete da cidade continuava fora do lugar.

O erro não fica preso à sonda. O IPmap, serviço do RIPE NCC, usa a latência do Atlas para estimar a cidade de endereços IP. No último ano analisado, os pesquisadores encontraram 28 sondas provavelmente mal localizadas entre as 2.800 usadas pelo IPmap; elas poderiam afetar 1.125 estimativas urbanas entre 98 mil endereços candidatos. Numa avaliação anterior, 33 sondas suspeitas poderiam influenciar 4,3% de 8 mil endereços. Cada ponto empresta sua coordenada às conclusões feitas a partir dele.

O RIPE Atlas já tinha um botão para contestar localizações e etiquetas de sistema para marcar posições contestadas ou resolvidas. O estudo abasteceu esse mecanismo com evidências repetíveis das medições. Um mapa comunitário não precisa de pontos perfeitos desde o primeiro dia. Precisa perceber quando a física contradiz o cadastro e levar a prova a quem pode corrigir a ficha. A luz não preenche formulário, mas reconhece um endereço de encaminhamento.

Fontes: Izhikevich et al., “Rooting Out Incorrect RIPE Atlas Probe Geolocations”, arXiv:2409.19109v4; documentação oficial do RIPE Atlas sobre medições integradas, geolocalização e etiquetas de sondas.