Resumo

  • A proposta RIPE 2026-02 inicia o processo após 14 dias acumulados em uma lista aprovada de infraestrutura dentro de uma janela móvel de 30 dias. O titular tem sete dias úteis para agir; as restrições devem cair em até um dia útil depois da confirmação de conformidade.
  • O artigo 3.4 aceita o isolamento verificado dos prefixos afetados. O artigo 3.6 não inclui essa opção: cita a saída da lista ou, se houver RPKI, a remoção do ROA correspondente. Apagar um ROA muda a evidência de validação de origem; retirar uma rota BGP e isolar um prefixo são ações de rede distintas.

Três prazos, duas provas

A proposta 2026-02 da RIPE NCC transforma o procedimento em calendário. Um endereço IP precisa aparecer por 14 dias acumulados em uma lista aprovada de infraestrutura dentro de qualquer período móvel de 30 dias. Um operador de rede afetado ou um National CERT envia uma notificação autenticada por um chamado ao RIPE NCC Support, com telemetria automatizada e registros de data e hora ou assinaturas criptográficas. A RIPE NCC envia então um aviso com confirmação de leitura rastreável aos contatos jurídicos, administrativos e de faturamento do titular do recurso. A partir daí correm sete dias úteis.

Confirmada a conformidade, as restrições devem ser retiradas em um dia útil.

A sequência cabe em um slide. A dúvida aparece no último quadro: que prova permite recuperar o acesso normal ao registro?

Isolar vale para corrigir; para voltar, não

O artigo 3.4 oferece duas formas de cumprir o prazo. Os prefixos identificados podem sair das listas aprovadas, ou o titular pode tomar uma medida administrativa verificável para isolá-los. O artigo 3.6 define o restabelecimento de outro modo. As restrições são retiradas quando os prefixos saem das listas ou, se houver RPKI, quando o ROA apropriado é removido.

A segunda opção do artigo 3.4 sumiu. Um operador pode isolar um prefixo na borda da rede enquanto o arquivo público da lista ainda guarda a ocorrência. O artigo 3.4 chama isso de conformidade; o 3.6 não reconhece essa saída para recuperar o serviço. O prazo de um dia útil, portanto, não tem início definido para esse tipo de correção.

A remoção do ROA abre outra questão. O RFC 9582 define o ROA como um objeto assinado que autoriza um Autonomous System a originar rotas para prefixos especificados. O RFC 6811 classifica uma rota como NotFound quando nenhum VRP validado cobre seu prefixo. Esse estado descreve o registro de validação. Retirar uma rota BGP e isolar um prefixo exigem ações de rede distintas; a política do roteador determina se o estado de validação altera a seleção ou o encaminhamento de rotas.

O teste binário do artigo 3.6 pode ser rápido. Ainda assim, pode chegar a uma conclusão diferente da correção aceita pelo artigo 3.4.

A lista também é ferramenta de controle

A proposta atribui ao Security Working Group a manutenção do registro de listas aprovadas. Cada lista deve usar telemetria automatizada e objetiva, excluir faixas residenciais e dinâmicas e manter um histórico verificável publicamente. São limites úteis; ainda faltam decisões de operação: como uma lista entra no registro, como contestar um erro, qual versão do histórico conta os 14 dias e como resolver registros que se sobrepõem.

O artigo 3.5 deixa as restrições intermediárias dependerem da arquitetura de registro de cada titular. Elas reduziriam sua agilidade operacional e exibiriam o status público “non-compliant abuse status” na RIPE Database, ao mesmo tempo que tentariam preservar as alocações e evitar uma desconexão imediata das redes a jusante. A própria justificativa da proposta diz que as restrições precisam de acordo e especificação em outro documento RIPE para evitar ambiguidades e fluxos impossíveis de operar. Isso é parte do mecanismo, não um detalhe editorial.

A proposta continua em discussão. A atualização de outubro da RIPE NCC define 11 de novembro como prazo para comentários; a agenda da RIPE 93 marca o debate para 27 de outubro no Security Working Group. A próxima versão pode alinhar o teste de saída antes de ligar o cronômetro.

Fontes