Resumo

  • Os registros da ARIN e do RIPEstat vinculam a Inside The Internet, Inc ao AS14473 e a dois prefixos IPv4 anunciados nos dados revisados.
  • A cobertura RPKI e desigual: um prefixo e valido e o outro aparece como desconhecido; isso sustenta uma leitura de controle, nao uma promessa de desempenho para clientes.

Inside The Internet, Inc aparece nos registros publicos de recursos da Internet como a organizacao ligada ao AS14473. Os dados revisados em 5 de agosto de 2026 mostram dois prefixos IPv4 atualmente anunciados, 63.88.42.0/23 e 107.0.20.0/24, com rotas observadas terminando no mesmo sistema autonomo. Mas a camada de RPKI nao e uniforme. 107.0.20.0/24 aparece como valido para AS14473, enquanto 63.88.42.0/23 aparece como desconhecido. Isso nao prova falha nem abuso. O ponto e que registro, roteamento observado e autorizacao de origem sao camadas diferentes de evidencia.

O que aconteceu

O achado especifico e limitado. Os dados RDAP da ARIN identificam o handle de organizacao INSID-1 como Inside The Internet, Inc. RDAP, ou Registration Data Access Protocol, e um protocolo estruturado para consultar dados publicos de registro. O registro de numero de sistema autonomo da ARIN liga AS14473 a essa organizacao. Um ASN, numero de sistema autonomo, identifica uma rede administrada de forma independente no roteamento interdominio.

Dois registros de IPv4 da ARIN tambem trazem o nome da empresa: 63.88.42.0/23 e 107.0.20.0/24. Um prefixo IPv4 e uma forma compacta de escrever um bloco de enderecos. Esses dois registros sao assignments com handles de cliente distintos. Por isso, a conclusao correta e uma associacao documentada nos registros publicos, nao uma afirmacao sobre topologia interna, clientes, instalacoes ou propriedade operacional detalhada.

RIPEstat acrescenta a camada do roteamento em operacao. Nas respostas revisadas, AS14473 estava anunciado, e os dois prefixos apareciam como prefixos atualmente anunciados. A resposta de routing-status registrava visibilidade IPv4 em 327 de 327 RIPE RIS peers. Isso significa que os pontos de observacao daquela metodologia viam as rotas relevantes. Nao significa que cada usuario, aplicacao ou servico tenha sido testado.

Por que isso importa

Recursos numericos da Internet dependem de uma cadeia de coerencia. O registro informa quem esta associado ao recurso. BGP, Border Gateway Protocol, mostra quais prefixos sao anunciados e por qual origem nas observacoes de roteamento. RPKI, Resource Public Key Infrastructure, permite verificar se existe uma autorizacao criptografica para a origem de uma rota. Uma ROA, Route Origin Authorization, e o objeto que expressa essa autorizacao.

Neste caso, a diferenca e por prefixo. 107.0.20.0/24 e valido para AS14473. 63.88.42.0/23 e desconhecido porque a resposta publica nao contem uma ROA validante para aquela combinacao. Desconhecido nao e o mesmo que invalido. Tambem nao e prova de ataque ou indisponibilidade. E uma ausencia de cobertura validante naquela camada especifica.

Essa distincao evita conclusoes exageradas. Um registro RDAP mostra identidade administrativa. Uma rota BGP visivel mostra capacidade observada em determinado momento. Uma resposta RPKI valida mostra autorizacao de origem para um prefixo especifico. Nenhuma dessas informacoes mede latencia, disponibilidade, perda de pacotes, satisfacao de cliente, receita, contratos ou historico de incidentes.

A camada tecnica

A primeira camada e a identidade. ARIN RDAP conecta INSID-1, Inside The Internet, Inc e AS14473. A resposta de WHOIS via RIPEstat apresenta o mesmo enquadramento de identidade. Isso ajuda a evitar confusao com nomes semelhantes, mas nao revela a arquitetura interna da rede.

A segunda camada e o estado observado. A resposta announced-prefixes da RIPEstat lista 63.88.42.0/23 e 107.0.20.0/24 como anuncios atuais. Os dados de BGP-state mostram caminhos observados que terminam em AS14473. A resposta de consistencia entre BGP e IRR, Internet Routing Registry, mostra os dois prefixos atuais em ambos os sistemas. Tambem lista um objeto antigo, 8.25.16.0/24, presente no IRR mas nao observado no BGP. Esse objeto nao deve ser descrito como uma rota atual.

A terceira camada e a autorizacao de seguranca. Aqui a resposta e mista. Um prefixo e valido, o outro e desconhecido. A granularidade e essencial. Dizer que toda a rede e validada por RPKI apagaria a diferenca do segundo prefixo. Dizer que toda a rede esta incorreta iria alem das fontes.

Quem e afetado

Os primeiros afetados sao os operadores que precisam manter recursos numericos sob controle. Eles precisam reconciliar handles de registro, ASN, prefixos, objetos de politica de roteamento, anuncios BGP e autorizacoes RPKI. Parceiros de rede e analistas tambem usam esses sinais para entender a identidade publica e o estado observado de uma rede.

Para usuarios finais, a conclusao deve ser mais cautelosa. Uma rota visivel nao garante que um aplicativo esteja funcionando. Uma validacao RPKI nao prova confiabilidade de longo prazo. Um registro correto nao descreve processos internos. Os dados publicos permitem falar de identidade, visibilidade e metadados de seguranca; nao permitem julgar desempenho comercial ou resultado de cliente.

O que observar a seguir

O primeiro ponto e o estado RPKI de 63.88.42.0/23. Se ele passar de desconhecido para valido, ou se a origem observada mudar, a leitura tecnica muda. O segundo ponto e a continuidade dos dois anuncios atuais nas observacoes BGP. O terceiro ponto e a relacao entre objetos IRR e rotas realmente observadas, especialmente quando objetos antigos permanecem no registro de politica sem aparecer no BGP.

Tambem e importante preservar o momento da observacao. Respostas da RIPEstat sao fotografias dinamicas. Uma consulta futura pode mostrar outro estado. Uma avaliacao responsavel deve guardar fonte, data, metodo e limite da afirmacao. Assim fica claro se houve mudanca no registro publico ou apenas mudanca na interpretacao.

Fontes

  1. ARIN RDAP entity INSID-1
  2. ARIN RDAP autnum AS14473
  3. ARIN RDAP IP 63.88.42.0
  4. ARIN RDAP IP 107.0.20.0
  5. RIPEstat AS overview AS14473
  6. RIPEstat announced prefixes AS14473
  7. RIPEstat routing status AS14473
  8. RIPEstat AS routing consistency AS14473
  9. RIPEstat RPKI validation 107.0.20.0/24
  10. RIPEstat RPKI validation 63.88.42.0/23
  11. RIPEstat BGP state AS14473
  12. RIPEstat WHOIS AS14473