Resumo

  • O objeto aut-num AS210764 (as-name ISC-AGP1) foi criado e modificado pela última vez em 2021-09-13, mas a organização vinculada ORG-ISCI1-RIPE — Internet Systems Consortium Inc., um LIR registrado em Delaware (reg-nr 3618975) — foi modificada em 2026-05-13, um descompasso que separa a frescura do objeto organizacional do congelamento do objeto de número autônomo.
  • O campo mnt-by lista dois maintainers, RIPE-NCC-END-MNT e MAINT-ISC; sob o modelo de credenciais do RIPE, autenticação é um OU lógico entre credenciais, então qualquer um dos dois pode autorizar uma atualização.
  • AS210764 não é visível na tabela global de roteamento desde 2023-02-03 e anuncia zero prefixos; o registro e a realidade operacional divergem por inteiro.
  • A identidade do nó raiz associado é sustentada por evidência indireta: AS3557 é documentado como ISC-F-ROOT, e o PeeringDB auto-reporta AS210764 como "ISC F-ROOT DYU1" em Dushanbe, Tajiquistão — um rótulo que a própria página do F-Root da ISC não corrobora diretamente.

O objeto congelado e a organização viva

O registro no RIPE para AS210764 mostra um aut-num com as-name ISC-AGP1, organização ORG-ISCI1-RIPE, status ASSIGNED e fonte RIPE, com datas de criação e última modificação ambas em 2021-09-13T14:46:22Z. Em outras palavras, o objeto do número autônomo não foi tocado em quase cinco anos. A organização à qual ele se liga conta uma história diferente: ORG-ISCI1-RIPE é registrada como Internet Systems Consortium Inc., tipo LIR, com registro 3618975 em Delaware, país US, criada em 2013-06-26 e modificada pela última vez em 2026-05-13T07:34:54Z — meses antes desta publicação.

Essa assimetria importa porque a modificação da organização prova que a credencial de manutenção em vigor continuou ativa após 2021, enquanto o aut-num congelado prova que ninguém precisou — ou escolheu — atualizá-lo. O registro não distingue entre abandono e estabilidade deliberada; os metadados sozinhos não resolvem a questão.

Quem pode modificar o registro hoje

O campo mnt-by de AS210764 lista RIPE-NCC-END-MNT e MAINT-ISC, e sua política de importação/exportação nomeia AS3557 e AS42229 (aceitar ANY, anunciar AS210764). A documentação de suporte de banco de dados do RIPE explica que um objeto mntner referenciado por mnt-by autentica atualizações e que maintainers são anônimos, com autenticação implementada como um OU lógico das credenciais declaradas. A consequência estrutural é direta: qualquer parte que detenha credenciais válidas para qualquer um dos dois maintainers pode alterar o objeto.

Discussão de pessoal do RIPE na lista db-help caracteriza RIPE-NCC-END-MNT como o maintainer de recursos atribuídos diretamente a usuários finais; objetos mantidos apenas por ele são atualizados através do RIPE NCC, e esse maintainer geralmente não pode ser trocado pelo usuário. AS210764 não se encaixa nesse caso extremo, porque MAINT-ISC também aparece — o que significa que a Internet Systems Consortium, ou quem controlar suas credenciais de maintainer, tem um caminho de escrita direto para o objeto, sem depender de uma solicitação ao pessoal do NCC.

Zero roteamento, registro intacto

AS210764 não aparece na tabela global de roteamento desde 2023-02-03 e anuncia zero prefixos segundo os dados do Hurricane Electric; o IPinfo o caracteriza como "Inactive" com zero endereços. Um ASN com política de roteamento declarada, maintainers ativos e uma organização recém-modificada que não anuncia nada desde fevereiro de 2023 é, funcionalmente, um objeto em espera — registrado, mantido, mas silencioso.

A identidade F-Root: evidência forte e fraca

A ligação com a infraestrutura de servidores raiz é a parte mais sólida e a mais frágil da história ao mesmo tempo. Do lado forte: o aut-num AS3557 nos espelhos RADB traz as-name ISC-F-ROOT, descr Internet Systems Consortium, Inc., com observações de que o ASN "serve para anunciar prefixos do F-Root" e que "3557 nunca fará peering direto", mantido por MAINT-AS1280 e modificado em 2023-11-13; a ARIN alocou AS3557 à Internet Systems Consortium em 1994-04-21 (ASName ISC-AS).

A própria ISC declara operar o F-Root — um dos 13 servidores raiz da Internet — desde 1994, respondendo sobre IPv4 em 192.5.5.241 e IPv6 em 2001:500:2f::f com anycast hierárquico e BIND 9. O PeeringDB descreve AS3557 como usado para anunciar os prefixos anycast do F-Root.

Do lado frágil: o rótulo do nó local é auto-reportado. O PeeringDB lista AS210764 como "ISC F-ROOT DYU1" em Dushanbe, Tajiquistão, com site isc.org, IRR as-set AS-FROOT e status RIR "ok" atualizado em 2024-06-26. A página oficial do F-Root da ISC não confirma esse site específico. Um padrão de companhia reforça a leitura: um ASN irmão RIPE, AS210762 (as-name FROOT_TGD1), também registrado sob ORG-ISCI1-RIPE, com importação de AS3557 aceitando ANY e exportação para AS3557 anunciando AS210762 — o mesmo desenho de peering local com o ASN de origem do F-Root.

Limites da evidência

Nenhuma recuperação direta do JSON REST do RIPE para AS210764 foi obtida nesta investigação; todos os atributos são corroborados por espelhos agregadores e por RIPEstat, operado pelo próprio RIPE NCC. O vizinho AS42229, nomeado na política do aut-num, não pôde ser evidenciado e seu operador não é afirmado aqui. A renderização dos contatos difere entre espelhos — o Hurricane Electric mostra DUMY-RIPE (dados pessoais removidos), enquanto o espelho ipip.net mostra IAC75-RIPE, o mesmo handle usado como abuse-c da organização — uma diferença de apresentação, não uma discrepância de registro.

A conclusão pública é moderada: o registro prova que a cadeia de manutenção permanece formalmente aberta à ISC e ao RIPE NCC; os metadados provam atividade recente na organização; a ausência de roteamento e o rótulo auto-reportado de Dushanbe sugerem, mas não provam, um nó F-Root registrado e adormecido ou não visível nos sistemas consultados.

Referências: RIPE aut-num AS210764; Hurricane Electric AS210764; Hurricane Electric AS3557; RIPE Database Security; IPGeoLocation AS210764; IPGeoLocation AS3557; IPinfo AS210764; db-help; Qrator RADB AS3557; RIPE aut-num AS3557; RIPEstat AS210764; IPIP.NET AS210762; IPIP.NET AS210764; ISC F-Root; PeeringDB ASN 3557; PeeringDB net 27983.