Resumo

  • A LACNIC começou a substituir o núcleo do seu RPKI no fim de 2022 e levou o sistema novo à produção cerca de dois anos depois. Cano relata testes com várias versões de validadores para preservar os caches; algumas versões antigas exigiam reinício.
  • A etapa final foi mudar registros DNS. Em outro relato, Cano descreveu a chave-mestra da âncora de confiança guardada offline e três cerimônias de assinatura com testemunhas.

O cache tem memória própria

Para um membro, a autorização de origem aparece como uma ação em MiLACNIC. Para o validador de uma rede, ela chega como material assinado que precisa ser obtido e guardado corretamente. Cano, arquiteto de software sênior da LACNIC, contou a migração pelo lado dessa segunda máquina. Preservar a integridade do cache dos clientes foi uma das tarefas mais delicadas. A equipe testou diferentes versões de validadores; algumas antigas precisaram de reinício. O clique do registro e a atualização na ponta não são o mesmo acontecimento.

A arquitetura apresentada por Cano tem núcleo criptográfico, camada de publicação e pré-validação, e frente de distribuição do conteúdo validado. No serviço hospedado, a LACNIC guarda chaves e certificados; os membros criam ROAs na interface. A simplicidade vista na tela transfere trabalho real para o registro. É por isso que uma troca de núcleo carrega uma lista de dependentes que não aparecem na foto da inauguração.

O projeto começou no fim de 2022. A LACNIC escolheu o Krill, uma implementação de código aberto, e adaptou o novo núcleo aos dados dos usuários e às funções próprias do registro. Depois de aproximadamente dois anos, o corte final em produção consistiu em alterar registros DNS. Parece um final pequeno para uma obra grande. É exatamente o tipo de final que uma boa migração tenta comprar: poucos segundos de manobra apoiados em meses de preparação.

Em janeiro de 2025, Cano abriu outra porta da operação. A chave-mestra da âncora de confiança fica offline e é ativada por pouco tempo para reassinar o certificado principal. Até aquele relato, a LACNIC havia realizado três cerimônias na Casa de Internet, no Uruguai, com participantes de diferentes áreas e testemunhas. Um checklist registra passos e exceções. O valor dessa disciplina aparece quando a tarefa é rara: ninguém pode depender apenas da memória de quem estava de plantão na última vez. A LACNIC não divulgou a matriz de testes dos validadores; ela mostraria exatamente quais versões antigas pediram reinício.