Summary

  • Em 8 de setembro, o grupo de revisão do programa de operadoras MANRS rejeitou uma exigência limitada aos cinco IRRs mantidos por RIRs: a avaliação mostrava que quase 40% dos participantes ficariam em desconformidade. O RADB foi mantido como alternativa possível.
  • A ata de 22 de setembro estima que cobertura RPKI integral afetaria 20% dos membros. Para a restrição dos IRRs, seu resumo repete quase 40%, mas a seção detalhada registra 13% — sem explicar a diferença.

Uma régua, duas medidas

Quem administra rotas sabe que um filtro precisa de critérios explícitos. A revisão de MANRS também. A ata de 8 de setembro registra a rejeição de uma regra que reconheceria apenas os registros de roteamento dos cinco RIRs. A projeção apresentada colocaria quase quatro em cada dez participantes fora do padrão. O grupo preferiu usar esses registros como referência principal, mas admitir RADB para titulares de recursos legados e operadores sem acesso à alternativa regional.

Na ata de 22 de setembro, o cálculo perde a sincronia. O resumo fala novamente em quase 40% de afetados por uma lista restrita de IRRs. O trecho dedicado à análise de conformidade diz 13% quando a lista se limita a cinco IRRs. O mesmo texto estima que exigir ROAs válidas para todos os anúncios afetaria 20% dos membros. Não há nota metodológica que concilie os dois percentuais do IRR. Mudou a base? Mudou a regra? Sobrou uma frase de uma versão anterior? O documento não responde.

Trata-se de proporção de membros potencialmente afetados, não de ataques evitados. Uma correção para 13% da base e uma transição que mobiliza quase 40% exigem calendários e negociações diferentes. O caminho para uma norma confiável começa pela publicação do denominador, da data do retrato e da condição exata testada.

O problema cabe em duas letras

As ações hoje aprovadas aceitam documentação de anúncios no IRR apropriado de um RIR, no RADB ou em IRR espelhado por ele. Também permitem cumprir a Ação 4 por RPKI em lugar do caminho IRR. Criar ROAs para os prefixos anunciados figura como recomendação. A revisão põe na mesa outra gramática: RPKI e IRR obrigatórios, ou RPKI ou IRR? Em 8 de setembro o grupo pediu uma avaliação adicional da primeira opção. O custo operacional da palavra “e” pode ser grande, mesmo que ela ocupe pouco espaço no documento.

O objetivo de ROAs para todos os anúncios foi reafirmado. Em setembro, os membros discutiram dificuldades práticas no Brasil, onde há uso dos registros TC e BRIRR em vez do IRR da LACNIC. Para uma operadora, conseguir manter a informação correta depende tanto de trabalho técnico quanto de um canal de registro acessível. A carta do grupo inclui mecanismos de adoção, inclusive preservação temporária das condições dos atuais participantes. Não é um detalhe social adicionado ao fim da engenharia; é parte da engenharia da regra.

Há motivo para revisar o programa. A própria MANRS diz que as ações surgiram em 2014, receberam ajustes editoriais em 2021 e agora passam pela primeira revisão substancial. Termos verificáveis para filtragem, registros e validação de origem dão conteúdo a um compromisso coletivo. A ata de 22 de setembro também distingue conexões com clientes, alvo principal dos requisitos de filtragem, das relações de peering, fora daquele escopo. Essa linha precisa aparecer na obrigação publicada; o selo não deve prometer mais território do que o teste cobre.

Da mesa à norma existe um rito

O processo MANRS prevê chamada final interna de pelo menos duas semanas, consulta à comunidade por no mínimo quatro, mais duas semanas de chamada aos participantes e ratificação pelo comitê diretor. Decisões importantes têm de constar na lista de e-mails. A página de propostas ainda apresenta a revisão como discussão. A ata mostra para onde o grupo pensa em ir. Ela não é a autorização que altera o compromisso de quem já participa.

Fontes