Resumo

  • RFC 9977 descreve como publicar tamanho de prefixo de site final e contagem de sites por prefixo quando há CGN ou proxy.
  • O próprio RFC prevê a falsa alegação de CGN para escapar de limitação legítima; por isso, uma assinatura não vira uma permissão automática.

“4.000” é a cifra do exemplo de RFC 9977, não uma medição de mercado. Ela mostra como um /24 com CGN pode declarar quatro mil sites finais. A motivação é evitar decisões de agrupamento ruins em bloqueios, throttling, CAPTCHAs e geolocalização. Uma plataforma que reúne demais pode prejudicar clientes distintos; outra que separa demais pode inflar suas tabelas. A norma torna a informação publicável e localizável. Não escolhe a política da plataforma.

Dados que delimitam, mas não decidem

Cada linha útil traz prefixo, comprimento de prefixo final e, se pertinente, número de sites. Deixar os dois últimos vazios é uma recusa explícita de divulgar informação; uma entrada mais específica então vence e impede aproveitar a inferência do bloco pai. O consumidor deve escolher o prefixo mais específico e ignorar linhas duplicadas ou erradas. É uma disciplina de parsing, não um carimbo de verdade sobre a contagem.

O arquivo é encontrado por prefixlen: no objeto RPSL ou, durante transição, por remarks: Prefixlen. HTTPS protege a leitura. A autenticação de atribuição de recursos, quando usada, é outra camada.

O alcance da autenticação opcional

A assinatura RPKI cobre o corpo do arquivo com certificado que abrange todos os prefixos listados. A validação inclui cadeia, manifesto, CMS e cobertura. Em RFC 6481, o certificado de recurso vincula chave pública a blocos IP e ASNs enumerados; o titular demonstra essa relação ao assinar.

Isso responde quem assinou um arquivo e se os recursos cobrem seus intervalos. Não responde se há realmente quatro mil consumidores, se eles compartilham um comportamento, se a informação está atualizada ou se uma solicitação merece menos fricção. RFC 9977 alerta para o incentivo de declarar CGN falsamente a fim de burlar bloqueio ou limitação legítimos, e para arquivos grandes ou detalhados demais que sobrecarregam quem os consome.

A decisão continua no ponto de impacto

O texto diz que um provedor pode ajustar limites ao encontrar CGN. Pode não significa deve. A equipe que opera o serviço precisa ligar o dado a validade, tempo, sinais de abuso, contexto da requisição, política local e efeito observado. O arquivo é um gatilho para exame de agrupamento; não é uma exceção concedida. Na leitura de Heng Lu, a camada comum deve ser portátil e verificável, sem virar um centro que decide consequências alheias.