Resumo

  • O registro da Orange Espagne SA no diretório de membros do RIPE NCC traz duas áreas atendidas, ES – SPAIN e PT – PORTUGAL: é uma declaração administrativa, não um retrato da operação da rede.
  • A autoridade de rota se verifica em outro lugar: objetos de autorização depositados nos bancos IRR, o estado de certificação dos recursos e a observação independente daquilo que de fato foi anunciado.

Uma página de registro que responde a uma pergunta estreita parece, à primeira vista, responder a uma pergunta ampla. O registro da Orange Espagne SA na lista pública de membros do RIPE NCC tem um bloco de áreas atendidas com duas entradas: ES – SPAIN e PT – PORTUGAL. Esses dois nomes de país são tudo o que o bloco contém. Não há ali número de sistema autônomo nem prefixo de endereços, porque não é isso que aquele bloco foi feito para registrar.

Vale dizer isso com clareza antes de seguir, porque quase ninguém chega a esse bloco com uma pergunta administrativa. O que o registro certifica é uma inscrição: um registro que mantém e publica uma lista de membros organizada por país inclui esta empresa, e a taxonomia de áreas de atendimento desse registro a situa em dois países. A unidade do registro é o país. Um país descreve uma área de atendimento declarada; é um instrumento administrativo grosseiro, enquanto o alcance real de uma rede se mede em prefixos e sessões de interconexão que não prestam atenção às fronteiras de uma lista de áreas atendidas.

O endereço da página no site ripe.net termina, além disso, num trecho curto que já tem pouco a ver com o nome atual da empresa. O detalhe parece minúsculo e é instrutivo: esses registros são mantidos ao longo dos anos por administradores, atravessando reorganizações e mudanças de marca, e o endereço sobrevive ao nome. Um registro assim pertence à continuidade do expediente. Não é um instantâneo de uma rede.

A pergunta que se leva até essa página

Quase ninguém lê uma lista de membros por si só. Chega-se com um nome e uma necessidade operacional: esta empresa opera infraestrutura de rede? O que anuncia? É a entidade por trás de determinada rota ou de determinado incidente? O registro de membro costuma ser a primeira página com aparência oficial que aparece, publicada por um registro, com o nome da empresa e um país ao lado.

A tentação é ler presença como capacidade, e existência numa página de registro como prova de autoridade sobre os números ali listados. As duas proposições são logicamente independentes. Um membro inscrito pode não anunciar absolutamente nada. Um anúncio que carrega o nome de uma empresa pode sair de infraestrutura que o registro nunca associou a ela. A inscrição diz que a organização é conhecida pelo registro. Não diz nada sobre o que os roteadores dessa organização contam à internet, e não permite fechar essa questão em nenhuma direção.

A distinção não é bizantina: ela erra nos dois sentidos, e é exatamente isso que a torna perigosa. Um registro de membro pode mudar por motivos sem relação com roteamento — uma fusão, um endereço de faturamento, uma equipe comercial que agora cobre um terceiro país — e um evento de roteamento pode acontecer sem nenhuma alteração no registro, porque a lista não participa do roteamento. Quem seleciona fornecedor, faz due diligence, triagem de incidente ou verificação de uma afirmação destinada a publicação com base numa única página vai receber respostas erradas com toda a confiança, justamente no momento em que a exatidão custa caro.

O que de fato resolveria

Questões de autorização se resolvem com registros feitos para autorização. Três famílias fazem esse trabalho, e vale distingui-las porque seus modos de falha são diferentes.

A primeira é o Internet Routing Registry, o IRR: objetos route e route6, além de objetos aut-num, que registram o roteamento pretendido e a parte que mantém o objeto. São bancos distribuídos, alimentados pelos próprios membros. Carregam a identidade do mantenedor e datas de modificação, e expressam intenção registrada, não comportamento observado. Sua fraqueza característica é a vetustez: um objeto que ninguém toca há anos continuará respondendo a uma consulta com plena segurança.

A segunda é a certificação de recursos, RPKI: certificados e autorizações de origem de rota (ROA) que vinculam espaço de endereçamento a um detentor de chave, dos quais um validador extrai um entre três estados para um dado par prefixo/origem. É hoje a declaração de autorização mais sólida verificável por máquina. Também é uma declaração sobre uma chave e não sobre uma pessoa, e sobre autorização e não sobre ação. Uma autorização criptograficamente válida pode conviver com um anúncio que nunca a usou, e uma autorização inválida pode refletir tanto um erro de configuração quanto um ataque.

A terceira é a observação: dados BGP coletados por terceiros, com marcas de tempo e pontos de vista. Essa família é a menos oficial em abstrato e a mais decisiva na prática, porque é a única que relata o que aconteceu, e não o que se pretendia ou o que era permitido.

Juntas, a divisão de trabalho é limpa. A autorização mora nas duas primeiras. O comportamento, na terceira. O registro de membro não é nenhuma das duas. Quando as três se contradizem, a contradição é o achado, e é bem mais interessante do que qualquer registro lido isoladamente.

Por que o registro ainda importa

Nada disso torna a lista de membros inútil; torna-a precisa. O registro informa ao leitor que a empresa está inscrita, qual registro mantém a relação e a quais países esse registro associa a área de atendimento da organização. É um fato real sobre um expediente real, e é o ponto de partida correto para uma apuração: identifica uma organização e o universo administrativo em que ela se inscreve.

O erro é parar aí e considerar a apuração concluída. Um registro de presença mantido para fins administrativos responde a perguntas administrativas com alta confiabilidade. Pedir que ele certifique o que uma rede pode anunciar equivale a pedir que um setor de arquivo assine uma tabela de rotas. O registro não tem defeito. A inferência tem.

Em 21 de outubro de 2026, retive um extrato limitado ao bloco de áreas atendidas da página do diretório de membros do RIPE NCC dedicada à Orange Espagne SA. O extrato cobre esse bloco e não a página inteira, portanto nada aqui afirma o que mais a página contém ou deixa de conter. A afirmação é mais estreita e, creio, mais útil: a parte do registro que responde à pergunta que de fato se leva até ela contém dois nomes de país e nenhum identificador de roteamento, de modo que toda pergunta operacional precisa ser levada aos registros construídos para respondê-la.