Resumo

  • O RIS arquiva o BGP em ficheiros MRT organizados por coletor: um instantâneo de estado a cada oito horas e um ficheiro de atualizações a cada cinco minutos.
  • Seus coletores também originam prefixos de baliza em horário fixo, e o operador declara que não garante sua visibilidade global: o arquivo é um conjunto de observações datadas, não um certificado de alcançabilidade.

O RIS não é um diretório, é uma memória. Voluntários abrem sessões BGP com os Remote Route Collectors (RRC) que o RIPE NCC distribui pelo mundo, quase sempre em pontos de troca de tráfego; o serviço guarda os anúncios e as retiradas que recebe e depois os republica (página do serviço). O ritmo é público: um instantâneo completo do estado de roteamento a cada oito horas e um ficheiro de atualizações a cada cinco minutos, tudo organizado por coletor em formato MRT (documentação MRT). Dois números bastam para medir a utilidade: com instantâneos de oito horas e deltas de cinco minutos, um analista externo reconstrói qual coletor viu qual prefixo, e quando, sem perguntar nada ao operador.

Só que o RIS não apenas escuta. Seus coletores também originam prefixos de baliza, anunciados e retirados em intervalos predeterminados, justamente para observar como as outras redes reagem. O calendário está escrito: duas horas anunciado e duas horas retirado para todos os prefixos de baliza padrão, com anúncios às 00:00, 04:00, 08:00, 12:00, 16:00 e 20:00 UTC e retiradas às 02:00, 06:00, 10:00, 14:00, 18:00 e 22:00 UTC (documentação sobre balizas). Dois prefixos do RRC03, 2001:7fb:ff02::/48 e 84.205.66.0/24, seguem um compasso mais apertado: dez minutos anunciados e dez retirados, com o anúncio nos minutos 00, 20 e 40 e a retirada em 10, 30 e 50.

Nada disso é reconstrução de analista. Um inventário legível por máquina nomeia cada prefixo, seu coletor de origem e suas janelas de atividade (inventário de balizas). Lê-se ali, por exemplo, 84.205.67.0/24, originado por rrc03.ripe.net, ativo de 00:00 a 02:00, depois de 04:00 a 06:00 e assim até a janela 20:00-22:00; ou 84.205.64.0/24, originado por RRC00 e RRC25; ou 84.205.69.0/24, compartilhado por dez coletores, de RRC04 a RRC26. Prefixos de ancoragem anunciados continuamente permitem distinguir uma mudança de coletor originador do resto da atividade de roteamento — um detalhe que decide se a anomalia vem do instrumento ou da rede observada.

E então vem a frase que resolve a natureza do serviço: o operador não garante a visibilidade global desses prefixos. Não é cautela de redação. Uma baliza deixa de ser prova de propagação e passa a ser estímulo de calibração. Ela indica para onde o instrumento apontava; não diz que a internet respondeu, muito menos que respondeu em toda parte.

O instrumento se data sozinho, o que torna a distinção verificável em vez de retórica. O atributo BGP AGGREGATOR carrega carimbos de tempo, números de sequência e identificadores de anúncio (documentação sobre balizas). Uma observação ausente pode, portanto, ser separada de uma observação tardia, e um anúncio deslocado de um anúncio perdido.

Sobra o ponto que ninguém assina. Nenhum dos cinco documentos lidos para este dossiê atribui ao RIS o dever de analisar o que observa, avisar uma rede afetada ou corrigir uma conclusão tirada de seus ficheiros. O perímetro publicado é honesto, mas termina exatamente onde começa o julgamento: alguém precisa decidir que determinada retirada observada em determinada hora constitui um incidente para determinada rede, e esse alguém não está designado na documentação do serviço.

A função de calibração também não é nova. A página histórica vincula as balizas do período entre 30 de setembro de 2002 e 2 de fevereiro de 2005 a pesquisas sobre os efeitos indesejados do Route Flap Damping então em uso sobre a convergência (página histórica). As balizas serviram para medir uma política de roteamento vigente, não apenas para encher ficheiros; a página atual de balizas adverte ainda que as descrições arquivadas não são inteiramente exatas nem completas.

Uma ressalva de método, dita uma vez e válida para tudo acima. As subpáginas “current RIS routing beacons” e “RIS raw data” do site www.ripe.net não devolveram conteúdo legível durante a coleta de 12 de novembro de 2026; a documentação citada aqui foi lida na superfície ris.ripe.net, cujas páginas alcançadas se declaram atualizadas em 13 de outubro de 2026 para as balizas, 29 de março de 2024 para os ficheiros MRT e 28 de novembro de 2023 para a página histórica. Nem o período de retenção dos dados nem a existência de qualquer compromisso de nível de serviço ficam estabelecidos por documento lido.

Fica então uma pergunta de responsabilidade, e ela não é técnica. Quando um pesquisador, um regulador ou um cliente cita o arquivo do RIS para sustentar que um prefixo “era visível”, cita uma observação datada, produzida por um coletor identificado, dentro de um perímetro que o próprio operador publicou. A conclusão que extrair é dele, com suas consequências e sem recurso contra o gravador. O dossiê está completo; o veredito não é de ninguém.