Summary

  • Alexander Männel aparece na plenária de 27 de outubro do RIPE 93 com medições sobre o intervalo entre alterar a validade de um ROA e mudar o caminho dos pacotes. Os resultados originais já estavam nos slides do IETF publicados em julho.
  • A passagem de inválido para válido ou não encontrado levou nove minutos nas redes com vários provedores de trânsito e 12 nas de um só para atingir metade dos pontos observados. No sentido de invalidar uma rota, foram 42 e 30 minutos.

O sistema aceita uma nova autorização de origem; o pacote continua viajando com as instruções antigas até que vários operadores atualizem suas próprias máquinas. O programa do RIPE 93 marcou para 27 de outubro a sessão de Alexander Männel sobre como medir esse atraso. Sua equipe havia mostrado os slides originais no IETF 126 em julho. O encontro em Sófia leva o problema à mesa de quem mantém registros e opera redes.

Para começar a contar antes da multidão, os pesquisadores acompanharam a origem CDN do repositório RRDP do RIPE com um validador otimizado. Quando uma carga ROA validada mudava, disparavam traceroutes para o prefixo afetado a partir de mais de 300 pontos da CAIDA Ark, a cada três minutos durante uma hora. Entre novembro de 2025 e janeiro de 2026, encontraram 24.886 transições que afetaram cargas validadas. Apenas 1.493 entraram ou saíram do estado INVALID, excluídos anúncios com múltiplas origens. O detector chegou pelo menos 57 segundos antes do validador público mais rápido; a vantagem mediana foi de cinco minutos e sete segundos.

Os resultados detalhados separam dois movimentos. Ao sair de inválido para válido ou não encontrado, o efeito atingiu metade dos pontos observados em 12 minutos nas redes de um só provedor a montante e em nove nas redes com vários. Ao entrar em inválido, demorou 30 e 42 minutos, respectivamente. O resumo do RIPE 93 reúne os intervalos em 9–12 e 30–42. Uma equipe que pretende cortar a aceitação de uma rota recém-invalidada deve olhar para o segundo intervalo, mesmo que o painel do registro já mostre a mudança.

O recorte da pesquisa é preciso: metade dos pontos de observação, dentro de uma janela de uma hora. O número de provedores a montante foi inferido de dados RIPE RIS e pode classificar algumas redes de maneira imperfeita, como os autores explicam. Esses limites não tiram valor do relógio; dizem onde colocar o próximo instrumento. Quem registra o instante em que o repositório mudou, em que o validador buscou o dado, em que o roteador aplicou a política e em que a conectividade mudou pode encontrar o trecho lento da cadeia.

Os pesquisadores recomendam criar ROAs antes de uma emergência e atualizar validadores em intervalos de até dez minutos. A RIPE NCC mantém a publicação do repositório; as redes decidem a frequência da consulta e a política de roteamento. Um registro correto é o começo da viagem. A entrega só termina quando o caminho do pacote responde.

Fontes originais