Resumo

  • O monitor IHR apresentado por Romain Fontugne reúne observações do RIS Live, o histórico do BGPlay e estados RPKI anteriores para um prefixo.
  • No relato de abril de 2026, ele diz que o RPKIviews usado pela ferramenta era atualizado a cada 20 minutos. A faixa vermelha ajuda a investigar; sua borda não marca o minuto exato da mudança de uma ROA.

O operador vê uma linha de alcance e uma cor de validação na mesma tela. Parece uma sequência pronta para virar explicação de incidente. O próprio Fontugne quebra essa leitura no texto original publicado no RIPE Labs: as transições de cor não se alinham perfeitamente às atualizações BGP. A alimentação RPKIviews do exemplo tem resolução menor, com atualização de 20 em 20 minutos.

O lado BGP vem de observadores determinados. O manual do RIS Live do RIPE NCC descreve mensagens BGP JSON em tempo real por WebSocket, com filtros. No monitor, é possível escolher coletores RIS e consultar um prefixo. Os gráficos mostram alcance, volume de mensagens e caminhos AS vistos por esses coletores. A lista dos coletores precisa acompanhar qualquer captura de tela; sem ela, uma redução observada por um conjunto vira facilmente a falsa história de uma queda universal.

Para olhar para trás, a API BGPlay do RIPE NCC entrega o estado BGP inicial de um intervalo e todas as atualizações observadas até seu fim, com pares RIS e nós AS. Fontugne põe o estado RPKI histórico ao lado dessa reprodução. Os dois registros podem apontar para a mesma investigação, mas não fornecem a mesma granularidade temporal. Um bloco vermelho próximo de um salto de mensagens exige a hora da mudança da ROA antes de ganhar uma seta causal no relatório.

O procedimento é simples de escrever e difícil de pular na correria: guardar os horários das mensagens, o intervalo consultado, os coletores e a janela de atualização da validação. Um histórico datado da ROA, junto com a sequência de mensagens por coletor, estreita a ordem dos acontecimentos. A tela de Fontugne reúne o que antes exigia várias consultas; seu valor aumenta quando cada consulta mantém seu próprio relógio.

Fontes: relato de Fontugne, manual RIS Live, documentação BGPlay.