Resumo

  • O resumo oficial de uma apresentação da RIPE 93 aponta 786 pares prefixo-origem com correspondência exata no IRR que permaneceram RPKI Invalid de 8 a 14 de agosto de 2026.
  • Em 371 casos o prefixo anunciado ultrapassou o maxLength da ROA; em 415 o ASN de origem era outro. O mesmo alerta pede investigações diferentes.

Um crachá registrado dá acesso a uma porta; a assinatura digital controla outra. O resumo publicado pela RIPE 93 mostra onde essa metáfora vira operação: 786 pares prefixo-origem tinham registro IRR exato e, mesmo assim, ficaram RPKI Invalid por toda a semana analisada. Antonis Chariton e Usama Ejaz têm apresentação marcada para terça-feira, 27 de outubro. Os números aqui são os do resumo disponibilizado antes da palestra.

Há dois tipos de problema dentro do mesmo total. Em 371 pares, o anúncio foi mais específico que o limite de comprimento autorizado pela ROA. Em 415, o ASN de origem divergiu. A RIPE NCC descreve esses dois caminhos para Invalid. Investigar comprimento exige olhar o prefixo anunciado e o maxLength; investigar origem exige conferir quem foi autorizado a anunciar. A correspondência IRR registra uma declaração sobre o par, enquanto a ROA assinada sustenta a validação criptográfica.

A medição alinhou dados de 8 a 14 de agosto, cobrindo 57 coletores RIPE RIS e RouteViews, 19 fontes IRR e 17 visões de validadores RPKI presentes durante a semana. Na união dos pares observados, 64,4% tinham correspondência IRR exata. Dentre essas correspondências, 79,9% apareciam em apenas uma fonte IRR. É fácil confundir várias consultas com várias confirmações; a distribuição das fontes impede esse atalho.

Outra reprodução, restrita a 8 de agosto, expandiu AS-SETs declarados no PeeringDB e preservou 99,27% das correspondências IRR exatas. Expansões incompletas ou sem resolução ainda precisavam de exame. Quem gera filtros a partir dessas listas deve enxergar a falha de expansão antes de tratar um ASN ausente como cliente ausente.

O RFC 6811 define o estado da validação e deixa a ação para uma política local explícita. Um registro de decisão deve reunir prefixo, ASN, fonte IRR, ROA, razão do Invalid, horário e resultado da expansão. A rede que aplica o filtro assina a escolha operacional.