Resumo

  • Dois caminhos publicados até um endereço de loopback da TDC na Dinamarca terminaram em 175,604 ms e 181,747 ms, aparentemente depois de passar pela América do Norte; o controle pela Colt levou 22 ms.
  • Testes posteriores mostraram a GTT chegando à TDC em cerca de 20 ms a partir de Londres, 12 ms a partir de Amsterdã e 2 a 4 ms a partir de Copenhague. A primeira hipótese, de ausência de caminho europeu na GTT, estava errada.
  • Segundo o relator, a TDC montou uma rota direta com o AS britânico não identificado, provavelmente no LINX. O problema foi resolvido, mas a rota não tem redundância e uma falha pode recolocar a América do Norte no trajeto.

Uma diferença de 150 milissegundos é grande o bastante para fazer a topologia parecer óbvia. No caso relatado por Peter Keller ao Routing Working Group da RIPE, os nomes dos roteadores montavam uma narrativa quase pronta: Londres, Liverpool, Montreal, Nova York e, depois, a rede dinamarquesa da TDC.

O primeiro traceroute divulgado, obtido na rede da Cogent e descrito como Londres–Dinamarca, chegou ao endereço 93.178.170.33 em 175,604 ms. O segundo, consultado no looking glass da NTT a partir de um roteador indicado como londrino, exibia Ashburn e Washington antes de terminar em 181,747 ms. Pela Colt, o mesmo endereço era alcançado em três saltos mostrados e 22 ms, com entrega para a TDC em Londres.

Os dois caminhos lentos pareciam cruzar o Atlântico e voltar. A conclusão inicial apontava para a interconexão GTT–TDC: talvez a GTT só entregasse aquela rota à TDC na América do Norte, apesar de os destinos estarem na Europa.

Era uma hipótese coerente com o sintoma, mas não com todo o conjunto de medições que surgiu depois.

O contraexemplo veio de dentro da GTT

Um participante testou o mesmo 93.178.170.33 usando o looking glass da GTT. Em Londres, a rota entrava diretamente na TDC e terminava em torno de 20 ms. Em Amsterdã, ficava perto de 12 ms. Em Copenhague, variava aproximadamente de 2 a 4 ms.

Isso não explicava por que Cogent e NTT apresentavam os caminhos longos. Explicava algo anterior: a GTT dispunha de conectividade europeia funcional com a TDC para o endereço testado. A investigação não podia continuar baseada na ideia de que a rede intermediária era obrigada a levar tudo aos Estados Unidos.

A pergunta correta passou a ser outra. Qual anúncio a Cogent recebeu para o prefixo? De qual vizinho? Em que ponto? Quais rotas curtas não chegaram a entrar na sua escolha?

Essa mudança distingue observação de diagnóstico. O traceroute mostra respostas de saltos em uma direção e a evolução do tempo de ida e volta. Ele não mostra anúncios ausentes, contratos de trânsito, preferências locais nem filtros. Um caminho curto pode existir em uma rede sem estar disponível à rede que escolheu o caminho longo.

O mapa físico também não resolve a questão. Duas empresas podem ter infraestrutura na mesma cidade e não trocar o prefixo relevante. Podem estar no mesmo ponto de troca e não manter uma sessão bilateral. O BGP não escolhe a linha geograficamente mais curta; escolhe entre as rotas efetivamente recebidas e aceitas.

Um alvo de rede, não o servidor afetado

Keller abriu a discussão em 29 de julho de 2026. Segundo ele, um local de usuário em Cambridge enfrentava alta latência persistente até um destino hospedado no AS3292 da TDC, na Dinamarca. O provedor administrado pelo edifício havia mudado sua conectividade internacional. O momento coincidia com o início do problema, mas a identidade do novo fornecedor não estava confirmada.

As medições tornadas públicas apontaram para 93.178.170.33. O DNS reverso o descreve como loopback da TDC. O RIPEstat hoje associa o endereço a 93.178.128.0/18, originado pelo AS3292, e identifica o AS3292 como TDC Holding. O alvo permitia comparar caminhos até a rede dinamarquesa; o material não diz que ele era o endereço da aplicação usada pelo cliente.

Essa distinção impede uma inferência fácil e errada. Também não há prova de que ida e volta seguiam o mesmo percurso. A aplicação, o protocolo e a direção dominante para a experiência do usuário não foram publicados.

Os nomes dos roteadores são outro limite. O DNS reverso é mantido por operadores e pode estar desatualizado. A documentação da RIPE Atlas alerta que a classificação regional apoiada em DNS reverso e geolocalização por IP pode ser imprecisa. Neste caso, os nomes, os saltos de RTT e o controle pela Colt formavam evidência consistente de um desvio transatlântico. Ainda assim, consistência não transforma cada código de cidade em prova física.

O fato seguro é mais específico: duas amostras eram drasticamente mais lentas que uma alternativa europeia até o mesmo ponto da TDC.

A visualização do prefixo encontrou a rota escolhida

Outro participante publicou o resultado da Cogent na Alemanha para 93.178.128.0/18. O caminho AS selecionado era 3257 3292 3292 3292 3292. A Cogent aprendia o prefixo pela GTT, AS3257, e via várias repetições do AS3292 da TDC. O registro ainda mostrava um próximo salto canadense e a comunidade 174:22003.

Essa tela não continha a motivação comercial de nenhuma parte. Mas conectava o sintoma à rota que a Cogent havia aceitado. Em vez de discutir se a América do Norte aparecia no mapa, os operadores podiam investigar quem anunciava o prefixo e por que a opção europeia não estava disponível naquela relação.

Em 4 de setembro, Keller relatou o que ouviu do responsável de peering da TDC e de um engenheiro. De acordo com ele, o AS britânico não identificado anunciava o prefixo relevante somente à Cogent, embora tivesse outros três provedores de trânsito. A Cogent, por sua vez, não fazia peering com a TDC na Europa.

A combinação é suficiente para produzir o resultado observado. Comprar quatro trânsitos não significa usar quatro caminhos para cada prefixo. Se apenas um provedor recebe o anúncio, a diversidade contratual não se torna diversidade de roteamento. E ter uma rede europeia extensa não obriga um carrier a estabelecer a relação de peering específica que encurtaria aquele caminho.

O tópico público não inclui um relatório da Cogent ou da TDC confirmando o diagnóstico, nem a configuração do AS britânico. Portanto, a conclusão precisa permanecer atribuída ao relato de Keller. Participantes aventaram também uma razão financeira para o anúncio restrito, mas não apresentaram prova. O efeito é observável; a intenção não é.

A TDC criou uma exceção eficaz

Keller informou que a TDC organizou uma rota direta com o AS britânico. Em 7 de setembro, acrescentou que as duas redes estavam presentes no London Internet Exchange e que a conexão parecia ter sido feita ali. Sem uma sessão ou configuração publicada, LINX é uma inferência relatada, não uma localização demonstrada de modo independente.

Segundo Keller, o problema foi resolvido. A intervenção tinha vantagens evidentes: colocava as duas redes relevantes em contato direto e não dependia de uma mudança ampla na política de peering da Cogent. Como resposta a incidente, era rápida e concreta.

Mas o mesmo relato trouxe a ressalva decisiva. A rota direta não era redundante. Se ficasse indisponível, o tráfego poderia voltar temporariamente à América do Norte.

O caminho antigo, portanto, não foi removido do sistema. Tornou-se o estado de falha. Durante a operação normal, a latência parece saudável. A fragilidade só aparece quando a sessão direta, sua porta, seu transporte ou o anúncio deixa de existir.

Uma conexão direta única pode resolver desempenho e criar dependência ao mesmo tempo. O sucesso diário reduz a urgência de revisar a exportação do prefixo. A organização passa a contar com o atalho antes de testar o que restou como contingência.

Continuidade técnica não é continuidade de serviço

Mesmo que o caminho norte-americano continue entregando pacotes, uma aplicação sensível a latência pode deixar de cumprir o que seus usuários consideram serviço normal. A distinção entre disponibilidade e qualidade precisa entrar no desenho de contingência.

O registro mínimo de reparo deveria começar pelo prefixo britânico exato e pela lista dos trânsitos aos quais ele é realmente anunciado. Em seguida, deveria documentar a localização, a responsabilidade e as rotas aceitas na sessão direta. O terceiro item seria um segundo caminho europeu que não compartilhe porta, transporte nem domínio de política com o primeiro.

Por fim, falta um ensaio de retirada. A equipe deveria medir a partir dos terminais afetados, nos dois sentidos, mantendo juntos o caminho AS e o RTT antes, durante e depois de remover a rota principal. Se a latência voltar para perto de 176–182 ms, o desvio antigo permanece como contingência efetiva. Se outra rota europeia assumir, a redundância deixa de ser promessa e vira evidência.

O valor do debate público está na maneira como ele corrigiu o próprio raciocínio. A primeira medição revelou o sintoma. Os testes europeus da GTT invalidaram uma causa simples demais. A visão da Cogent mostrou o anúncio vencedor. A conversa com a TDC encontrou uma alavanca operacional. O próximo passo é testar o sistema no momento em que essa alavanca some.

Limite da evidência

Os valores de latência e as saídas de rota foram publicados pelos participantes. O diagnóstico final e a eficácia da correção são o relato de Keller após contato com a TDC, não uma análise oficial conjunta dos carriers. O RIPEstat confirma a identidade atual de prefixo e AS, mas não reproduz todo o estado histórico de julho. A geografia inferida de nomes de roteadores deve permanecer condicionada às limitações do DNS reverso.

Fontes