Resumo

  • Usama Ejaz e Antonis Chariton alinharam anúncios BGP, objetos IRR e estados RPKI de 8 a 14 de agosto de 2026. O resumo original do RIPE 93 informa correspondência IRR exata para 64,4% dos pares prefixo-origem na união semanal.
  • Entre os pares correspondentes, 786 ficaram RPKI Invalid a semana toda: 371 ultrapassaram o maxLength do ROA e 415 apontaram para um AS de origem diferente.

A linha existe, a autorização discorda

Um construtor de filtros encontra no IRR o prefixo e o AS que aparecem no BGP. A tentação é encerrar o caso. Na apresentação registrada pelo RIPE, Ejaz coloca quatro peças na mesa: anúncio observado, objeto exato, validação RPKI e associação a um AS-SET. Quando elas divergem, a primeira consulta bem-sucedida não tem o direito de decidir pelas outras.

A equipe analisou 8 a 14 de agosto de 2026, usando pares vistos por 57 coletores RIPE RIS e RouteViews, objetos de 19 fontes IRR e resultados de 17 visões de partes validadoras RPKI disponíveis durante a semana. Na união semanal, 64,4% dos pares tinham objeto IRR exato. Entre eles, 79,9% apareciam em uma única fonte IRR. Uma automação que toma a presença dessa linha por autorização herda todo o silêncio das demais fontes.

O choque duradouro somou 786 casos. O guia de validação de origem do RIPE NCC separa suas causas: em 371, o anúncio era mais específico que o comprimento máximo aceito pelo ROA; em 415, a origem anunciada não era a autorizada pelo ROA de cobertura. Para resolver um caso individual falta saber qual prefixo, origem e comprimento o atual titular pretendia autorizar. Cada mecanismo leva a uma correção diferente.

O objeto antigo continua sentado

O estudo também preservou 140.360 candidatos de objetos mais amplos, capazes de permanecer depois que anúncios específicos mudam. Nas regras do banco RIPE, criar um objeto route(6) exige autenticação relativa ao recurso de endereços, mas não do AS de origem nomeado. Objeto IRR e ROA percorrem caminhos de autoridade distintos.

Uma simulação separada de expansão de AS-SET reteve 99,27% das correspondências exatas; expansões incompletas ainda pediam apuração. Ejaz entrega ao operador uma ordem de trabalho: conferir anúncio, objeto, ROA e, por fim, a intenção do titular capaz de acertar o registro certo.

Fontes: estudo original RIPE 93; transcrição oficial; guia RPKI do RIPE NCC; regras dos objetos route.