RPKI ahora protege el 70% de las rutas de internet
Route Origin Validation mediante RPKI ahora asegura aproximadamente el 70% de las rutas globales de internet, lo que provoca debate sobre cuánto control centralizado sobre el enrutamiento debería tolerarse en nombre de la estabilidad y la seguridad. Los comentaristas sopesan los beneficios de prevenir secuestros BGP y caídas accidentales frente al riesgo de que los gobiernos puedan presionar a los registros para desviar países enteros, acelerando el “splinternet”. Otros señalan que una influencia similar ya existe a través de la asignación de direcciones IP y las políticas de peering, y argumentan que cualquier fragmentación, en última instancia, sería una elección política más que puramente técnica.
RPKI, centralización y geopolítica
- Preocupación principal: centralizar la autorización de rutas (por ejemplo, bases de datos de RPKI en un solo país) da a esa jurisdicción influencia para desconectar el internet de otro país.
- Algunos sostienen que es una concentración de poder inaceptable; otros dicen que los estados ya tienen autoridad legal sobre los ISP y que, de todos modos, el derecho internacional es necesario.
- Varios señalan que ya existe una influencia similar a través de las raíces de IP/DNS; en gran medida no se usa para evitar crear a largo plazo un “splinternet”.
- La postura de que, si un gobierno abusara de RPKI, los operadores podrían desactivar la validación o adoptar anclas de confianza alternativas, limitando el daño.
Descentralización vs. regulación
- Un lado enfatiza la visión original de un internet políticamente neutral y descentralizado, escéptico de cualquier centralización en la capa IP.
- Otros responden que internet ya es una red de redes constreñidas legalmente; la verdadera descentralización “sin estado” (sneakernet, mesh, p2p) es distinta de la realidad actual basada en ISP.
Bloqueo a nivel de país y riesgos de “splinternet”
- Según se informa, muchos operadores bloquean países extranjeros para reducir ataques como parte de una “zero trust”; se afirma que es barato y efectivo contra abusos de bajo esfuerzo.
- Los críticos argumentan que se derrota en gran medida con VPNs, puede incorporar xenofobia y crea asimetrías (por ejemplo, sitios no estadounidenses bloqueando mientras dependen de rastreadores estadounidenses).
- El bloqueo a escala nacional de Rusia/China se considera técnicamente viable, pero disruptivo económica y socialmente debido al comercio, las comunicaciones y las dependencias de infraestructura.
Uso operativo y alternativas
- RPKI se ve como solo una herramienta: los gobiernos también podrían impulsar la de-peering, ataques BGP o incluso la reasignación de espacio IP para interrumpir la conectividad.
- Están surgiendo mecanismos más nuevos como ASPA para la validación del camino AS, pero todavía tienen baja cobertura.
Datos, herramientas y motores de adopción
- Los datos de IP a país y ASN están disponibles mediante servicios como IPinfo; se señala el manejo de anycast.
- WHOIS está siendo reemplazado por RDAP; cada RIR ofrece su propia consulta.
- Se cita como un fuerte impulsor práctico de adopción un comprobador neerlandés de “calidad de internet” que recompensa RPKI con una puntuación perfecta.
Reacciones al artículo y a la prosa generada por IA
- A algunos lectores les disgusta mucho el estilo “tipo LLM” del artículo y su verbosidad, llamándolo “slop”.
- Otros dicen que no les molestan los documentos obviamente generados por IA si se es honesto al respecto.
- El editor explica la dificultad de convertir grandes conjuntos de datos en historias accesibles y describe una estrategia de combinar publicaciones narrativas con paneles interactivos.
Contexto político más amplio
- Debate tangencial sobre sanciones, invasiones y si cortar a un país como Rusia estaría justificado.
- Hilo lateral extendido sobre influencia extranjera, amplificación en redes sociales, globalización/capitalismo y cómo la angustia económica alimenta la susceptibilidad a la propaganda.