RPKI agora protege 70% das rotas da internet
A Validação da Origem de Rotas via RPKI agora protege aproximadamente 70% das rotas globais da internet, suscitando debate sobre quanto controle centralizado sobre o roteamento deve ser tolerado em nome da estabilidade e da segurança. Os comentaristas ponderam os benefícios de evitar sequestros de BGP e falhas acidentais contra o risco de que governos pressionem registros a desvincular países inteiros, acelerando o “splinternet.” Outros observam que alavancagem semelhante já existe por meio da alocação de endereços IP e das políticas de peering, argumentando que qualquer fragmentação acabaria sendo uma escolha política, e não puramente técnica.
RPKI, Centralização e Geopolítica
- Principal preocupação: centralizar a autorização de rotas (por exemplo, bancos de dados RPKI em um único país) dá a essa jurisdição alavancagem para cortar a internet de outro país.
- Alguns argumentam que essa é uma concentração de poder inaceitável; outros dizem que os estados já têm autoridade legal sobre os ISPs e que o direito internacional é necessário de qualquer forma.
- Vários observam que alavancagem semelhante já existe por meio das raízes de IP/DNS; em geral ela não é usada para evitar criar um “splinternet” de longo prazo.
- Há a visão de que, se um governo abusasse do RPKI, os operadores poderiam desativar a validação ou adotar âncoras de confiança alternativas, limitando os danos.
Descentralização vs Regulação
- Um lado enfatiza a visão original de uma internet politicamente neutra e descentralizada, cética quanto a qualquer centralização na camada IP.
- Outros respondem que a internet já é uma rede de redes legalmente restringidas; uma descentralização verdadeiramente “sem estado” (sneakernet, mesh, p2p) é diferente da realidade atual baseada em ISPs.
Bloqueio em Nível de País e Riscos de “Splinternet”
- Segundo relatos, muitos operadores bloqueiam países estrangeiros para reduzir ataques como parte de uma abordagem de “zero trust”; isso seria barato e eficaz contra abuso de baixa sofisticação.
- Críticos argumentam que isso é em grande parte contornado por VPNs, pode incorporar xenofobia e cria assimetrias (por exemplo, sites não americanos sendo bloqueados enquanto dependem de crawlers dos EUA).
- Bloqueios em escala nacional contra Rússia/China são vistos como tecnicamente viáveis, mas economicamente e socialmente disruptivos devido a comércio, comunicações e dependências de infraestrutura.
Uso Operacional e Alternativas
- O RPKI é visto como apenas uma ferramenta: governos também poderiam pressionar por de-peering, ataques BGP ou até realocação de espaço de IP para interromper a conectividade.
- Mecanismos mais novos como o ASPA para validação do caminho AS estão surgindo, mas ainda têm baixa cobertura.
Dados, Ferramentas e Impulsionadores de Adoção
- Dados de IP para país e ASN estão disponíveis por meio de serviços como o IPinfo; o tratamento de anycast é destacado.
- O WHOIS está sendo substituído pelo RDAP; cada RIR oferece sua própria consulta.
- Um testador holandês de “qualidade da internet” que dá pontuação perfeita ao RPKI é citado como um forte impulsionador prático para a adoção.
Reações ao Artigo e à Prosa Gerada por IA
- Alguns leitores não gostam nada do estilo “LLM-like” e da verbosidade do artigo, chamando-o de “slop”.
- Outros dizem que não se importam com documentos obviamente gerados por IA, desde que isso seja dito com honestidade.
- A publicação explica a dificuldade de transformar grandes conjuntos de dados em histórias acessíveis e descreve uma estratégia de combinar textos narrativos com painéis interativos.
Contexto Político Mais Amplo
- Debate tangencial sobre sanções, invasões e se cortar um país como a Rússia seria justificável.
- Thread paralela prolongada sobre influência estrangeira, amplificação em redes sociais, globalização/capitalismo e como a dificuldade econômica alimenta a suscetibilidade à propaganda.