Programa RPKI de la NRO – Resumen del 2024
16/12/2024
A principios de año, la NRO lanzó el programa de RPKI y compartimos información sobre el propósito del programa y los resultados que guían nuestros esfuerzos. Uno de nuestros principales objetivos es generar conciencia entre la comunidad técnica sobre nuestro compromiso de ofrecer un servicio RPKI más consistente, uniformemente seguro, resiliente y confiable.
Un resultado importante del trabajo de este año es la documentación de un planteamiento del problema para la configuración actual del ancla de confianza y la exploración de posibles soluciones. Pronto esperamos compartir una propuesta para su discusión con la comunidad técnica.
También documentamos los servicios de RPKI que ofrece cada RIR y sus características, así como diferentes aspectos relacionados con la robustez del sistema RPKI, lo que proporciona un amplio conocimiento sobre el estado actual de estos elementos en cada implementación. Contar con una documentación coherente en un solo lugar nos permite observar la variabilidad entre las implementaciones que existen en la actualidad.
Además, queríamos saber más sobre la experiencia en la gestión de recursos en múltiples regiones para entender si las diferencias en las implementaciones de RPKI de los distintos RIR están dificultando la creación de autorizaciones de origen de ruta (ROA). Para ello, realizamos actividades de investigación con los usuarios e invitamos a los operadores de red responsables de espacio IP distribuido por diferentes RIR a compartir cualquier barrera que hayan enfrentado en la creación de ROA.
Agradecemos a los 80 operadores que completaron la encuesta, especialmente a los 11 que se ofrecieron como voluntarios para participar en entrevistas que permitieron profundizar en sus respuestas.
Los principales aprendizajes de las actividades de investigación muestran que debemos concentrarnos en aumentar la consistencia de la experiencia del usuario de RPKI en todas las regiones, lo que será una de nuestras prioridades para 2025. Además, acordamos otras dos prioridades: trabajar en una solución para la configuración actual del ancla de confianza de manera de abordar las preocupaciones de la comunidad técnica, y ofrecer mayor transparencia sobre los aspectos de robustez y seguridad del sistema de RPKI.
Esperamos seguir trabajando para brindar a la comunidad global de Internet un servicio de RPKI más consistente, uniformemente seguro, resiliente y confiable. También esperamos continuar recibiendo valiosos aportes de los usuarios.
Las opiniones expresadas por los autores de este blog son propias y no necesariamente reflejan las opiniones de LACNIC.