No âmbito do próximo evento anual LACNIC 44 LACNOG 2025 que vai acontecer em El Salvador, analisamos o panorama atual da Internet neste país com base em diversas fontes de informação unificadas no portal Medições da Internet por país*.
Este relatório apresenta indicadores-chave sobre o estado da rede em El Salvador, incluindo anúncios BGP, cobertura da plataforma RIPE Atlas, implementação de MANRS bem como a adoção do IPv6 e do RPKI. Esses dados fornecem uma visão abrangente do desempenho da Internet no país e têm como objetivo apoiar as decisões que visam fortalecer sua infraestrutura e resiliência.
Anúncios no BGP
A imagem à esquerda representa a porcentagem dos ASN anunciados por tipo. No BGP, os ASN anunciados podem ser divididos em 3 tipos:
(Acesso livre, não requer assinatura)
ASN de origem: este é o ASN que anuncia os prefixos. (Azul)
ASN de trânsito: são os ASN que conectam o ASN de origem dentro do território de um país. (Verde)
ASN upstream: fornecem conectividade a um país para o exterior. (Vermelho)
Do outro lado, à direita, aparece em azul o percentual de IPv4 anunciado e em vermelho o percentual de IPv6 anunciado.
Outro fato interessante é o comprimento médio de AS PATH, que no caso de El Salvador é 5,08.
Quanto aos demais países vizinhos a El Salvador, o comprimento médio de AS PATH é:
ASN de origem: este é o ASN que anuncia os prefixos. (Azul)
ASN de trânsito: são os ASN que conectam o ASN de origem dentro do território de um país. (Verde)
ASN upstream: fornecem conectividade a um país para o exterior. (Vermelho)
Do outro lado, à direita, aparece em azul o percentual de IPv4 anunciado e em vermelho o percentual de IPv6 anunciado.
Outro fato interessante é o comprimento médio de AS PATH, que no caso de El Salvador é 5,08.
Quanto aos demais países vizinhos a El Salvador, o comprimento médio de AS PATH é:
Costa Rica: 4.74
México: 4.78
Guatemala: 5.22
Honduras: 5.6
RIPE Atlas
RIPE Atlas é uma plataforma de medições da Internet gratuita e aberta. Possui uma capacidade enorme para medir latências, traceroutes, dns, http e ntp, entre outros. É baseado na participação da comunidade para hospedar as sondas e assim conseguir uma cobertura suficiente para ter dados completos e imparciais.
No caso de El Salvador, há apenas 4 sondas conectadas. Esse valor não só é insuficiente para fornecer dados significativos e representativos do país, como também o exclui da participação em estudos de interconexão. Para melhorar a cobertura, fornecemos a tabela a seguir com recomendações para redes onde as sondas são necessárias.
Se você identificar sua rede na lista, não hesite em entrar em contato conosco para informá-lo sobre o assunto e fornecer suporte com a instalação da sonda.
MANRS
Normas de acordo mútuo para segurança de roteamento (MANRS) é uma iniciativa para melhorar significativamente a segurança e a resiliência do sistema de roteamento global da Internet. Incentiva aqueles que executam o BGP a implementarem as melhores práticas do setor bem estabelecidas e soluções tecnológicas que possam enfrentar as ameaças mais comuns.
Segue abaixo o percentual de preparação de cada aspecto para El Salvador:
Como pode ser visto no gráfico, El Salvador tem 100% de filtering, o que é uma contribuição significativa para a segurança e resiliência da rede.
Em relação ao RPKI (56,8%) e às rotas registradas no IRR (73%), ainda há um longo caminho a percorrer e estão abaixo dos da Guatemala (60% e 81,7%) e da Costa Rica (67,5% e 83,8%).
A coordenação é uma área que ainda precisa de melhorias significativas e também está abaixo de seus vizinhos Guatemala e Honduras, com 43% e 31,8%, respectivamente.
Adoção IPv6
Hoje El Salvador tem uma taxa de adoção do IPv6 de quase 20%. Como pode ser visto na imagem, está abaixo da média regional.
Listamos também os principais ASN de El Salvador e o percentual de adoção de cada um:
RPKI
Ao usar o RPKI, os operadores da região podem verificar se um sistema autônomo está autorizado para anunciar uma determinada faixa de prefixos. Isso permite validar que os anúncios BGP não sejam feitos por sistemas autônomos não autorizados e que o tráfego de informações da Internet não seja desviado no caminho.
Como a implementação do RPKI ainda não é universal, os resultados da validação podem ser variados. Os prefixos que aparecem como “válidos” são protegidos pelo RPKI e sabemos com certeza que são confiáveis. Os chamados “not found” são anúncios de prefixos que ainda não estão protegidos pelo RPKI. Os “inválidos” são anúncios errados ou maliciosos.
No caso de El Salvador, o percentual de cobertura RPKI (prefixos cobertos por ROA) é de 93,4%.
Este gráfico, extraído do monitor do Projeto FORT, mostra a porcentagem de pares de prefixos IPv4/AS de origem válidos e inválidos sob a cobertura RPKI por país. À medida que a implementação do RPKI avança, o número de prefixos desprotegidos (not found) será reduzido, e a precisão com a que os prefixos inválidos são identificados será aumentada.
Conclusão
Com esta revisão de vários aspectos da Internet em El Salvador, podem ser vistos os esforços que estão no caminho certo e os pontos nos que se deve continuar trabalhando.
Destacamos a importância de melhorar a cobertura das sondas de medição da plataforma RIPE Atlas. Desta forma poderemos ter dados representativos e imparciais para continuar medindo a conectividade em El Salvador e encontrar pontos de melhoria.
Além disso, teremos uma sessão particular para a comunidade da Internet de El Salvador para discutir esses tópicos.
A sessão “A Internet em El Salvador: presente e futuro” vai acontecer na quarta-feira 8 de outubro à tarde, e tem como objetivo discutir o funcionamento da Internet em El Salvador, os desafios e as possíveis soluções a partir da incorporação de melhores práticas e padrões. Neste caso, a participação é somente presencial. Se você for participar apenas desta sessão, inscreva-se aqui (gratuito) Aguardamos ansiosamente a presença de todos!
As opiniões expressas pelos autores deste blog são próprias e não refletem necessariamente as opiniões de LACNIC.
