O objetivo desta análise é expor o efeito recente que vem ocorrendo nos RIR e, em particular, no LACNIC sobre as organizações só ASN (ASN-Only).
O que é uma organização só ASN?
Trata-se de organizações e instituições que não possuem prefixos IPv4 nem prefixos IPv6, mas que possuem um sistema autônomo.
Motivo do estudo
Em poucas palavras, nosso interesse é entender o efeito das solicitações só ASN. Os aspectos que queremos averiguar são:
(Acesso livre, não requer assinatura)
Anunciam prefixos IPv4?
Anunciam prefixos IPv6?
Tamanho do prefixo anunciado
Número de prefixos anunciados
Estado do RPKI
RIR de cada um dos prefixos anunciados
ASN que não são vistos na DFZ
Dados gerais
No LACNIC, existem atualmente 522 organizações só ASN. Do total, 215 ASN anunciam prefixos IPv4 e/ou IPv6 na Internet. Especificamente, esses ASN anunciam 1069 prefixos IPv4 e 64 prefixos IPv6. 216 ASN são visíveis na DFZ.
As organizações só ASN estão distribuídas entre os países da região do LACNIC da seguinte forma:
Tamanho dos prefixos anunciados
As imagens abaixo mostram o tamanho dos prefixos anunciados no IPv4 (à esquerda) e no IPv6 (à direita). Como era de se esperar, o tamanho mais anunciado no IPv4 é /24 e no IPv6 é /48.
Anunciam prefixos IPv4?
Anunciam prefixos IPv6?
Tamanho do prefixo anunciado
Número de prefixos anunciados
Estado do RPKI
RIR de cada um dos prefixos anunciados
ASN que não são vistos na DFZ
Dados gerais
No LACNIC, existem atualmente 522 organizações só ASN. Do total, 215 ASN anunciam prefixos IPv4 e/ou IPv6 na Internet. Especificamente, esses ASN anunciam 1069 prefixos IPv4 e 64 prefixos IPv6. 216 ASN são visíveis na DFZ.
As organizações só ASN estão distribuídas entre os países da região do LACNIC da seguinte forma:
Tamanho dos prefixos anunciados
As imagens abaixo mostram o tamanho dos prefixos anunciados no IPv4 (à esquerda) e no IPv6 (à direita). Como era de se esperar, o tamanho mais anunciado no IPv4 é /24 e no IPv6 é /48.
Origem dos prefixos anunciados
Um fato interessante é a origem dos prefixos que anunciam esses ASN. É possível observar que a maioria é da região do LACNIC, mas também são anunciados prefixos de ARIN e RIPE NCC e, em menor escala, alguns de APNIC e AFRINIC
RIR
Recursos IPv4
Recursos IPv6
Total consolidado
Percentagem total
AFRINIC
5
0
5
0.44%
APNIC
1
0
1
0.09%
ARIN
154
4
158
13.94%
LACNIC
846
59
905
79.88%
RIPE NCC
63
1
64
5.65%
Global
1069
64
1133
100%
De que RIR cada país anuncia prefixos?
Se analisarmos as informações em nível nacional, podemos ver de que RIR anuncia prefixos cada país das organizações só ASN.
Observa-se que apenas o Brasil anuncia prefixos do APNIC, e apenas o México e a Venezuela anunciam prefixos do AFRINIC.
O Uruguai anuncia apenas 1 prefixo do ARIN, e o Paraguai apenas 1 prefixo do RIPE NCC.
Dezesseis países da região anunciam prefixos do ARIN, e sete do RIPE NCC.
Adoção do RPKI
Dos 215 ASN que anunciam prefixos, 138 possuem pelo menos 1 ROA válido. O restante possui ROA inválidos ou desconhecidos.
A seguir, pode-se apreciar o número de prefixos (IPv4 e IPv6) segundo o estado do ROA
DFZ
216 ASN estão visíveis na DFZ. 189 anunciam apenas prefixos IPv4, 6 anunciam apenas prefixos IPv6 e 21 anunciam IPv4 e IPv6.
Dos 1067 prefixos IPv4 visíveis na DFZ, 592 possuem RPKI VALID, 470 UNKNOWN e 4 INVALID. E dos 64 prefixos IPv6 anunciados na DFZ, 38 possuem ROA VALID e 26 UNKNOWN.
Conclusões
O estudo analisa 522 organizações só ASN no LACNIC, revelando que apenas 216 anunciam prefixos na rede (principalmente IPv4 /24), enquanto 306 permanecem invisíveis na DFZ. A pesquisa destaca que 79,88% dos recursos anunciados provêm do LACNIC, com alto uso do ARIN, e que 120 ASN validam seus prefixos mediante o RPKI.
Resumindo:
Todo o espaço anunciado é principalmente dos RIR: LACNIC, ARIN e RIPE NCC. Contudo, também são observados alguns poucos no APNIC e no AFRINIC.
Os prefixos IPv4 encontram-se altamente fragmentados em redes pequenas. 90,3% dos anúncios são máscaras /24 (966 prefixos), o tamanho mínimo padrão permitido na tabela de roteamento global BGP.
A implantação do IPv6 é liderada por máscaras /48 (62,5%)
As opiniões expressas pelos autores deste blog são próprias e não refletem necessariamente as opiniões de LACNIC.
