Estado atual da Internet no Paraguai
17/09/2024
Por Elisa Peirano
No âmbito do próximo evento anual do LACNIC que vai acontecer em Assunção, Paraguai, decidimos analisar o panorama atual da Internet neste país com base em diversas fontes de informações unificadas no portal Medições da Internet.
Trata-se de um portal com informações relevantes para o estudo da Internet por país desenvolvido pela área de P&D do LACNIC, que fornece uma visão geral para a tomada de decisões. Aí você vai poder selecionar um país e observar os dados demográficos gerais, os principais ASN, as designações de recursos feitas pelo LACNIC, o número de associados por categoria até o momento, e os anúncios no BGP de ASN e prefixos IP.
Prefixos e ASN anunciados por BGP
A imagem à esquerda representa a porcentagem de ASN anunciados por tipo. No BGP, os ASN anunciados podem ser divididos em 3 tipos:
- ASN de origem: este é o ASN que anuncia os prefixos. (Azul)
- ASN de trânsito: são os ASN que conectam o ASN de origem dentro do território de um país. (Verde)
- ASN upstream: fornecem conectividade a um país para o exterior. (Vermelho)
Do outro lado, à direita, aparece em azul o percentual de IPv4 anunciado e em vermelho o percentual de IPv6 anunciado.
Outro dado interessante é o comprimento médio de AS PATH, que no caso do Paraguai é de 6.05 e que pode ser comparado com o da Bolívia 5.02, outro país “mediterrânico” da América Latina.
Quanto aos demais países vizinhos ao Paraguai, o comprimento médio de AS PATH é:
- Argentina: 6.05
- Brasil: 5.53
- Chile: 5.43
DNS
Em relação à implementação de DNS existem vários aspectos a analisar. De um lado, podemos ver os tempos de resposta do Paraguai para os roots servers. Vale esclarecer que o Paraguai possui 5 instâncias dos servidores raiz F, D, I, E e L. Do outro lado, é interessante observar o tempo de resposta à nuvem anycast do LACTLD. Esses dois aspectos podem ser observados nos gráficos a seguir.
RIPE Atlas
RIPE Atlas é uma plataforma de medições da Internet gratuita e aberta. Possui uma capacidade enorme para medir latências, traceroutes, dns, http e ntp, entre outros. É baseado na participação da comunidade para hospedar as sondas e assim conseguir uma cobertura suficiente para ter dados completos e imparciais.
No caso do Paraguai, a cobertura de sondas é muito baixa. Atualmente existem 8 sondas conectadas, como se mostra na figura abaixo. Uma das sondas é um Anchor instalado na Internet & Media S.A.
Este número de sondas não é suficiente para termos dados significativos e representativos do país. Para melhorar a cobertura, fornecemos a tabela a seguir com recomendações para as redes em que as sondas são necessárias.
Se você identificar sua rede na lista, não hesite em entrar em contato conosco para informá-lo sobre o assunto e fornecer suporte com a instalação da sonda.
O gráfico a seguir mostra o número de hops que os pacotes fazem desde o Paraguai para o restante dos países da região:
MANRS
Normas de acordo mútuo para segurança de roteamento (MANRS) é uma iniciativa para melhorar significativamente a segurança e a resiliência do sistema de roteamento global da Internet. Incentiva aqueles que executam o BGP a implementarem as melhores práticas do setor bem estabelecidas e soluções tecnológicas que possam enfrentar as ameaças mais comuns.
Segue abaixo o percentual de preparação de cada aspecto para o Paraguai:
Como aparece no gráfico, o Paraguai possui um percentual muito elevado de rotas cadastradas em IRR e 100% de filtering, o que é uma grande contribuição para a segurança e resiliência da rede.
Quanto ao RPKI (60,5%), ainda há um caminho a percorrer e é um percentual inferior ao da Bolívia, que é de 77,6%.
A coordenação é um aspecto que está no caminho certo, embora ainda fique abaixo dos vizinhos Argentina e Chile, com 80% e 85%, respectivamente.
Adoção IPv6
Hoje, o Paraguai tem uma taxa de adoção do IPv6 de quase 35%. Como pode ser visto na imagem, está acima da média da região, mas ainda há um caminho a percorrer.
Listamos também os principais ASN do Paraguai e o percentual de adoção de cada um:
RPKI
Ao usar o RPKI, os operadores da região podem verificar se um sistema autônomo está autorizado para anunciar uma determinada faixa de prefixos. Isso garante que o tráfego de informações na Internet chegue ao destino correto e o faça com segurança.
Como a implementação do RPKI ainda não é universal, os resultados da validação podem variar. Os prefixos que aparecem como “válidos” são protegidos pelo RPKI e sabemos com certeza que são confiáveis. Os chamados “not found” são anúncios de prefixos que ainda não estão protegidos pelo RPKI. Os “inválidos” são anúncios errados ou maliciosos.
Este gráfico, tirado do monitor de FORT Project, mostra o status dos prefixos de origem na ALC ao fazer a validação RPKI. À medida que a implementação do RPKI avança, o número de prefixos desprotegidos (not found) será reduzido, e a precisão com a que os prefixos inválidos são identificados será aumentada.
Conclusão
Com esta revisão de vários aspectos da Internet no Paraguai, é possível observar os esforços que estão no caminho certo e os pontos nos que se deve continuar trabalhando.
Destacamos a importância de melhorar a cobertura das sondas de medição da plataforma RIPE Atlas. Desta forma poderemos ter dados representativos e imparciais para continuar medindo a conectividade no Paraguai e encontrar pontos de melhoria.
LACNIC42 / LACNOG2024
No evento do LACNIC, vários destes temas serão abordados nos tutoriais como as melhores práticas de MANRS e IPv6. Por mais informações, clique no link.
Do outro lado, no evento vamos ter uma sessão especial com a comunidade paraguaia da Internet para falar sobre estes temas.
A sessão “Paraguai, presente e futuro” acontecerá na quarta-feira, 9 de outubro, à tarde e tem como objetivo discutir o funcionamento da Internet no Paraguai, os desafios e possíveis soluções baseadas na incorporação de melhores práticas e padrões.
A participação é só presencial. Esperamos você!