¿Afectan las actualizaciones del RPKI a la estabilidad de Internet?
En resumen:
- La adopción de la Infraestructura de Clave Pública de Recursos (RPKI) se ha multiplicado por mil en la última década.
- Cuanto mayor es su popularidad, más actualizaciones de BGP puede generar. Sin embargo, investigaciones recientes indican que representa menos del 1 % del volumen diario de actualizaciones de BGP.
- Estos resultados sugieren que el RPKI no es perjudicial para la estabilidad de Internet.
La Infraestructura de Claves Públicas de Recursos (RPKI) se ha convertido en la principal defensa de Internet frente a los secuestros de rutas y las configuraciones erróneas de origen. Se trata de un marco criptográfico diseñado para proteger el Protocolo de Enlace de Frontera (BGP), del que dependen los proveedores de servicios de Internet (ISP) para intercambiar información de enrutamiento a través de actualizaciones.
Este marco permite a los operadores emitir certificados denominados «autorizaciones de origen de ruta» (ROA), que autorizan a los sistemas autónomos (AS) a anunciar sus prefijos. A continuación, los operadores pueden configurar sus enrutadores para permitir el acceso a los AS autorizados y filtrar los no autorizados, un proceso denominado «validación de origen de ruta» (ROV).
Cada vez que se produce un cambio en una autorización RPKI, es posible que los enrutadores que aplican el ROV tengan que reconsiderar sus decisiones de enrutamiento. Dichas decisiones pueden desencadenar nuevas actualizaciones de BGP, lo que podría suponer una mayor carga para el plano de control. A medida que sigue creciendo la adopción de RPKI, resulta cada vez más importante comprender este efecto.
En nuestro estudio se ha analizado el historial de implantación de RPKI a lo largo de once años con el fin de cuantificar cuántas actualizaciones de BGP están realmente relacionadas con la actividad de RPKI y si dicho volumen supone una amenaza para la estabilidad de Internet.
La RPKI está creciendo rápidamente
Uno de los resultados más evidentes del estudio es el notable crecimiento de la actividad de la RPKI a lo largo del tiempo.
La figura 1 muestra la evolución de los cambios registrados en el Archivo RIPE entre 2014 y 2025. El número de altas, caducidades y revocaciones de ROA ha aumentado drásticamente durante la última década, lo que refleja tanto una mayor adopción de la RPKI como el creciente volumen de espacio de direcciones protegido. Los grandes picos suelen corresponder a acontecimientos operativos importantes, como las migraciones de las autoridades de certificación.
La tendencia muestra claramente que el ecosistema de la RPKI está creciendo, se está volviendo más activo y adquiere cada año una mayor importancia operativa.
Por qué el RPKI no constituye una fuente significativa de ruido en el BGP
La cuestión central del estudio era si este crecimiento se traduce en un aumento sustancial de la actividad de actualización del BGP. Para responder a esta pregunta, comparamos el número de actualizaciones registradas por todos los recopiladores del RIPE RIS durante los intervalos de tiempo en los que se producen cambios en la validación del RPKI con el número total de actualizaciones recopiladas fuera de dichos intervalos. Por lo tanto, nuestras mediciones dan lugar a una sobreestimación del volumen total.
La respuesta es tranquilizadora: a lo largo de todo el periodo de medición, las actualizaciones relacionadas con el RPKI representaron sistemáticamente menos del 1 % del total de actualizaciones del BGP observadas.
La figura 2 muestra que, si bien el porcentaje de actualizaciones relacionadas con el RPKI ha aumentado con el tiempo —como era de esperar, dada su creciente adopción—, la contribución global sigue siendo extremadamente reducida en comparación con el enorme volumen de actualizaciones de enrutamiento que se intercambian continuamente a través de Internet.
El panorama resulta aún más claro si se analizan las condiciones normales de funcionamiento. Salvo en un pequeño número de picos excepcionales, la proporción de actualizaciones asociadas a eventos RPKI se mantiene por debajo del 0,2 % del total de actualizaciones BGP. Se trata del ruido generado por un único AS muy activo que ocupaba los últimos puestos de la clasificación del Informe de Inestabilidad de BGP en julio.
Dicho esto, sí que se observa una clara tendencia al alza. El volumen de actualizaciones relacionadas con el RPKI prácticamente se duplicó durante el último periodo de observación. Sin embargo, ese crecimiento refleja la propia expansión de la implantación del RPKI y sigue siendo insignificante si se compara con la actividad general del BGP.
Qué significa esto para Internet
Estos resultados sugieren que el RPKI no es perjudicial para la estabilidad de Internet. Por el contrario, el aumento observado en las actualizaciones relacionadas con el RPKI parece ser una consecuencia natural de la implantación de un sistema de seguridad que se está convirtiendo progresivamente en un componente esencial del enrutamiento de Internet.
Los lectores interesados en la metodología, los conjuntos de datos y los análisis detallados pueden consultar los resultados completos en nuestro artículo.
Samuele Quinzi es estudiante de doctorado en Informática en la Università degli Studi Roma Tre e investigador en la UCLouvain.
Las opiniones expresadas por los autores de esta entrada de blog son propias y no reflejan necesariamente las opiniones de Internet Society.