- CLnog - Listas LACNOG

Reporte de detección de falsificación de direcciones de origen para CLNOG para Octubre 2025
by CAIDA Spoofer Project 08 Nov '25

08 Nov '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Octubre 2025: ASN Nombre Fecha 7418 TELEFÓNICA CHILE S.A. 2025-10-10 Pueden encontrar información adicional sobre la corrección inferida en: https://spoofer.caida.org/remedy.php (Sólo en Inglés) Errores de validación de dirección de origen inferidos durante Octubre 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-10-25 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 07 Nov '25

07 Nov '25

Estimada comunidad de CLNOG, Les envío resumen de estado RPKI de prefijos chilenos observados al día de hoy: IPv4 VALID: 5108 - 90.3% * INVALID: 29 - 0.5%* NOTFOUND: 521 - 9.2% IPv6 VALID: 1023 - 63.3% * INVALID: 31 - 1.9%* NOTFOUND: 563 - 34.8% Hemos notado un decrecimiento de prefijos con estado RPKI Invalid desde que iniciamos los reportes, no obstante, ¿Qué pasaría si mañana todos los ISPs en Chile filtraran por RPKI? 29 prefijos IPv4 y 31 IPv6 dejarían de anunciarse. *Pregunta abierta:* ¿Alguien en el grupo ya está filtrando rutas inválidas? Sería interesante compartir experiencias. Saludos, Celsa Sánchez

1 0

Atributo BGP ORIGIN
by Celsa Sanchez 23 Oct '25

23 Oct '25

Esta semana, durante *RIPE 91*, se presentó una charla muy interesante sobre el atributo *BGP ORIGIN*, su uso y la distribución de sus tres posibles valores en las tablas de enrutamiento global. El atributo *ORIGIN* es un *atributo “well-known mandatory”* definido en el RFC 4271. En el proceso de selección de rutas de BGP se evalúa *después* de atributos más determinantes como LOCAL_PREF y AS_PATH. Sin embargo, cuando varias rutas empatan en los criterios anteriores, el valor de ORIGIN puede ser *decisivo* para determinar la mejor ruta. Sus posibles valores son: - *IGP (0):* indica que el prefijo se originó dentro del propio AS (por ejemplo, mediante el comando network en BGP). - *EGP (1):* originado a través del antiguo protocolo EGP, hoy prácticamente en desuso. - *INCOMPLETE (2):* aprendido por otros medios, por ejemplo al redistribuir rutas desde OSPF u otro protocolo hacia BGP. Durante la presentación *“BGP Origin Type”*, *James Bensley* (Inter.link) explicó que los *principales carriers de tránsito* están reescribiendo el atributo ORIGIN de INCOMPLETE a IGP para que sus rutas sean más preferidas y así atraer más tráfico hacia sus redes. Comentó que, como proveedor de tránsito, *Inter.link había intentado resistirse a esa práctica*, pero al ver que el problema persistía decidió *hablar del tema públicamente* en la comunidad. Al contactar a algunos de esos operadores, varios justificaban el cambio a pesar de lo indicado en el *RFC 4271, sección 5.1.1*, que establece: “Its value SHOULD NOT be changed by any other speaker.” Sin embargo, estos ISPs argumentaron que la expresión *“SHOULD NOT”* permite excepciones cuando existe una justificación operacional, alegando que la “normalización” del atributo mejora la estabilidad y la predictibilidad del enrutamiento. Bensley también mencionó el concepto de *“convergencia estratégica”*, señalando que, si todos los proveedores adoptan el mismo comportamiento, el atributo ORIGIN perdería su valor práctico. Motivada por esta discusión, realicé un análisis de las *tablas de rutas filtrando por prefijos de Chile*, y encontré que cerca del *15 % de los prefijos IPv4* y el *27 % de los prefijos IPv6* se anuncian con ORIGIN = INCOMPLETE. A continuación, algunos resultados agrupados por ASN: IPv4 ASN Cantidad ---------------------- 27651 307 27901 157 6429 101 20191 45 27995 40 6535 38 IPv6 ASN Cantidad ---------------------- 27651 354 64610 35 64139 12 27901 9 272022 4 Finalmente, me gustaría conocer su opinión: ¿Deberíamos en la comunidad seguir la tendencia descrita y "normalizar" el atributo ORIGIN a IGP por razones operacionales, o mantenernos fieles al principio del RFC 4271 para conservar la transparencia en el enrutamiento?

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Septiembre 2025
by CAIDA Spoofer Project 08 Oct '25

08 Oct '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Septiembre 2025: Sin inferencias Errores de validación de dirección de origen inferidos durante Septiembre 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-09-28 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Agosto 2025
by CAIDA Spoofer Project 08 Sep '25

08 Sep '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Agosto 2025: Sin inferencias Errores de validación de dirección de origen inferidos durante Agosto 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-08-30 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 05 Sep '25

05 Sep '25

Estimada comunidad de CLNOG, Les envío el reporte de esta semana. ------------------------------------------------------------------------------------------------------------------------------ ✅ *Resultados para rutas IPv4 chilenas* - *VALID:* 5270 (90.5%) - *INVALID:* 30 (0.5%) - *NOTFOUND:* 525 (9.0%) *ASN con prefijos inválidos (IPv4):* *ASN ORIGEN Cantidad Inválidos* 6535 14 6429 3 4995 2 20940 2 18822 2 64512 2 14259 1 27651 1 21838 1 16629 1 272979 1 TOTAL 30 ------------------------------------------------------------------------------------------------------------------------------ ✅ *Resultados para rutas IPv6 chilenas* - *VALID:* 956 (61.8%) - *INVALID:* 37 (2.4%) - *NOTFOUND:* 553 (35.8%) *ASN con prefijos inválidos (IPv6):* *ASN ORIGEN Cantidad Inválidos* 265662 26 64669 4 64637 2 6429 1 272031 1 31128 1 273988 1 65013 1 TOTAL 37 ------------------------------------------------------------------------------------------------------------------------------ Quedo atenta a sus comentarios y opiniones al respecto. Saludos Cordiales, Celsa Sánchez

1 0

Monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 15 Aug '25

15 Aug '25

Estimada comunidad de CLNOG, Les envío reporte de esta semana. ------------------------------ ✅ *Resultados para rutas IPv4 chilenas* - *VALID:* 5270 (90.5%) - *INVALID:* 30 (0.5%) - *NOTFOUND:* 525 (9.0%) *ASN con prefijos inválidos (IPv4):* ASN ORIGEN Cantidad Inválidos 6535 14 6429 3 4995 2 20940 2 64512 2 65540 1 ------------------------------ ✅ *Resultados para rutas IPv6 chilenas* - *VALID:* 946 (61.3%) - *INVALID:* 35 (2.3%) - *NOTFOUND:* 562 (36.4%) *ASN con prefijos inválidos (IPv6):* ASN ORIGEN Cantidad Inválidos 265662 24 6429 1 272031 1 31128 1 273988 1 ------------------------------ Quedo atenta a sus comentarios y opiniones al respecto. *Saludos cordiales,* *Celsa Sánchez*

1 0

Reporte de detección de falsificación de direcciones de origen para CLNOG para Julio 2025
by CAIDA Spoofer Project 08 Aug '25

08 Aug '25

En respuesta a los comentarios de las comunidades de operaciones y seguridad, el proyecto de medición de validación de dirección de origen de CAIDA (https://spoofer.caida.org) generará automáticamente cada mes un informe de ASes que originan prefijos BGP desde los cuales recibimos paquetes con una dirección de origen falsificada. Estamos publicando estos informes en listas de operadores de red y seguridad para asegurar que esta información llegue a los contactos correctos de cada Sistema Autónomo. Este reporte resume las pruebas ejecutadas dentro de chl. Mejoras inferidas durante Julio 2025: Sin inferencias Errores de validación de dirección de origen inferidos durante Julio 2025: ASN Nombre Primera obs. Última obs. 7418 TELEFÓNICA CHILE S.A. 2016-09-26 2025-07-25 Información adicional sobre las pruebas para las cuales recibimos origen falsificado está disponible en https://spoofer.caida.org/recent_tests.php?country_include=chl&no_block=1 (sólo en Inglés) Por favor, envíenos sus comentarios y sugerencias a spoofer-info(a)caida.org

1 0

Compartir herramienta para monitoreo de prefijos RPKI inválidos en Chile
by Celsa Sanchez 01 Aug '25

01 Aug '25

Estimada comunidad de CLNOG, Quisiera compartir con ustedes un proyecto en el que he estado trabajando, con el objetivo de recibir comentarios, sugerencias o mejoras por parte de quienes estén interesados. La herramienta busca generar de forma automática un reporte semanal con el estado RPKI de los prefijos asociados a Chile, poniendo especial atención en aquellos que presentan un estado *inválido*. La idea es que quienes lo encuentren útil puedan utilizarlo, adaptarlo a sus necesidades, y en lo posible colaborar con aportes o recomendaciones. 🔎 A continuación, comparto algunos de los resultados obtenidos hasta ahora: ------------------------------ ✅ *Resultados para rutas IPv4 chilenas* - *VALID*: 5283 (90.4%) - *INVALID*: 35 (0.6%) - *NOTFOUND*: 526 (9.0%) *ASN con prefijos inválidos (IPv4):* ASN ORIGEN Cantidad Inválidos 6535 18 6429 3 4995 2 16629 2 20940 2 64512 2 ------------------------------ ✅ *Resultados para rutas IPv6 chilenas* - *VALID*: 823 (57.9%) - *INVALID*: 35 (2.5%) - *NOTFOUND*: 563 (39.6%) *ASN con prefijos inválidos (IPv6):* ASN ORIGEN Cantidad Inválidos 265662 24 6429 1 262589 1 272031 1 31128 1 273988 1 ------------------------------ 📎 El repositorio con el código y las instrucciones para reproducir el análisis está disponible en GitHub: 🔗https://github.com/celsa2590/rpki-validacion Si a alguien le interesa colaborar, probar el script o integrarlo con otras herramientas de monitoreo, estaré feliz de recibir aportes. Saludos cordiales, *Celsa Sánchez* ------------------------------

1 1

Invitación a charla
by Claudio Hernández 16 Jul '25

16 Jul '25

Estimados: Estamos muy contentos de anunciar un caso de estudio sobre el ciberataque que sufrió el sistema financiero de Brasil hace unas semanas, y que aún continúa en investigación por parte de las autoridades. No te pierdas la interesante ponencia de Anchises Moraes desde Sao Paulo este próximo martes 22 Título: El ataque billonario al sistema financiero brasileño Fecha: martes 22 de julio, 2025 Horarios: 13:00 hrs Costa Rica/Guatemala/México 14:00 hrs Colombia/Ecuador/Panamá/Perú 15:00 hrs Bolivia/Chile 16:00 hrs Argentina/Brasil/Uruguay/Paraguay Registro: https://us02web.zoom.us/meeting/register/LwL0rOm7TRCe-zktGrOjxQ ¡Muchas gracias! Claudio Hernández. https://www.ciberci.org/ https://youtube.com/@CIBERCI

1 0

2025

2024