Hay avances que son visibles para nuestros clientes desde el primer día, una nueva zona de cobertura, mayor capacidad, nuevas tecnologías de acceso, pero también existen avances que ocurren detrás de la infraestructura y que aunque pasan desapercibidos para la mayoría de las personas, son fundamentales para la evolución de una red.
Hoy queremos compartir uno de ellos, Signal Perú ha sido aceptado oficialmente como participante de MANRS (Mutually Agreed Norms for Routing Security), una iniciativa global impulsada por Internet Society que reúne a operadores comprometidos con las mejores prácticas para fortalecer la seguridad y resiliencia del routing de Internet, para nosotros esta incorporación representa mucho más que una membresía, representa la validación de un proceso que comenzó hace dos años.
Un camino que empezó antes de MANRS
Cuando decidimos construir una infraestructura propia, sabíamos que el objetivo no era únicamente ofrecer conectividad, también queríamos desarrollar una red alineada con las mejores prácticas técnicas utilizadas por operadores de Internet alrededor del mundo, ese camino nos llevó a obtener nuestro propio Sistema Autónomo (AS273143), administrar recursos propios de direccionamiento IPv4 e IPv6, desplegar IPv6 de forma nativa, fortalecer nuestras políticas de routing e implementar validación de rutas BGP mediante RPKI, cada uno de esos proyectos tuvo un propósito específico, pero juntos formaban parte de una misma visión, construir una red más segura, más resiliente y preparada para el futuro.
¿Qué es MANRS?
MANRS (Mutually Agreed Norms for Routing Security) es una iniciativa internacional que promueve buenas prácticas para mejorar la seguridad del routing global.
Su objetivo es reducir problemas como secuestros de rutas (BGP Hijacks), fugas de rutas (Route Leaks), direcciones IP falsificadas y otros incidentes que pueden afectar la estabilidad del Internet.
Formar parte de MANRS implica demostrar técnicamente que una red implementa mecanismos y procedimientos orientados a minimizar este tipo de riesgos, no se trata únicamente de una declaración de compromiso, las prácticas implementadas deben poder verificarse.
El proceso:
Durante nuestra evaluación implementamos y fortalecimos distintos aspectos relacionados con la operación de nuestra red.
Entre ellos:
– Validación de rutas BGP mediante RPKI (ROV)
– Publicación y mantenimiento de ROAs
– Actualización de objetos IRR
– Información pública y de coordinación en PeeringDB.
– Medidas de protección contra tráfico con direcciones IP falsificadas (Anti-Spoofing)
– Buenas prácticas de filtrado y operación del routing
Más que una lista de requisitos, estas acciones forman parte de la manera en que entendemos la operación de una red, Más allá del reconocimiento para un usuario final probablemente nada cambie, las páginas seguirán cargando igual, las videollamadas seguirán funcionando igual, y esa es precisamente la idea muchas de las mejoras más importantes de una infraestructura no son visibles porque están diseñadas para prevenir problemas antes de que ocurran.
Creemos que la calidad de una red no depende únicamente de la velocidad que ofrece, también depende de cómo está construida, cómo opera y cómo contribuye a que Internet sea un entorno más seguro y confiable.
Seguimos construyendo
Nuestra incorporación a MANRS no representa el final de un proyecto, representa el compromiso de seguir fortaleciendo la infraestructura de Signal Perú y continuar adoptando tecnologías, estándares y buenas prácticas que contribuyan a una Internet más segura.
Durante los últimos años hemos compartido parte de ese camino a través de este blog, documentando proyectos relacionados con IPv6, RPKI, seguridad del routing y la evolución técnica de AS273143, y seguiremos haciéndolo, porque creemos que compartir conocimiento también es una forma de contribuir al desarrollo de Internet.
Puedes consultar nuestro perfil oficial como participante de MANRS aqui:
https://manrs.org/participant/019eccd4-bc10-7725-8488-0ab818ce6ef0/
