Para titulares de IP: cómo crear un ROA en RIPE NCC

Requisitos previos para crear un ROA

Antes de crear un ROA, el titular de la subred debe disponer de:

• Cuenta de LIR en RIPE NCC: membresía activa con credenciales de acceso

• Resource Certification activada: RPKI debe estar configurado para sus recursos

• Titularidad de las IP: titular registrado de la subred en la base de datos de RIPE

• Notificación de IPbnb: correo electrónico con la subred, el ASN y el plazo

Instrucciones paso a paso para crear un ROA

Qué esperar: el proceso lleva unos 5 minutos. Iniciará sesión en el portal de RIPE NCC, abrirá el panel de RPKI y creará un ROA introduciendo el prefijo de la subred, el ASN y la longitud máxima indicados en el correo de notificación de IPbnb. Una vez guardado, el ROA se propaga automáticamente; no es necesario confirmarlo manualmente a IPbnb.

Si todavía no ha publicado su subred en IPbnb, consulte primero Cómo publicar su subred en IPbnb.

Paso 1: inicie sesión en el portal de RIPE NCC

1. Vaya a https://my.ripe.net

2. Haga clic en «Login»

3. Introduzca sus credenciales de RIPE NCC

4. Complete la autenticación de dos factores (si está activada)

5. Haga clic en «Sign In»

Paso 2: acceda al panel de RPKI

1. Tras iniciar sesión, localice el menú de navegación de la izquierda

2. Haga clic en «Certificate Management» o «RPKI»

3. Accederá al RPKI Dashboard

Si usa RPKI por primera vez:

• Elija «Hosted CA» (RIPE NCC gestiona los certificados)

• Lea y acepte los términos y condiciones

• Haga clic en «I accept. Create my Certificate Authority»

• Espere a que se cree la CA (normalmente es inmediato)

Paso 3: vaya a Route Origin Authorizations

1. En el RPKI Dashboard verá varias pestañas

2. Haga clic en la pestaña «Route Origin Authorisations (ROAs)»

3. Se muestran todos los ROA existentes

Paso 4: cree un nuevo ROA

1. Haga clic en el botón «+New ROA» (arriba a la derecha)

2. Aparece un formulario con los campos vacíos

Paso 5: introduzca los datos del ROA

Introduzca la información exactamente como aparece en el correo de notificación de IPbnb:

Campo 1: Prefix (prefijo)

• Introduzca la dirección de la subred indicada en la notificación de IPbnb

• Formato: dirección IP con longitud de prefijo

• Ejemplo: 185.123.45.0/24

• Debe coincidir exactamente

Campo 2: ASN

• Introduzca el ASN del arrendatario indicado en la notificación de IPbnb

• Formato: con o sin el prefijo «AS»

• Ejemplo: AS64512 o 64512

• Debe coincidir exactamente

Campo 3: Maximum Length (longitud máxima)

• Por seguridad, fíjela igual a la longitud del prefijo

• Para una subred /24 → introduzca 24

• Para una subred /23 → introduzca 23

• Para una subred /22 → introduzca 22

Ejemplo:

Prefix: 185.123.45.0/24

ASN: AS64512

Maximum Length: 24

Paso 6: revise la configuración del ROA

Verifique todos los datos antes de guardar:

• El prefijo coincide exactamente con la notificación de IPbnb

• El ASN coincide exactamente con la notificación de IPbnb

• La longitud máxima está configurada correctamente

Paso 7: guarde el ROA

1. Haga clic en el botón «Save» (puede aparecer como un icono de disquete)

2. El sistema valida los datos introducidos

3. Si la validación es correcta, el ROA se crea de inmediato

4. El nuevo ROA aparece en la lista de ROA

5. El estado indica «Active» o «Published»

Paso 8: verificación

Espere de 5 a 10 minutos a que el ROA se propague a los validadores RPKI.

Compruebe que el ROA muestra:

• Estado: Active o Published

• Ningún mensaje de error ni advertencia

Paso 9: notificación automática

No es necesario avisar manualmente a IPbnb:

• El sistema de IPbnb comprueba RPKI cada 15 minutos

• Detecta automáticamente el nuevo ROA

• Envía una confirmación tanto al titular como al arrendatario

• Se activa la subred del arrendatario

Plazos:

• Propagación del ROA: 5-10 minutos

• Detección por IPbnb: hasta 15 minutos

• Total: normalmente confirmado en menos de 30 minutos

Crear ROA para varios ASN

Si el arrendatario solicita varios ASN para una misma subred, el titular debe crear un ROA independiente para cada uno:

Ejemplo:

• Subred: 185.123.45.0/24

• ASN solicitados: AS64512, AS64513, AS64514

Proceso:

1. Cree el primer ROA (AS64512) como se ha descrito

2. Vuelva a hacer clic en «+New ROA»

3. Introduzca el mismo prefijo: 185.123.45.0/24

4. Introduzca el segundo ASN: AS64513

5. Fije la misma longitud máxima: 24

6. Guarde

7. Repita el proceso para AS64514

Resultado: tres ROA independientes:

• 185.123.45.0/24 → AS64512 /24

• 185.123.45.0/24 → AS64513 /24

• 185.123.45.0/24 → AS64514 /24

Solución de problemas con el ROA

Problema: error «Overlapping ROA»

Solución:

1. Revise los ROA existentes

2. Compruebe si ya existe un ROA para este prefijo

3. Si es para otro ASN: es normal cuando hay varios ASN; continúe

4. Si es para el mismo ASN: edite el ROA existente en lugar de crear uno nuevo

Problema: error «Invalid Prefix»

Soluciones:

• Verifique el formato del prefijo: XXX.XXX.XXX.XXX/XX

• Compruebe que es titular de este prefijo en la base de datos de RIPE

• Asegúrese de que el prefijo está registrado en su LIR

Problema: error «Invalid ASN»

Soluciones:

• Pruebe con el prefijo «AS»: AS64512

• Pruebe sin «AS»: 64512

• Verifique que el ASN existe en stat.ripe.net

• Confirme el ASN con el arrendatario a través de IPbnb

Problema: el ROA no aparece después de crearlo

Soluciones:

1. Espere de 10 a 15 minutos a que se propague

2. Actualice la pestaña de ROA

3. Compruebe que el estado de la Certificate Authority es «Active»

4. Si la CA aparece como «Pending» o «Inactive», contacte con el soporte de RIPE NCC

Problema: «Certificate Authority Not Found»

Solución:

1. Vuelva a la página principal del RPKI Dashboard

2. Busque «Create Certificate Authority»

3. Elija «Hosted CA»

4. Acepte los términos

5. Espere 1-2 minutos a que se cree

6. Vuelva a intentar crear el ROA

Qué ocurre si el titular no crea el ROA en 48 horas

Consecuencias automáticas:

A las 48 horas:

• El arrendamiento se cancela automáticamente

• El arrendatario recibe el reembolso íntegro

• La subred vuelve al catálogo de IPbnb

Penalizaciones para el titular:

• Menor prioridad en la asignación de futuros arrendamientos

• Posible suspensión temporal

• Penalizaciones económicas según el acuerdo con el titular

• Incumplimientos reiterados: exclusión de la plataforma

Cómo evitarlo:

• Configure alertas de correo para las notificaciones de IPbnb

• Cree los ROA en cuanto se le soliciten

• Contacte con el soporte de IPbnb si tiene problemas técnicos

• Tenga a mano sus credenciales de RPKI

Buenas prácticas para titulares

Seguridad:

1. Verifique el ASN con el arrendatario antes de crear el ROA

2. Fije siempre la longitud máxima igual a la longitud del prefijo

3. Revise sus ROA periódicamente

4. Elimine los ROA sin demora cuando termine el arrendamiento

Eficiencia:

1. Cree los ROA de inmediato (no espere 48 horas)

2. Utilice Hosted CA (más sencillo que RPKI delegado)

3. Si el arrendatario necesita varios ASN, cree todos los ROA a la vez

4. Lleve un registro de qué ROA corresponden a qué arrendamientos

Comunicación:

1. Revise su correo con regularidad por si hay notificaciones de IPbnb

2. Responda con prontitud a los mensajes de IPbnb

3. Informe de inmediato de cualquier problema técnico