El protocolo BGP carece de mecanismos de confianza integrados, lo que deja la capa de enrutamiento de Internet expuesta a secuestros de prefijos, ya sean accidentales o maliciosos. La Infraestructura de Clave Pública de Recursos (RPKI) resuelve esa carencia al permitir que los titulares de bloques de direcciones firmen criptográficamente qué Sistemas Autónomos están autorizados a anunciar sus prefijos, mediante objetos ROA. Aunque los cinco Registros Regionales de Internet (RIR) —ARIN, RIPE NCC, APNIC, LACNIC y AFRINIC— concentran la mayor parte de las publicaciones, existe una larga cola de servidores independientes operados por proveedores cloud, ISP, instituciones educativas, aficionados y empresas que ofrecen RPKI como servicio.
Este artículo analiza precisamente esa cola: quién la opera y por qué. El equipo de investigación del blog de APNIC clasifica como “pequeño” todo servidor con menos de 1.300 objetos ROA, un umbral definido tras inspeccionar la función de distribución acumulada de ROAs por servidor. El conjunto de datos, recopilado con la API de Routinator el 23 de abril de 2026, reúne 3.778 ROAs que cubren 1.409 prefijos IPv4 y 2.369 prefijos IPv6 repartidos entre 1.163 AS únicos. El 91 % de los objetos supera la validación criptográfica; el 7,6 % queda en estado desconocido y se descarta del análisis. Aunque la huella agregada representa apenas el 0,016 % del espacio IPv4, incluye activos sensibles como el dominio gov.ai del Gobierno de Anguila.
El estudio identifica razones legítimas para mantener un servidor propio: ofrecer RPKI como servicio gestionado con una API REST unificada, simplificar operaciones para organizaciones con asignaciones en varios RIR, experimentar con software de código abierto como Krill, ejercer control operativo estricto o, simplemente, aprender. Como conclusión operativa, los autores subrayan que la caída de estos servidores no rompería Internet, pero sí volvería invisibles para ROV franjas de direcciones que hoy se dan por seguras.