Zombis BGP: Por qué las rutas desaparecidas paralizan la red

En el sistema BGP (Border Gateway Protocol), que actúa como la hoja de ruta de Internet, el momento más desconcertante es cuando una ruta eliminada sobrevive como un fantasma y secuestra el tráfico. A este fenómeno, en el que la información sigue apareciendo como una ruta activa en algunos routers de todo el mundo a pesar de que un ingeniero ha retirado claramente un prefijo IP específico, lo llamamos Zombi BGP.

No se trata de un simple error de datos. Durante la migración o el mantenimiento de un centro de datos, el tráfico que entra a través de una ruta zombi no encuentra su destino y se desvanece en el aire o cae en un bucle infinito. En 2026, con entornos de nube cada vez más complejos, la capacidad de controlar estas rutas fantasma no es una opción, sino una competencia esencial para los ingenieros que aspiran a una disponibilidad del 99.9%.

---

Tres causas por las que los datos se quedan estancados

En una situación normal, un mensaje de retirada enviado desde el AS (Sistema Autónomo) de origen debería actualizar inmediatamente la base de información de enrutamiento de los routers de todo el mundo. Sin embargo, si esta cadena se rompe en un punto específico, se genera un zombi.

• Bugs de software y atascos de TCP: Al procesar información de rutas a gran escala, si ocurre un error de gestión de memoria o si el proceso BGP no puede aceptar los datos de la sesión TCP, se ignora el mensaje de retirada. Esto crea una inconsistencia donde la sesión se mantiene, pero la ruta real no se actualiza.
• Exploración de rutas y temporizadores MRAI: Cuando una ruta específica desaparece, el router anuncia temporalmente rutas fantasma inválidas en el proceso de búsqueda de una ruta alternativa. En este punto, el temporizador MRAI, diseñado para evitar la inestabilidad de la red, retrasa la actualización, prolongando la vida del zombi por más de 30 minutos.
• Errores de sincronización del reflector de rutas: Si un reflector de rutas utilizado en redes a gran escala no propaga correctamente el mensaje de retirada a los clientes, todo ese AS queda infectado por la ruta zombi.

---

Agujeros negros que destruyen la experiencia del usuario

La información obsoleta generada por las rutas zombi asesta un golpe crítico a la experiencia del usuario. Esto se debe a que los routers siempre siguen la regla de coincidencia más larga (longest match rule), priorizando las rutas más específicas.

Por ejemplo, si el AS1 elimina una ruta pero permanece como zombi en un proveedor superior, el tráfico no llegará a su destino y será descartado tras rebotar entre redes. El usuario experimentará interrupciones en la carga de páginas web o errores de comunicación en las aplicaciones, lo que se traduce directamente en una pérdida de confianza en el servicio.

Especialmente en IPv4, la probabilidad de que un zombi sobreviva a largo plazo es alta debido a la vasta escala de las tablas. IPv6, que ha visto un aumento repentino de tráfico recientemente, también muestra una tendencia de mayor impacto ante fallos, por lo que se requiere precaución.

---

Estrategia de anuncio en 2 pasos para asegurar la disponibilidad

Las empresas de infraestructura global utilizan el método de anunciar primero, retirar después para minimizar los riesgos.

1. Preceder con un nuevo anuncio: Antes de eliminar la ruta existente, se anuncia primero el prefijo de destino desde la nueva ubicación para que las tablas de enrutamiento globales reconozcan la nueva ruta.
2. Retirada segura: Tras confirmar que la ruta global se ha estabilizado suficientemente, se retira la ruta innecesaria anterior después de unos minutos.

Esta estrategia garantiza que siempre haya al menos una ruta válida, incluso si un router específico pierde el mensaje de retirada. Es una forma de reducir fundamentalmente la probabilidad de que el tráfico elija una ruta zombi inexistente.

---

Configuración de optimización para una disponibilidad del 99.9%

Para detectar rápidamente fallos físicos, los temporizadores BGP configurados por defecto deben ajustarse según el entorno. La implementación de BFD (Bidirectional Forwarding Detection), un mecanismo de detección basado en hardware, permite detectar fallos a ultra alta velocidad en menos de un segundo.

Tipo de temporizador	Valor por defecto	Valor de optimización recomendado	Efecto esperado
Keepalive	60 s	7 ~ 10 s	Mayor frecuencia de verificación del estado del vecino
Hold-time	180 s	21 ~ 30 s	Reducción del tiempo de declaración de fallo e inicio de sesión
MRAI (eBGP)	30 s	0 ~ 5 s	Aceleración de la velocidad de convergencia de rutas

---

Obtención de visibilidad para una infraestructura resiliente

Los zombis BGP surgen de las limitaciones estructurales de un protocolo basado en la confianza. Para defenderse, no basta con cambiar la configuración; es necesario obtener visibilidad desde la perspectiva de la Internet global.

Utilice el protocolo BMP (BGP Monitoring Protocol) para supervisar la integridad de las tablas de enrutamiento en tiempo real. Es necesaria una actitud de monitoreo constante a través de herramientas como RIPE RIS o Cloudflare Radar para ver cómo se perciben las rutas de nuestra red desde el exterior. Solo la combinación de una optimización avanzada de temporizadores y estándares de seguridad como RPKI es el único camino para proteger los servicios de las rutas zombi que deambulan como fantasmas.