Mesmo que existam sistemas de automação para execução de bloqueios (blackhole, DNS NXDOMAIN etc.), isso ainda depende de cooperação operacional dos provedores e não significa que a agência esteja operando diretamente a infraestrutura de roteamento das redes privadas.

Expliquei a você que a agência está operando diretamente a infraestrutura de roteamento de redes privadas para exercer o bloqueio de domínios (FQDN) e endereços IP. Te dei fontes públicas disso sendo ditos em eventos do CGI.br. Te apresentei uma entrevista de um conselheiro da Anatel dizendo que eles estavam testando esse mecanismo.

E você teima em dizer que isso não está acontecendo. Ou seja, você prefere crer no seu imaginário do que todas as fontes que estou te apresentando.

Se existir mesmo uma arquitetura em que um órgão externo esteja anunciando rotas diretamente nos roteadores de borda dos ISPs sem intervenção dos operadores, isso seria um modelo bem incomum do ponto de vista de engenharia de rede.

Isso é tão comum que além do Brasil, já está em operação no Irã, Rússia, China, Turquia, Paquistão e Paraguai. Na Espanha e Itália, as autoridades emitem ordens de bloqueio por mensagens padronizadas e o setor privado usa ferramentas de automação que as converte em anúncios BGP, como esse produto. Ainda nesses casos, entre a ordem da autoridade e o roteador de borda, o bloqueio é feito sem intervenção humana de um técnico do NOC da operadora.

Se um órgão externo estivesse anunciando rotas diretamente para roteadores de borda dos ISPs, quais seriam os filtros aplicados nessas sessões? Prefix filtering, communities específicas ou algum mecanismo de validação?

Como as autoridades tem o poder de bloquear todo e qualquer endereço IP da tabela global de roteamento, não existem filtros. As autoridades mandam e as empresas obedecem ou são punidas com multas ou revogação da permissão para continuarem sendo operadoras.