الخلاصة

  • ASPA كائن ضمن RPKI ينشئه حامل ASN ويضم قائمة موقعة لمزوّدي المنبع المصرّح لهم.
  • القائمة مدخل ترخيص؛ إثبات العلاقة الحالية يحتاج إلى مسار BGP مرصود ومتحقق منه، بينما يتطلب التدفق والوصول والعقد أدلة إضافية.

القائمة الموقعة تظل تصريحاً

تحدد APNIC المنشئ والنطاق بدقة. ينشر حامل ASN العميل كائن ASPA ويسمي أرقام ASN المسموح لها بدور مزوّد المنبع. يثبت التحقق أن الكائن موقع داخل تسلسل الثقة في RPKI وأن المجموعة هي تصريح الحامل في حالة المستودع المعنية.

هذا أقوى من ملاحظة غير موقعة، لكنه أضيق من قياس الشبكة. لا يقول الكائن إن كل مزوّد مصرح له مستخدم الآن، أو إن جلسة قائمة، أو إن حزمة عبرت العلاقة. يجيب الترخيص عمن يجوز له أداء الدور؛ ويجيب الرصد عمن ظهر في مسار معين وفي وقت معين.

التحقق يجمع طبقتين من الأدلة

توضح APNIC أن المدققين يجلبون كائنات ASPA ويقارنونها بإعلانات BGP. في اتجاه المنبع يصنف المسار صالحاً أو غير صالح أو مجهولاً بحسب علاقات العميل بالمزوّد. وفي اتجاه المصب يختبر الخوارزم ما إذا كان المسار متسقاً مع عدم وجود تسريب للمسار.

لا تنتج هذه النتائج من ASPA وحده. فهي تحتاج إلى مسار AS مرصود، ومجموعة ASPA حالية متحقق منها، والخوارزم الاتجاهي الصحيح. ولحالة «مجهول» معنى مستقل: غياب البيانات لا يثبت حظر العلاقة، كما أن إدراج المزوّد لا يثبت ظهوره اليوم.

لا يحل ASPA محل ROA أو القياس التشغيلي

تفصل APNIC بين السؤالين. يصرح ROA لـASN ببدء إعلان بادئة. ويصرح ASPA بعلاقات المزوّد المستخدمة لتقييم بقية المسار. ولا يقيس أي منهما حجم المرور أو التأخير أو الوصول أو التحكم في الموجّهات أو الشروط التجارية.

يحفظ الاستنتاج القابل للتحقق ASN العميل وASN المزوّد ومستودع ASPA ووقت التحقق. وإذا ادعى عبوراً حالياً، يضيف المسار المرصود ونقطة الرصد ومسار AS ووقته.

المصادر