Summary

  • ARINs Routing-Security-Folien für ARIN 58 zählen 3389 ASPA-Objekte: RIPE NCC 2081, ARIN 685, APNIC 471, LACNIC 152 und AFRINIC null.
  • ARIN erwartet, dass bis Ende 2026 alle fünf RIRs die Erstellung ermöglichen. Signierte Objekte im Repository sind eine andere Stufe als die Prüfung von BGP-Pfaden in Routern.

Am rechten Rand der ARIN-58-Folie steht eine winzige Null. Links davon ragen 2081 ASPAs für RIPE NCC auf; ARIN meldet 685, APNIC 471 und LACNIC 152. Zusammen ergeben sie genau die 3389 Objekte, die ARIN nennt. Auf derselben Folie kündigt die Organisation als Erwartung an, dass Ende 2026 alle fünf Register ASPAs erstellen lassen. Die Absicht ist einheitlich, die gezählten Erklärungen sind es nicht.

Mit einem ASPA signiert der Inhaber einer AS-Nummer, welche anderen AS-Nummern als seine Upstream-Provider gelten dürfen. ARIN beschreibt das Anlegen und Bearbeiten dieser Liste. RIPE NCC erklärt den anschließenden Weg: Validatoren holen die signierten Objekte, Router prüfen damit AS-Pfade. Ein Eintrag im Repository ist die verfügbare Beweisurkunde. Ihre Verwendung im Netz ist der nächste Arbeitsgang.

Für eine regionale Nutzungsquote fehlt auf dem Diagramm die Zahl der überhaupt berechtigten AS-Inhaber; auch ein eigener Erhebungszeitpunkt für die Balken ist nicht angegeben. Die Null zeigt den AFRINIC-Objektbestand in ARINs Darstellung, nicht den gesamten Funktionsumfang des Dienstes. Die Größenordnung bleibt bemerkenswert: Das Repository von RIPE NCC trägt deutlich mehr als die Hälfte des ausgewiesenen Gesamtbestands.

Die Zuständigkeiten laufen über vier Schreibtische. Das Register stellt die Signaturfunktion bereit, der Inhaber pflegt seine Providerliste, Validierungssoftware liest sie und Netzbetreiber lassen Router daraus Entscheidungen treffen. ARINs Diagramm beleuchtet den ersten sichtbaren Output. Für eine wirksame Abwehr von Route Leaks müssen auch die folgenden Übergaben funktionieren.