Zusammenfassung

  • Laut LACNIC können Mitglieder mit einer ASN ASPA-Objekte direkt in MiLACNIC konfigurieren und veröffentlichen. Die Mitteilung bestätigt die Umsetzung dieser Mitgliederfunktion, nennt aber weder Nutzerzahlen noch die Zahl veröffentlichter Objekte.
  • ASPA hält fest, welche Transitprovider der Inhaber einer AS autorisiert. LACNIC zufolge können die Angaben zur Pfadprüfung beitragen; die Mitteilung enthält jedoch weder einen Validierungsnachweis noch eine Routerrichtlinie oder ein gemessenes Betriebsergebnis.

Analyse

LACNIC hat die ASPA-Konfiguration in MiLACNIC aufgenommen, das Mitgliederportal für die Verwaltung von Diensten der Organisation. Die konkrete Änderung: Mitglieder mit einer ASN können das Objekt laut Mitteilung dort konfigurieren und veröffentlichen.

Damit steht ein weiterer Zugangspunkt zu einer längeren Sicherheitskette bereit. Ein ASPA hält fest, welche autonomen Systeme der Inhaber einer AS als Transitprovider autorisiert. Danach muss eine prüfende Stelle das Objekt abrufen und validieren, Netzsoftware muss die Daten übernehmen, und der Betreiber entscheidet, ob eine Pfadbewertung seine lokale Richtlinie beeinflusst. Die LACNIC-Mitteilung belegt den ersten Schritt, nicht die späteren.

LACNIC beschreibt ASPA als Ergänzung zu ROAs und zur Validierung des Routenursprungs. Ein ROA legt fest, welche AS ein Präfix originieren darf. ASPA ergänzt Angaben zu Providerbeziehungen, die bei der Prüfung von Teilen des AS_PATH helfen können. Die Veröffentlichung einer signierten Erklärung ändert nicht von selbst die Entscheidung eines Routers.

Auch die technische Spezifikation ist noch in Arbeit. Der IETF Datatracker führt das ASPA-Profil als Revision 29 und das Prüfverfahren als Revision 28; beide sind Internet-Drafts der SIDROPS-Arbeitsgruppe. Der Gruppenstatus lautet „Waiting for Write-Up“; ein veröffentlichtes RFC ist auf den Seiten nicht ausgewiesen. LACNICs Erklärung vom September bezeichnet die Verbreitung ebenfalls als noch am Anfang und unterscheidet zwischen Veröffentlichung und operativer Verwendung.

Die offene Messfrage lautet daher nicht, ob MiLACNIC die Funktion anbietet. Das bestätigt LACNIC. Nicht veröffentlicht sind die Zahl der teilnehmenden berechtigten ASNs, die Sichtbarkeit der Objekte in den von Prüfern genutzten Repositorien, die Softwareversionen, die sie akzeptieren, sowie Betreiber, die eine Pfadprüfung in der Routerrichtlinie aktiviert haben. Solange diese Nachweise fehlen, belegt die Portalaktualisierung einen Veröffentlichungsweg, aber weder eine regionale Einführung noch eine nachgewiesene Änderung der Routenbehandlung.

Quellen