Zusammenfassung

  • LACNICs ASPA-Einführung vom 9. September 2026 schreibt, veröffentlichte ASPAs deckten „rund 2,9 Prozent“ des weltweiten ASN-Raums ab, und verweist auf einen fortlaufend aktualisierten Bericht.
  • Die akzeptierte Momentaufnahme zählt 2.663 abgedeckte geroutete ASNs von 88.158, also 3,02 Prozent, sowie 2.970 ASPA-Datensätze. Objekt, Kunden-AS und sichtbare ASN sind unterschiedliche Maßeinheiten.
  • Ein knapper Adoptionsbeleg sollte Zeitpunkt, Kollektoren, Zähler, Nenner, Objekt- und Kundenzahlen, RIR-Zuordnung, Draft-Versionen, Validierungsregeln, Digest und Korrekturen zusammenhalten.

Eine Näherung ist kein Fehler

Carlos Martínez trennt in LACNICs Beitrag „Una introducción a ASPA“ zunächst vier Ebenen. RPKI ist die Infrastruktur. Ein ROA autorisiert den Ursprung eines Präfixes, ROV prüft diese Ursprungsautorisierung. ASPA benennt die von einem Kunden-AS autorisierten Provider-AS und liefert damit Daten für die Bewertung eines AS-Pfads. Der Text weist zudem darauf hin, dass ASPA weiterhin in Internet-Drafts beschrieben wird.

Für eine Einführung ist „rund 2,9 Prozent“ eine vernünftige Formulierung. Adoption und globale Routingtabelle verändern sich. Eine Nachkommastelle kann ehrlicher sein als demonstrative Präzision. LACNIC verlinkt außerdem die Quelle; der WordPress-Quelldatensatz bewahrt die Identität und den Veröffentlichungszeitpunkt des Beitrags.

Doch der Link führt nicht zu einer datierten Tabelle, sondern zum jeweiligen Jetzt. In der am 10. September akzeptierten Erfassung zeigt Hurricane Electrics RPKI & ASPA Adoption Report 3,02 Prozent. Die Rechnung ist offen sichtbar: 2.663 geroutete ASNs mit ASPA-Abdeckung bei insgesamt 88.158 ASNs in der globalen Routingtabelle. Das ergibt 3,0207 Prozent und gerundet 3,02 Prozent. Als Aktualisierung nennt die Seite „08 Sep 2026 13:43 PDT“.

Daraus folgt nicht, dass 2,9 Prozent falsch waren. Möglich sind ein früherer Abruf, eine andere Extraktionsgrenze, eine gröbere Rundung oder eine Änderung zwischen Recherche und Veröffentlichung. Die öffentlichen Quellen entscheiden zwischen diesen Möglichkeiten nicht. Genau das ist die Lücke: Der Satz bleibt, der gegenwärtige Bericht bleibt erreichbar, der Messzustand ihrer Verbindung aber nicht.

Ein Live-Link belegt die Relevanz einer Quelle. Er archiviert nicht, was die Quelle im Moment des Zitierens auswies.

307 Einheiten ohne Klassifizierung

Der Bericht nennt zugleich 2.970 ASPA-Datensätze. Das sind 307 mehr als die 2.663 abgedeckten gerouteten ASNs. Es wäre verführerisch, diese Differenz als Dubletten, ungültige Objekte, nicht geroutete ASNs oder Fehler zu beschreiben. Die veröffentlichte Seite liefert dafür keine Grundlage.

Der ASPA Profile Draft 29 definiert das von einem Kunden-AS-Inhaber signierte Objekt mit einem oder mehreren autorisierten Provider-AS. Pro Kunden-AS sollte nur ein Objekt gepflegt werden, das sämtliche Provider enthält. Zugleich legt der Draft fest, wie mehrere Objekte desselben Kunden-AS zur Vereinigungsmenge der Provider zusammengeführt werden.

Die Regeln erfüllen zwei Aufgaben. Die eine beschreibt den erwünschten Publikationszustand, die andere den Umgang mit beobachteter Wirklichkeit. Damit wird auch klar: Ein Objekt ist eine signierte Publikationseinheit. Ein Kunden-AS ist das Subjekt der Autorisierung. Eine geroutete ASN ist Teil einer beobachteten Routingpopulation. Ein Provider-Eintrag ist eine Beziehung innerhalb des Objekts oder der zusammengeführten Menge.

Die Differenz 307 bleibt deshalb eine Beobachtung und ist keine Diagnose. Die Merge-Regel beweist, dass Datensatzzahl und Zahl eindeutiger Kunden-AS nicht unter allen Umständen identisch sein müssen. Sie erklärt nicht die konkrete Zusammensetzung der vorliegenden Differenz.

Auch „2,9 Prozent des ASN-Raums“ benötigt folglich eine Definition. Zählt der Zähler gültige Objekte, eindeutige Kunden-AS oder geroutete Kunden-AS? Umfasst der Nenner vergebene oder nur von ausgewählten Kollektoren sichtbare ASNs? Der aktuelle Bericht lässt sich als abgedeckte geroutete ASNs geteilt durch alle gerouteten ASNs reproduzieren. Der statische Satz bewahrt diese beiden Ganzzahlen nicht.

Die LACNIC-Zeile ist eine eigene Messung

Für LACNIC weist die Erfassung 135 ASPA-Datensätze, 135 abgedeckte geroutete ASNs, insgesamt 12.643 geroutete ASNs und 1,07 Prozent aus. Auch hier stimmt die Rechnung: 135 geteilt durch 12.643 ergibt 1,0678 Prozent.

Die regionale Zeile verhindert, dass der globale Wert als gleichmäßiger Zustand aller Regionen missverstanden wird. Sie erzeugt jedoch eigene Herkunftsfragen. Nach welcher Regel wird eine ASN einem RIR zugerechnet? Welche Kollektoren bestimmen Sichtbarkeit? Stammen Regional- und Globalwert aus demselben Zeitpunkt? Eine Ressourcenübertragung oder methodische Änderung kann die Zeile bewegen, ohne dass ein AS-Inhaber ein neues Objekt publiziert.

Veröffentlichung ist außerdem nicht gleich Pfadvalidierung. Danach folgen die Verarbeitung durch Relying-Party-Software, die lokale Routingpolitik und erst dann ein mögliches Sicherheitsergebnis. Weder 3,02 noch 1,07 Prozent messen verhinderte Leaks oder verworfene Routen.

Auch die Spezifikation trägt eine Versionsnummer

Die akzeptierte SIDROPS-Dokumentübersicht nennt Profile Draft 29 vom 29. Juli 2026 und Verification Draft 28 vom 24. August. Beide sind weiterhin Internet-Drafts im Status „WG Consensus: Waiting for Write-Up : Proposed Standard“.

LACNICs Hinweis auf den fehlenden RFC-Status ist korrekt. Er ist kein Argument gegen Versuche oder Bereitstellung. Er ist ein Argument dafür, bei jeder Adoptionsmessung die damaligen Versionen von Objektprofil und Verifikationsalgorithmus zu notieren. Sonst wird eine alte Zahl später mit einer neuen Definition gelesen.

Das von LACNIC wiederveröffentlichte NRO Strategy Document 2026–2028 führt ASPA-Bereitstellung als geplante RPKI-Arbeit des RIR-Systems. Das belegt eine strategische Richtung, nicht einheitliche Termine, Mitgliederoberflächen, Objektmengen oder Routerrichtlinien. Strategie ist Kontext und kein Zählerbestandteil.

Ein Beleg, der den nächsten Update-Zyklus überlebt

Der fehlende Beleg kann kompakt sein. Zu jedem zitierten Prozentwert gehören Beobachtungszeit und Zeitzone, Routingtabellenquelle und Kollektorgrenze, die Zahl eindeutiger gerouteter Kunden-AS mit nutzbaren ASPA-Daten, der Nenner gerouteter ASNs und die Zuordnungsregel je RIR.

Gültige Objekte und eindeutige Kunden sollten getrennt ausgewiesen werden, ebenso Provider-Einträge und die Behandlung von AS 0, soweit relevant. Profil- und Verifikationsversion, Repository-Validierung und Ausschlüsse gehören dazu. Ein Extrakt oder Inhalts-Digest erhält den Zustand. Spätere Korrekturen werden angefügt, nicht durch stilles Überschreiben erledigt.

Dieser „ASPA-Adoptionsbeleg“ ist eine redaktionelle Empfehlung von Theo March, keine von LACNIC, Hurricane Electric, IETF oder NRO verkündete Pflicht. Er soll den Bericht nicht anhalten. Er soll verhindern, dass ein Update die frühere Bedeutung auslöscht.

Quellen