Resumen

  • Un ASPA es un objeto RPKI creado por el titular de un ASN con una lista firmada de proveedores ascendentes autorizados.
  • La lista es una autorización. Una relación actual exige observar y validar una ruta BGP; el tráfico, la alcanzabilidad y el contrato requieren evidencia adicional.

Una lista firmada sigue siendo una declaración

APNIC define con precisión al autor y al objeto. El titular del ASN cliente publica el ASPA y nombra los ASN autorizados como proveedores ascendentes. La validación puede demostrar que el objeto está firmado dentro de la jerarquía RPKI y que el conjunto corresponde a lo declarado por el titular en ese estado del repositorio.

Eso supera una nota sin firma, pero no equivale a una medición de red. El objeto no dice que se use cada proveedor, que exista una sesión o que haya pasado tráfico por la relación. La autorización responde quién puede ocupar un papel; la observación responde quién lo ocupó en una ruta y un momento concretos.

La validación une dos capas de evidencia

APNIC explica que los validadores recuperan los ASPA y los comparan con anuncios BGP. En sentido ascendente, una ruta puede ser válida, inválida o desconocida según sus relaciones cliente-proveedor. En sentido descendente, el algoritmo pregunta si la ruta es compatible con la ausencia de una fuga.

Esos resultados no pueden derivarse del ASPA por sí solo. Requieren una ruta observada, un conjunto ASPA actual y validado, y el algoritmo direccional correcto. «Desconocido» también importa: la falta de datos no prohíbe por sí misma una relación, y un proveedor listado no prueba que aparezca hoy.

ASPA no sustituye a ROA ni a la telemetría

APNIC separa las preguntas. Un ROA autoriza a un ASN a originar un prefijo. Un ASPA autoriza relaciones de proveedor usadas para evaluar el trayecto posterior. Ninguno mide volumen de tráfico, latencia, alcanzabilidad, control de routers ni condiciones comerciales.

Una conclusión defendible conserva el ASN cliente, el ASN proveedor, el repositorio ASPA y la hora de validación. Si afirma tránsito actual, añade la ruta observada, el punto de vista, el camino AS y la hora de observación.

Fuentes