Résumé

  • Au 22 octobre, APNIC compte 538 objets ASPA publiés sous son ancre de confiance RPKI et recommande de lancer la validation des chemins avant que le rattrapage ne grossisse.
  • L'interface MyAPNIC confronte les changements aux chemins BGP observés, puis le titulaire valide lui-même la publication depuis la file Pending.

La pile de déclarations signées ressemble à une bonne nouvelle. Elle peut aussi devenir le dossier qu'on promet de traiter « lundi prochain » jusqu'à ce que le lundi en question demande une équipe entière. Dans sa nouvelle FAQ sur ASPA, APNIC annonce 538 objets sous son ancre RPKI. Le registre appelle surtout à ne pas attendre que les déclarations s'accumulent pour déployer la validation des chemins.

Chaque ASPA donne la liste des systèmes autonomes que le titulaire d'un ASN autorise comme fournisseurs de transit. Un réseau qui reçoit des routes peut comparer les chemins BGP à ces relations signées. La présentation du service ASPA décrit cette chaîne de publication et de consultation. Publier la liste crée une pièce contrôlable ; encore faut-il que les réseaux la contrôlent et décident quoi faire du résultat.

APNIC agit déjà à l'entrée. MyAPNIC suggère des fournisseurs à partir des observations BGP et vérifie qu'une modification proposée ne rendrait pas invalides des chemins actuellement visibles. Le changement passe ensuite dans la file Pending, où son auteur doit le relire avant de cliquer sur Commit. Cette vérification précoce peut repérer une erreur présente dans les données observées. Elle ne remplace pas l'inventaire des relations que l'opérateur connaît mais qui ne transportent aucune route au moment du contrôle.

L'enjeu n'a rien d'abstrait : APNIC avertit qu'un ASPA mal configuré peut faire classer invalides les routes liées à l'ASN client lorsque la validation est utilisée. Selon le registre, commencer tôt réduit le nombre de déclarations à examiner d'un seul coup. Une fois le dispositif en service, les nouveaux écarts peuvent être renvoyés aux titulaires qui ont signé les changements.

La documentation RPKI d'APNIC distingue les vérifications selon le sens du chemin et les états Valid, Invalid et Unknown. Ce vocabulaire donne des résultats à examiner, puis des choix de routage à prendre localement. Le chiffre 538 mesure des objets publiés. L'horloge qui manque au compteur est celle de leur vérification effective.