Resumo

  • Em 22 de outubro, a APNIC informou 538 objetos ASPA publicados sob sua âncora de confiança RPKI. Adiar a validação aumenta o lote de declarações a conferir e corrigir.
  • Antes da publicação, o MyAPNIC compara alterações com caminhos BGP observados; o titular revisa a solicitação pendente e usa Commit para efetivá-la.

Uma rede que ativa validação de caminhos quer uma resposta antes de mudar sua seleção de rotas: a lista assinada inclui mesmo os provedores que a mantêm conectada? A nova orientação da APNIC sobre ASPA põe 538 objetos sob sua âncora RPKI. O registro aconselha começar a conferir cedo. Quanto mais listas se acumulam sem essa prova de realidade, maior o mutirão para descobrir e corrigir entradas erradas quando a regra passar a valer.

O objeto ASPA registra, com assinatura do titular de um ASN, os ASes autorizados a fornecer trânsito. Redes que recebem anúncios podem comparar caminhos BGP com essas relações. A página de serviço da APNIC descreve a publicação e a consulta. O número de objetos mede declarações disponíveis; a política de roteamento cabe a quem recebe e avalia os anúncios.

No MyAPNIC, a prevenção começa antes da assinatura. A interface sugere fornecedores com base em BGP observado e confronta a lista proposta com caminhos que já aparecem nos dados. Se a alteração tornaria um desses caminhos inválido, ela é sinalizada antes da submissão. A solicitação vai para Pending, onde o titular a revisa antes de clicar em Commit. Um provedor de contingência que ainda não aparece nos caminhos observados exige conferência pelo próprio operador.

A APNIC alerta para a consequência de uma lista incorreta: caminhos que passam pelo ASN do cliente podem ser classificados como inválidos quando uma rede usa validação ASPA. Uma rede que torna caminhos Invalid inelegíveis para seleção precisa conferir os provedores assinados antes de acionar essa política. Caso falte um provedor, o titular do ASN tem de revisar e republicar a declaração. Com poucos objetos, esse acerto é mais simples; com muitos, o início tardio da validação traz uma faxina maior. A explicação RPKI da APNIC distingue verificações de subida e descida e os resultados Valid, Invalid e Unknown.

Assim, 538 é uma medida de publicação. A distância até uma proteção operacional depende da qualidade das listas, da recepção dos objetos por validadores e das escolhas locais sobre rotas. Esse intervalo tem dono, relógio e custo.