Resumo

  • Um ASPA é um objeto RPKI criado pelo titular de um ASN com uma lista assinada de provedores upstream autorizados.
  • A lista é uma autorização. Uma relação atual exige observar e validar um caminho BGP; tráfego, alcance e contrato precisam de evidência adicional.

Uma lista assinada continua sendo declaração

A APNIC define com precisão quem cria o objeto e o que ele contém. O titular do ASN cliente publica o ASPA e nomeia os ASNs autorizados como provedores upstream. A validação comprova que o objeto está assinado na hierarquia RPKI e que aquele conjunto corresponde à declaração do titular naquele estado do repositório.

Isso é mais forte que uma nota sem assinatura, porém mais estreito que uma medição de rede. O objeto não informa que todos os provedores estão em uso, que uma sessão existe ou que pacotes atravessaram a relação. Autorização responde quem pode exercer o papel; observação responde quem apareceu num caminho, em determinado momento.

A validação junta duas camadas de evidência

Segundo a APNIC, validadores recuperam os ASPAs e os comparam com anúncios BGP. No sentido upstream, o caminho pode ser válido, inválido ou desconhecido conforme as relações cliente-provedor. No sentido downstream, o algoritmo avalia se o caminho é compatível com uma rota sem vazamento.

Esses resultados não saem apenas do ASPA. Exigem um caminho AS observado, um conjunto ASPA atual e validado e o algoritmo direcional correto. “Desconhecido” também importa: falta de dados não proíbe uma relação; do mesmo modo, um provedor listado não prova sua presença hoje.

ASPA não substitui ROA nem telemetria

A APNIC separa as perguntas. Um ROA autoriza um ASN a originar um prefixo. Um ASPA autoriza relações de provedor usadas para avaliar o restante do caminho. Nenhum mede volume, latência, alcance, controle de roteadores ou condições comerciais.

Uma conclusão verificável preserva ASN cliente, ASN provedor, repositório ASPA e horário da validação. Para afirmar trânsito atual, acrescenta rota observada, ponto de observação, caminho AS e horário.

Fontes