Кратко

  • ASPA — объект RPKI, создаваемый держателем ASN и содержащий подписанный список разрешённых восходящих провайдеров.
  • Список служит входом авторизации. Текущая связь требует наблюдаемого и проверенного BGP-пути; трафик, доступность и договор требуют дополнительных доказательств.

Подписанный список остаётся заявлением

APNIC точно определяет автора и предмет объекта. Держатель клиентского ASN публикует ASPA и называет ASN, которым разрешена роль восходящего провайдера. Проверка подтверждает подпись в иерархии RPKI и то, что набор соответствует заявлению держателя при данном состоянии репозитория.

Это сильнее неподписанной заметки, но не равнозначно сетевому измерению. Объект не сообщает, что используется каждый разрешённый провайдер, установлена сессия или через связь прошли пакеты. Авторизация отвечает, кто может играть роль; наблюдение — кто появился в конкретном пути в конкретное время.

Проверка соединяет два слоя доказательств

APNIC сообщает, что валидаторы получают ASPA и сравнивают их с объявлениями BGP. В направлении upstream путь может быть действительным, недействительным или неизвестным в зависимости от отношений клиент-провайдер. В направлении downstream алгоритм проверяет, совместим ли путь с отсутствием утечки маршрута.

Эти результаты нельзя получить только из ASPA. Нужны наблюдаемый AS-путь, актуальный проверенный набор ASPA и правильный алгоритм для направления. «Неизвестно» тоже важно: нехватка данных не запрещает связь, а наличие провайдера в списке не доказывает его сегодняшнего присутствия.

ASPA не заменяет ROA или телеметрию

APNIC разделяет вопросы. ROA разрешает ASN быть источником объявления определённого префикса. ASPA разрешает провайдерские отношения, используемые при оценке дальнейшего пути. Ни один объект не измеряет объём трафика, задержку, доступность, контроль маршрутизаторов или коммерческие условия.

Проверяемый вывод сохраняет клиентский ASN, ASN провайдера, репозиторий ASPA и время проверки. Для заявления о текущем транзите он добавляет наблюдаемый маршрут, точку наблюдения, AS-путь и время.

Источники