Кратко

  • APNIC 22 октября насчитала 538 опубликованных ASPA под своим якорем доверия RPKI и призвала начинать проверку путей, пока массив записей ещё удобно разбирать.
  • MyAPNIC сверяет предлагаемое изменение с наблюдаемыми маршрутами BGP; владелец ASN просматривает запись в очереди Pending и подтверждает публикацию кнопкой Commit.

Подписанные записи прибывают одна за другой. Проверка не прибывает вместе с ними по умолчанию. В новом разъяснении APNIC указаны 538 объектов ASPA под её якорем доверия RPKI. Следом дано предупреждение: откладывая валидацию путей, операторы увеличивают будущий объём одновременной работы по поиску ошибочных списков провайдеров.

ASPA — подписанное владельцем ASN объявление о разрешённых вышестоящих AS. Принимающая сеть может сопоставить эти отношения с AS-путём BGP. Описание сервиса APNIC объясняет публикацию и получение объектов. Число записей показывает, сколько заявлений доступно для проверки. Решение о том, как результат повлияет на выбор маршрута, остаётся у каждой сети.

Перед публикацией MyAPNIC предлагает возможных провайдеров на основе наблюдений BGP и проверяет, не сделает ли изменение уже видимые пути недействительными. Затем запрос попадает в Pending: владелец перечитывает его и нажимает Commit. Это полезная проверка действующих путей. Резервное соединение, ещё не появившееся в наблюдениях, оператору по-прежнему нужно учитывать самостоятельно.

Цена ошибки вполне операционная. APNIC предупреждает, что неправильно составленный ASPA способен привести к признанию недействительными маршрутов с клиентской ASN там, где сеть использует такую валидацию. Пока объектов мало, их легче исправлять. После запуска проверки новые несоответствия можно адресовать владельцам, подписавшим изменения. Материал APNIC о RPKI отдельно описывает алгоритмы для восходящего и нисходящего направления и результаты Valid, Invalid и Unknown.

Итак, 538 — это опубликованные объекты. Чтобы из них получился работающий контроль, нужны верные списки, получающие их валидаторы и осознанная политика принимающих сетей. Именно между этими действиями растёт очередь.