Summary

  • В докладе ARIN 58 о безопасности маршрутизации указаны 3389 объектов ASPA: RIPE NCC — 2081, ARIN — 685, APNIC — 471, LACNIC — 152, AFRINIC — 0.
  • По прогнозу ARIN, все пять RIR обеспечат создание ASPA до конца 2026 года. Наличие подписанных объектов и проверка BGP-путей на их основе требуют разных действий.

На слайде ARIN 58 последняя колонка выглядит как пауза в разговоре: ноль у AFRINIC. У RIPE NCC — 2081 объект, у ARIN — 685, у APNIC — 471, у LACNIC — 152. Сумма четырёх ненулевых значений равна 3389. Рядом ARIN пишет, что к концу 2026 года создавать ASPA смогут пользователи всех пяти региональных реестров. Прогноз один на всех, но исходные позиции различаются разительно.

ASPA — подписанное владельцем номера AS перечисление допустимых вышестоящих провайдеров. Инструкция ARIN показывает, как создать и изменить этот список. Руководство RIPE NCC описывает дальнейшую цепь: валидатор получает подписанный объект, маршрутизатор сверяет с ним путь BGP. Файл в хранилище создаёт проверяемое утверждение. Чтобы обнаружить неправдоподобный путь, сеть должна воспользоваться этим утверждением.

На диаграмме нет численности владельцев AS, которым доступна подпись в каждом регионе, и нет отдельной даты съёма этих столбцов. Ноль относится к числу объектов в представленном ARIN снимке; доступность интерфейса создания из него не следует. Сырые числа всё же говорят о концентрации: один реестр хранит значительно больше половины показанных ASPA.

Здесь важна цепь ответственности. RIR открывает возможность подписывать, владелец AS указывает верных провайдеров, валидатор собирает записи, оператор включает проверку на маршрутизаторе. У каждого перехода свой хозяин. ARIN подсветила неравенство на первом видимом этапе; теперь нужен отчёт о последующих.