Кратко

  • LACNIC связала два практических шага: участники создают и публикуют объекты ASPA в MiLACNIC, а валидатор FORT получил поддержку их проверки.
  • У последнего участка до маршрутизатора свой переключатель. В FORT 1.7.0.experimental есть RTRv2, но максимальная версия RTR по умолчанию равна нулю.

Кнопка публикации уже работает. Маршрутизатор мог ещё не получить записку.

На LACNIC 46 реестр объявил, что участники с ASN могут создавать, настраивать и публиковать объекты ASPA прямо в MiLACNIC. Это можно делать по одному или пакетно, проверяя состояние и предварительный вид до публикации. LACNIC также сообщила о поддержке проверки ASPA в FORT — своём валидаторе RPKI с открытым исходным кодом. У портала участников и валидатора теперь разные роли в одной цепочке.

Это конкретный шаг. Но фраза «ASPA включён» не описывает весь процесс: у каждого этапа своя запись о том, что именно произошло.

Сначала владелец ASN перечисляет в объекте ASPA разрешённых транзитных провайдеров. MiLACNIC позволяет посмотреть состояние и предварительный вариант до публикации. Затем объект проходит путь публикации и получения в RPKI, а валидатор проверяет подписанные данные. По сообщению LACNIC, основная функция проверки ASPA в FORT вышла в июле 2026 года. В релизе FORT 1.7.0.experimental перечислены ASPA и RTRv2, а также необязательный вывод действительных ASPA в JSON.

После этого данные должны добраться до маршрутизатора. В заметках к выпуску FORT указано, что --server.max-rtr-version по умолчанию равен нулю. Значение 2 включает RTRv2, спецификация которого ещё меняется; выпуск называет функцию экспериментальной. Актуальные документы IETF о профиле ASPA, её проверке и RTRv2 всё ещё являются Internet-Draft, а не опубликованными RFC. FORT может проверять ASPA, пока RTR-сервер оператора остаётся на заводской настройке. Файл с действительными ASPA — это ещё не состояние, принятое маршрутизатором.

Операционной команде полезнее цепочка вопросов, чем одна зелёная лампа «ASPA». Участник видит нужный объект и статус публикации? Валидатор может его получить и проверить? Включён ли вывод ASPA? Какую версию RTR предлагает сервер? Согласовал ли её маршрутизатор и загрузил ли данные клиентов и провайдеров? Использует ли эти данные политика BGP и какое решение она приняла по проверенным маршрутам?

В публичном объявлении нет регионального счётчика внедрения, переговоров с маршрутизаторами или использования в политиках. Новость — в инструментах, которые LACNIC открыла участникам и операторам, и в стыках между ними. Вход уже открыт; последняя дверь всё ещё управляется настройкой.

Источники