Кратко

  • RIPE NCC оценила долю зарегистрированных ASN с объектом ASPA примерно в 5%, а частичное покрытие изученных путей — около 12,5%.
  • Около 8–9% путей, где вообще присутствует ASPA, выглядят недействительными; участник встречи оспорил предпосылку измерения.

Красная отметка на панели быстро превращается в просьбу изменить подписанный список провайдеров. На RIPE 93 инженер RIPE NCC Тим Брёйнзелс показал, почему сначала стоит посмотреть на знаменатель. Объект ASPA есть примерно у 5% зарегистрированных ASN региона. Частичное покрытие наблюдается примерно у 12,5% изученных путей. А 8–9% путей выглядят недействительными лишь внутри группы, где встретился хотя бы один ASPA. Это разные выборки и разные действия.

Для анализа взяты наблюдения RIS и результаты проверки Routinator. Кратчайшие уникальные пути отслеживались от анонса до первой сети, заявившей в ASPA AS0. Предшествующие участки принимались за связи клиента с провайдером. Для частичного покрытия достаточно одного другого AS с корректным ASPA; остальные участки могут оставаться неизвестными.

Герт Дёринг привёл возражение из собственной сети: исследователи объявили несколько AS пропущенными провайдерами в его ASPA, хотя часть относилась к облачным и DDoS-сервисам. Он не согласился с классификацией. Брёйнзелс назвал возможными причинами реальные утечки, забытых провайдеров, подделку пути и ошибку метода; он попросил операторов транзита сравнить результаты со своими данными. Протокол RIPE 93 не приводит размер выборки для линии 8–9% и разбор спорных случаев.

Отдельный анонс доклада оценивает пропущенные в ASPA ASN провайдеров максимум в 9%. Там считают провайдеров, а на красной линии — наблюдаемые пути с ASPA. Внешне близкие проценты не являются одной статистикой.