Summary

  • ARIN第58届会议的路由安全幻灯片列出五家RIR资料库中的3389个ASPA对象：RIPE NCC 2081个、ARIN 685个、APNIC 471个、LACNIC 152个、AFRINIC零个。
  • ARIN预计五家RIR会在2026年底前都支持创建ASPA。资料库里的签名声明，是路由器检查AS路径的前一道工序。

最后一根柱子矮到只剩一个“0”。ARIN 58路由安全报告把五家RIR摆在同一张图上：RIPE NCC 2081个，ARIN 685个，APNIC 471个，LACNIC 152个，AFRINIC零个。四栏相加正好是3389。ARIN还预计，年底前五家都会提供ASPA创建能力。预测写在左边，差距画在右边，谁也绕不开。

ASPA是自治系统号码持有人签署的一份上游名单，写明哪些AS号码可以充当自己的提供商。ARIN的服务说明展示了创建、查看和修改这份名单的入口；RIPE NCC技术指南则把后半程说清楚：验证器取得签名对象，路由器再用它检查BGP路径。资料库里有文件，只是把证据交到了门口。真正拦住不合理路径，还得有人开门验票。

这张图数的是对象，不是各地区有多少比例的ASN持有人参与；图上没有分母，也没有给这组柱形单独标注采集日期。AFRINIC的零表示ARIN所展示的资料库计数为零，不能据此推断界面是否已上线。即便如此，2081这个数依然醒目：RIPE NCC一家占了整张图的六成以上。

治理问题便落在每一次交接上。注册管理机构提供签署入口，号码持有人写对上游，验证器收取资料，运营商让路由器执行。ARIN已经展示了第一段的地区差异；接下来需要把后面几段也晒出来。