ASPA

Significa: Autonomous System Provider Authorization

Um objeto assinado do RPKI em que um AS nomeia seus provedores de trânsito, para que roteadores confiram um AS path contra leaks.

A Autonomous System Provider Authorization ainda é trabalho em andamento: em 19 de outubro de 2026, seus documentos de perfil e de verificação eram Internet-Drafts da IETF, na revisão 29, e não existia RFC de ASPA. Ela mira o que a origin validation não enxerga: uma rota com a origem certa no caminho errado.

O draft de perfil define uma ASPA como um objeto assinado digitalmente pelo qual o detentor de um número de AS autoriza um ou mais outros ASes como seus provedores de trânsito. O draft de verificação usa esses objetos para conferir o AS_PATH de uma rota, acrescentando meios de detectar e mitigar route leaks e manipulações do AS_PATH. Os objetos são publicados no Resource Public Key Infrastructure (RPKI) global, o sistema que também guarda as ROAs.

O estado, como o datatracker da IETF o mostrava em 19 de outubro de 2026: draft-ietf-sidrops-aspa-verification-29, de 16 de outubro de 2026, e draft-ietf-sidrops-aspa-profile-29, de 29 de julho de 2026, ambos em WG Consensus: Waiting for Write-Up, com o estado de IESG I-D Exists. O índice de RFCs de 16 de outubro de 2026 não lista nenhuma RFC de ASPA. O próprio draft de perfil relata cerca de 2.400 objetos ASPA publicados em julho de 2026, número do draft, e não de uma medição.

As expectativas são cautelosas. O roadmap americano de setembro de 2024 dizia que os padrões de ASPA estavam perto de ficar prontos. A Cloudflare, depois do incidente do 1.1.1.1 em 27 de junho de 2024, em que a rota vazada era RPKI Valid, chamou a ASPA de esforço de longo prazo, que depende de as redes, em especial os grandes provedores, rejeitarem AS paths inválidos com base nos objetos ASPA.

Também conhecido como: autonomous system provider authorization, aspa object, aspa verification, as_path verification, aspa validation

Fontes

← Todos os verbetes do glossário