Un nuevo paso para fortalecer la seguridad del enrutamiento en la región
LACNIC implementó la creación y publicación de objetos ASPA en MiLACNIC, un nuevo mecanismo de RPKI que complementa la validación de origen incorporando información sobre el camino que recorren las rutas y permitiendo validar de forma incremental estos caminos.
Desde hace unos días, los asociados de LACNIC que cuentan con un ASN pueden configurar y publicar objetos ASPA directamente a través de MiLACNIC. Esta funcionalidad amplía las herramientas disponibles para los asociados y suma una nueva capacidad para seguir fortaleciendo la seguridad del enrutamiento en la región.
Hasta ahora, los ROA y la validación de origen (ROV) permiten comprobar si quien origina un prefijo está autorizado a hacerlo. ASPA complementa esa información incorporando datos sobre el camino que recorren las rutas.
A través de un objeto ASPA, la organización responsable de un ASN puede declarar cuáles son sus proveedores de tránsito autorizados. Esta información puede ser utilizada por los operadores para validar si determinadas relaciones presentes en un camino son consistentes con las autorizaciones publicadas y así detectar posibles fugas de rutas (route leaks) y secuestros de rutas (route hijacks) donde también se falsifica el AS de origen.
Es importante aclarar que ASPA no sustituye a los ROA ni a la validación de origen sino que los complementa. Es decir, mientras los ROA aportan información para validar el origen, ASPA suma información que permite avanzar sobre la validación del camino.
La adopción de ASPA se encuentra actualmente en una etapa inicial. Su crecimiento dependerá de que cada vez más operadores de la región incorporen estas buenas prácticas, tanto en la publicación de objetos ASPA como en el uso de esta información en su operación.
Desde LACNIC queremos acompañar a nuestros asociados y a los operadores de la región en este proceso, acercando capacitación, concientización y espacios de consulta que faciliten la incorporación de estas buenas prácticas y contribuyan a seguir fortaleciendo la seguridad del enrutamiento.
Para profundizar en este tema, compartimos la nota del blog de LACNIC “Una introducción a ASPA”. También les invitamos a sumarse a los tutoriales sobre seguridad de enrutamiento que ofrecemos en nuestros eventos, con acceso virtual sin costo.
Más información sobre la creación de objetos ASPA en MiLACNIC: hostmaster@lacnic.net