Mais um passo no fortalecimento da segurança do roteamento na região
O LACNIC implementou a criação e publicação de objetos ASPA no MiLACNIC, um novo mecanismo do RPKI que complementa a validação de origem ao incorporar informações sobre o trajeto das rotas, permitindo que essas rotas sejam validadas de forma incremental.
Desde os últimos dias, os associados do LACNIC que possuem um ASN podem configurar e publicar objetos ASPA diretamente por meio do MiLACNIC. Essa funcionalidade amplia as ferramentas disponíveis para os associados e adiciona uma nova capacidade para fortalecer ainda mais a segurança do roteamento na região.
Até agora, os ROA e a validação de origem (ROV) permitem verificar se a pessoa que origina um prefixo está autorizada a fazê-lo. O ASPA complementa essas informações ao incluir dados sobre o caminho percorrido pelas rotas.
Por meio de um objeto ASPA, a organização responsável por um ASN pode declarar quais são os seus provedores de trânsito autorizados. Essas informações podem ser usadas pelas operadoras para validar se determinadas relações presentes em um caminho são consistentes com as autorizações publicadas e, assim, detectar possíveis vazamentos de rotas (route leaks) e sequestros de rotas (route hijacks) onde também se falsifica o AS de origem.
Vale esclarecer que o ASPA não substitui os ROA nem a validação de origem, mas sim os complementa. Isto é, enquanto os ROA fornecem dados para a validação de origem, o ASPA agrega informações que permitem avançar na validação do caminho.
A adoção do ASPA está atualmente em estágio inicial. Seu crescimento dependerá de que cada vez mais operadores da região incorporem essas boas práticas, tanto ao publicar objetos ASPA quanto ao usar essas informações em suas operações.
No LACNIC, queremos acompanhar nossos associados e os operadores da região neste processo, oferecendo capacitação, conscientização e espaços de consulta que facilitem a incorporação dessas boas práticas e contribuam para continuar fortalecendo a segurança do roteamento.
Para aprofundar neste tema, compartilhamos a publicação do blog do LACNIC “Uma introdução ao ASPA”. Também convidamos todos a participar dos tutoriais sobre segurança de roteamento oferecidos nos nossos eventos, com acesso virtual gratuito.
Confira mais detalhes sobre a criação de objetos ASPA no MiLACNIC: hostmaster@lacnic.net