ASPA
Ein signiertes RPKI-Objekt, in dem ein autonomes System seine Upstream-Anbieter auflistet. Soll die Art von Fehler stoppen, die ROA-Objekte nicht erkennen können.
Ein ROA legt fest, wer ein Präfix ankündigen darf — das deckt reine Hijacks ab, ist aber blind für Routenlecks: ein Kunde, der eine Route von einem Anbieter annimmt und an einen anderen weiterreicht, meist wegen einer falsch konfigurierten Filterliste. Die Ankündigung hat einen völlig korrekten Origin, sie sollte nur schlicht nicht dort auftauchen — und genau diese Kategorie steckt hinter mehreren der größeren globalen Ausfälle. Mit ASPA veröffentlicht jedes AS seine Liste autorisierter Anbieter, und ein Empfänger kann den AS-Path prüfen und beurteilen, ob dessen Form überhaupt möglich ist: Ein gültiger Pfad steigt zu einem Gipfel auf und dann wieder ab, niemals im Zickzack. Die Arbeit läuft in der SIDROPS-Gruppe der IETF und hat lange gedauert, auch weil eine halb ausgerollte Datenbank Antworten liefert, nach denen man noch nicht handeln kann.