ASPA Autonomous System Provider Authorization
Objeto RPKI firmado en el que un sistema autónomo enumera cuáles son sus proveedores de tránsito. Pensado para frenar la clase de error que los objetos ROA no pueden ver.
Un ROA dice quién puede anunciar un prefijo, lo que cubre los secuestros descarados pero es ciego a las fugas de rutas: que un cliente reciba una ruta de un proveedor y se la pase a otro, a menudo por una lista de filtros mal configurada. El anuncio tiene un origen del todo correcto, sencillamente no debería estar ahí — y esa categoría exacta está detrás de varias de las mayores caídas globales. Con ASPA cada AS publica su lista de proveedores autorizados, y un receptor puede entonces examinar la ruta de AS y decidir si su forma es siquiera posible: una ruta válida sube hacia una cima y luego baja, nunca en zigzag. El trabajo se lleva en el grupo SIDROPS del IETF y ha llevado mucho tiempo, en parte porque una base de datos a medio desplegar da respuestas sobre las que aún no se puede actuar.