ASPA

Um ROA diz quem pode anunciar um prefixo, o que cobre sequestros diretos mas é cego a vazamentos de rota: um cliente que recebe uma rota de um provedor e a repassa para outro, geralmente por causa de uma lista de filtros mal configurada. O anúncio tem uma origem perfeitamente correta, ele simplesmente não deveria estar ali — e é exatamente essa categoria que está por trás de vários dos grandes apagões globais. Com o ASPA, cada AS publica sua lista de provedores autorizados, e quem recebe a rota pode então inspecionar o caminho de AS e decidir se aquele formato é sequer possível: um caminho válido sobe até um pico e depois desce, nunca em ziguezague. O trabalho corre no grupo SIDROPS do IETF e vem se arrastando há bastante tempo, em parte porque um banco de dados parcialmente implantado só entrega respostas sobre as quais ainda não dá para agir.