Cloudflare Radar 追蹤 ASPA BGP 安全升級

🔑 增強重點摘要

• •ASPA 已在 ARIN 和 RIPE NCC 等主要區域網際網路登記處（RIR）的入口網站中支援物件建立，且 OpenBGPD 和 BIRD 等主流路由軟體堆疊已提供驗證邏輯[3]
• •Cloudflare Radar 的 ASPA API 端點提供三種功能：快照查詢、歷史變更追蹤和時間序列計數，使開發者能將路由安全資料整合至自有工作流程[2]
• •ASPA 與概率推論系統（如 PathProb）相結合，可在 ASPA 覆蓋範圍有限的情況下，透過機率關係補充來提升洩漏偵測準確度[6]
• •Cloudflare Radar 在自治系統（AS）層級提供 ASPA 驗證指標，視覺化標示「ASPA 驗證提供商」，使網路營運者能立即評估路由衛生狀況[3]

🛠️ 技術深入

• •ASPA 物件建立流程：網路營運者在 RIR 入口網站中填入自治系統編號（ASN）及其授權提供商，系統隨後查詢全球 RPKI 生態系統以驗證物件[1]
• •Cloudflare Radar ASPA 監控架構：跨五個 RIR 追蹤 ASPA 採用趨勢、在國家/地區層級顯示部署率、在 AS 層級提供連線表格中的驗證指標及每日粒度的變更時間軸[2]
• •AS 關係推論方法：綜合 CAIDA/UCSD 的 AS 關係資料與 Cloudflare 內部建置的 AS 關係資料集，進一步細化至每個前綴和每個對等端層級，以支援特定前綴和收集器對等端的 AS 關係查詢[4]
• •ASPA 與 RFC9234 的互補性：ASPA 提供高精度的授權資料，而 RFC9234 在 BGP 協定中嵌入角色和僅限客戶（OTC）屬性，兩者共同防止路由洩漏[5]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線