/filters:no_upscale()/news/2026/03/cloudflare-aspa-standard/en/resources/211-1772470746561.jpg)
InfoQ
·
Cloudflare推出ASPA支持，提升互联网路由安全标准
内容提要
Cloudflare宣布支持ASPA（自治系统提供者授权），通过验证数据传输路径提高互联网路由安全性，防止流量经过不可靠网络。ASPA基于RPKI机制，旨在减少路由泄漏和劫持，提升互联网的可靠性，并允许网络运营商声明授权提供者，确保AS路径符合预期结构。
关键要点
-
Cloudflare宣布支持ASPA（自治系统提供者授权），提高互联网路由安全性。
-
ASPA通过验证数据传输路径，防止流量经过不可靠网络。
-
ASPA基于RPKI机制，旨在减少路由泄漏和劫持，提升互联网可靠性。
-
ASPA允许网络运营商声明授权提供者，确保AS路径符合预期结构。
-
BGP缺乏原生路径验证，容易受到路由泄漏和劫持的影响。
-
ASPA提供了一种加密方法，帮助网络运营商验证AS路径的合规性。
-
ASPA通过验证互联网路由的预期层次结构来检测路由偏离。
-
NIST发布了开源测试工具，促进BGP安全机制的测试和实验。
-
Cloudflare增加了工具以跟踪ASPA的采用情况，帮助网络运营商了解使用情况。
-
在委内瑞拉BGP路由泄漏事件中，ASPA可以帮助网络检测和拒绝异常路径公告。
-
Cloudflare并不是唯一支持ASPA的提供商，AWS也在推动这一标准。
延伸解读
ASPA的安全性提升
ASPA通过验证数据传输路径，显著提升了互联网路由的安全性。与传统的BGP协议相比，ASPA能够有效减少路由泄漏和劫持事件，确保流量经过的网络是可信的。这一机制对于保护网络运营商和用户的数据安全至关重要，尤其是在面对潜在的网络攻击时。
行业影响与合作
Cloudflare并非唯一支持ASPA的公司，AWS等其他服务提供商也在推动这一标准的实施。这表明，ASPA有可能成为互联网路由安全的行业标准，促进各大网络运营商之间的合作与信息共享，从而提升整体网络的可靠性和安全性。
实际应用与案例
在委内瑞拉的BGP路由泄漏事件中，ASPA的应用能够帮助网络运营商及时检测并拒绝异常路径公告。这一案例展示了ASPA在实际场景中的有效性，强调了其在防范网络攻击和维护网络稳定性方面的重要作用。
延伸问答
ASPA是什么，它的主要功能是什么？
ASPA（自治系统提供者授权）是一种加密标准，主要功能是通过验证数据传输路径来提高互联网路由安全性，防止流量经过不可靠网络。
ASPA如何减少路由泄漏和劫持？
ASPA通过验证AS路径的合规性，确保网络运营商声明的授权提供者与实际路径相符，从而减少路由泄漏和劫持的风险。
Cloudflare在ASPA支持方面做了哪些工作？
Cloudflare宣布支持ASPA，并增加了工具以跟踪ASPA的采用情况，帮助网络运营商了解使用情况。
ASPA与BGP的关系是什么？
ASPA是基于RPKI机制的安全标准，旨在增强BGP的路径验证能力，解决BGP缺乏原生路径验证的问题。
ASPA如何帮助应对BGP路由泄漏事件？
ASPA可以通过验证AS路径是否符合预期的提供者授权关系，帮助网络检测和拒绝异常路径公告，从而应对BGP路由泄漏事件。
除了Cloudflare，还有哪些公司支持ASPA？
除了Cloudflare，AWS也在推动ASPA标准，并且ARIN和RIPE NCC已经支持ASPA对象的创建。
