يعتمد الإنترنت على إعلانات توجيه BGP بين الشبكات. تاريخيًا، اعتمدت هذه الإعلانات على الثقة، مما يسمح للأخطاء أو عمليات الاختطاف بإعادة توجيه حركة المرور عالميًا. في 24 فبراير 2008، حاولت باكستان تيليكوم حظر يوتيوب من خلال إعلان مسار أكثر تحديدًا، قبلته شركة PCCW جلوبال التابعة لها، مما أعاد توجيه حركة مرور يوتيوب عالميًا لمدة ساعتين تقريبًا. تم تصميم RPKI (بنية المفتاح العام للموارد) لمنع ذلك من خلال السماح لحاملي عناوين IP بنشر سجلات موقعة، تفويضات أصل المسار (ROAs)، التي تحدد الشبكات المسموح بها. يقارن مشغلو الشبكات الإعلانات بهذه السجلات ويمكنهم رفض غير الصالحة.
ارتفعت حصة البادئات الموجهة التي تكون صالحة بموجب RPKI من 54.0% إلى 70.3% في عام واحد، أي مكسب قدره 16.4 نقطة مئوية، أو نمو بنسبة 30%. جاء جزء كبير من القفزة من الصين، التي ارتفعت من 3.7% إلى 83.0% من عناوين IPv4 في المسارات الصالحة، مما يمثل ما يقرب من 60% من المكسب العالمي. نما RPKI في العام الماضي أكثر مما نما في العامين السابقين معًا. تظهر البيانات أن المسارات غير الصالحة تنتشر بالكاد؛ المسارات التي تفشل في فحوصات RPKI تُرى من نقطتي مراقبة فقط، بينما تُرى المسارات الصالحة من 596 نقطة. لا تصل نصف المسارات غير الصالحة تقريبًا إلا إلى نقطة مراقبة واحدة.
إسبانيا لديها أعلى حصة من بادئات IPv4 غير الصالحة بنسبة 28.2%، ولكن مرجحة حسب الرؤية، تنخفض إلى 0.057%. إيطاليا لديها أعلى رقم للدول التي لديها ما لا يقل عن مليون عنوان IPv4 بنسبة 0.121%، ويرجع ذلك إلى حد كبير إلى إعلان WIND TRE (AS1267) عن 34 مسارًا لا تسمح بها ROAs الخاصة بها.
RPKI يفعل ما صُمم من أجله. مع اعتماد المزيد من الشبكات له، يتم إسقاط المسارات غير الصالحة، مما يحسن الأمان والاستقرار العام لتوجيه الإنترنت.
الكيانات الرئيسية: الشركات: PCCW جلوبال، WIND TRE | المواقع: إسبانيا، إيطاليا، سلوفاكيا
الأسئلة الشائعة: كيف يمنع RPKI اختطافات BGP؟
يسمح RPKI لحاملي عناوين IP بنشر تفويضات أصل المسار الموقعة التي تحدد الشبكات المسموح بها. يقارن المشغلون الإعلانات بهذه السجلات ويرفضون غير الصالحة، مما يمنع إعادة توجيه حركة المرور.
سؤال شائع: كيف يمنع RPKI اختطافات BGP؟
إجابة شائعة: يسمح RPKI لحاملي عناوين IP بنشر تفويضات أصل المسار الموقعة التي تحدد الشبكات المسموح بها. يقارن المشغلون الإعلانات بهذه السجلات ويرفضون غير الصالحة، مما يمنع إعادة توجيه حركة المرور.
المصدر: Hacker News · لخّصه HeadlinesBriefing