Das Internet basiert auf BGP-Routing-Ankündigungen zwischen Netzwerken. Diese Ankündigungen haben sich historisch auf Vertrauen gestützt, was es Fehlern oder Hijacks ermöglicht, den Datenverkehr weltweit umzuleiten. Am 24. Februar 2008 versuchte Pakistan Telecom, YouTube zu blockieren, indem es eine spezifischere Route ankündigte, die sein Upstream-Anbieter PCCW Global akzeptierte, wodurch der YouTube-Datenverkehr weltweit für etwa zwei Stunden umgeleitet wurde. RPKI (Resource Public Key Infrastructure) wurde entwickelt, um dies zu verhindern, indem es Inhabern von IP-Adressen erlaubt, signierte Datensätze, sogenannte Route Origin Authorizations (ROAs), zu veröffentlichen, die erlaubte Netzwerke benennen. Netzwerkbetreiber vergleichen Ankündigungen mit diesen Datensätzen und können ungültige ablehnen.
Der Anteil der gerouteten Präfixe, die RPKI-valid sind, stieg innerhalb eines Jahres von 54,0 % auf 70,3 %, ein Zuwachs von 16,4 Prozentpunkten oder ein Wachstum von 30 %. Ein Großteil des Sprungs kam von China, das von 3,7 % auf 83,0 % der IPv4-Adressen in gültigen Routen stieg und fast 60 % des globalen Zuwachs ausmachte. RPKI ist im vergangenen Jahr mehr gewachsen als in den zwei Jahren zuvor zusammen. Daten zeigen, dass ungültige Routen kaum verbreitet werden; Routen, die die RPKI-Prüfung nicht bestehen, werden nur von zwei Beobachtungspunkten gesehen, während gültige von 596 gesehen werden. Fast die Hälfte aller ungültigen Routen erreicht nur einen einzigen Beobachtungspunkt.
Spanien hat den höchsten Anteil ungültiger IPv4-Präfixe mit 28,2 %, gewichtet nach Sichtbarkeit fällt dieser jedoch auf 0,057 %. Italien hat den höchsten Wert für Länder mit mindestens einer Million IPv4-Adressen mit 0,121 %, hauptsächlich aufgrund von WIND TRE (AS1267), das 34 Routen ankündigt, die seine eigenen ROAs nicht zulassen.
RPKI tut, wofür es entwickelt wurde. Da immer mehr Netzwerke es übernehmen, werden ungültige Routen verworfen, wodurch die allgemeine Sicherheit und Stabilität der Internet-Routung verbessert wird.
Wichtige Entitäten: Unternehmen: PCCW Global, WIND TRE | Standorte: Spanien, Italien, Slowakei
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing