Internet depende de los anuncios de enrutamiento BGP entre redes. Históricamente, estos anuncios han dependido de la confianza, lo que permite que errores o secuestros redirijan el tráfico a nivel mundial. El 24 de febrero de 2008, Pakistan Telecom intentó bloquear YouTube anunciando una ruta más específica, la cual su proveedor ascendente PCCW Global aceptó, redirigiendo el tráfico de YouTube a nivel mundial durante aproximadamente dos horas. RPKI (Resource Public Key Infrastructure) fue diseñado para evitar esto permitiendo que los titulares de direcciones IP publiquen registros firmados, Autorizaciones de Origen de Ruta (ROAs), que nombran las redes permitidas. Los operadores de red comparan los anuncios con estos registros y pueden rechazar los no válidos.
La proporción de prefijos enrutados que son válidos según RPKI aumentó del 54,0 % al 70,3 % en un año, una ganancia de 16,4 puntos porcentuales, o un crecimiento del 30 %. Gran parte del salto provino de China, que pasó del 3,7 % al 83,0 % de direcciones IPv4 en rutas válidas, representando casi el 60 % de la ganancia global. RPKI creció más en el último año que en los dos años anteriores combinados. Los datos muestran que las rutas no válidas apenas se propagan; las rutas que no pasan las verificaciones de RPKI son vistas por solo dos puntos de observación, mientras que las válidas son vistas por 596. Casi la mitad de todas las rutas no válidas llegan solo a un punto de observación.
España tiene la mayor proporción de prefijos IPv4 no válidos con un 28,2 %, pero ponderado por visibilidad, esto cae al 0,057 %. Italia tiene la cifra más alta para países con al menos un millón de direcciones IPv4 con un 0,121 %, en gran parte debido a que WIND TRE (AS1267) anuncia 34 rutas que sus propias ROA no permiten.
RPKI está haciendo lo que fue diseñado para hacer. A medida que más redes lo adoptan, las rutas no válidas se están descartando, mejorando la seguridad y estabilidad general del enrutamiento de Internet.
Entidades clave: Empresas: PCCW Global, WIND TRE | Ubicaciones: España, Italia, Eslovaquia
Pregunta frecuente: ¿Cómo evita RPKI los secuestros BGP?
RPKI permite que los titulares de direcciones IP publiquen Autorizaciones de Origen de Ruta firmadas que nombran las redes permitidas. Los operadores comparan los anuncios con estos registros y rechazan los no válidos, evitando la redirección de tráfico.
FAQ Q: ¿Cómo evita RPKI los secuestros BGP?
FAQ A: RPKI permite que los titulares de direcciones IP publiquen Autorizaciones de Origen de Ruta firmadas que nombran las redes permitidas. Los operadores comparan los anuncios con estos registros y rechazan los no válidos, evitando la redirección de tráfico.
Fuente: Hacker News · Resumido por HeadlinesBriefing