Internet repose sur les annonces de routage BGP entre les réseaux. Ces annonces ont historiquement reposé sur la confiance, permettant aux erreurs ou aux détournements de rediriger le trafic à l'échelle mondiale. Le 24 février 2008, Pakistan Telecom a tenté de bloquer YouTube en annonçant une route plus spécifique, acceptée par son fournisseur amont PCCW Global, redirigeant le trafic YouTube à l'échelle mondiale pendant environ deux heures. RPKI (Resource Public Key Infrastructure) a été conçu pour prévenir cela en permettant aux détenteurs d'adresses IP de publier des enregistrements signés, des Autorisations d'Origine de Route (ROA), nommant les réseaux autorisés. Les opérateurs de réseau comparent les annonces à ces enregistrements et peuvent rejeter les invalides.
La part des préfixes routés qui sont valides selon RPKI est passée de 54,0 % à 70,3 % en un an, soit un gain de 16,4 points de pourcentage, ou une croissance de 30 %. Une grande partie de cette augmentation vient de la Chine, qui est passée de 3,7 % à 83,0 % des adresses IPv4 dans les routes valides, représentant près de 60 % du gain mondial. RPKI a plus crû au cours de l'année passée que durant les deux années précédentes combinées. Les données montrent que les routes invalides se propagent à peine ; les routes échouant aux vérifications RPKI ne sont vues que par deux points d'observation, tandis que les routes valides sont vues par 596. Près de la moitié de toutes les routes invalides n'atteignent qu'un seul point d'observation.
L'Espagne a la part la plus élevée de préfixes IPv4 invalides à 28,2 %, mais pondérée par la visibilité, cela tombe à 0,057 %. L'Italie a le chiffre le plus élevé pour les pays ayant au moins un million d'adresses IPv4 à 0,121 %, en grande partie en raison de WIND TRE (AS1267) annonçant 34 routes que ses propres ROA n'autorisent pas.
RPKI fait ce pour quoi il a été conçu. À mesure que de plus en plus de réseaux l'adoptent, les routes invalides sont rejetées, améliorant ainsi la sécurité et la stabilité globales du routage Internet.
Entités clés : Entreprises : PCCW Global, WIND TRE | Lieux : Espagne, Italie, Slovaquie
FAQ : Comment RPKI empêche-t-il les détournements BGP ?
RPKI permet aux détenteurs d'adresses IP de publier des Autorisations d'Origine de Route signées nommant les réseaux autorisés. Les opérateurs comparent les annonces à ces enregistrements et rejettent les invalides, empêchant la redirection du trafic.
FAQ Q : Comment RPKI empêche-t-il les détournements BGP ?
FAQ A : RPKI permet aux détenteurs d'adresses IP de publier des Autorisations d'Origine de Route signées nommant les réseaux autorisés. Les opérateurs comparent les annonces à ces enregistrements et rejettent les invalides, empêchant la redirection du trafic.
Source: Hacker News · Résumé par HeadlinesBriefing