RPKI now protects 70% of internet routes

The Internet relies on BGP routing announcements between networks. These announcements have historically depended on trust, allowing errors or hijacks to redirect traffic globally. On February 24, 2008, Pakistan Telecom tried to block YouTube by announcing a more specific route, which its upstream PCCW Global accepted, redirecting YouTube traffic globally for roughly two hours. RPKI (Resource Public Key Infrastructure) was designed to prevent this by letting IP address holders publish signed records, Route Origin Authorizations (ROAs), naming allowed networks. Network operators compare announcements against these records and can reject invalid ones.

The share of routed prefixes that are RPKI-valid rose from 54.0% to 70.3% in one year, a gain of 16.4 percentage points, or 30% growth. Much of the jump came from China, which went from 3.7% to 83.0% of IPv4 addresses in valid routes, counting for nearly 60% of the global gain. RPKI grew more in the past year than in the two years before combined. Data shows invalid routes barely propagate; routes failing RPKI checks are seen by just two vantage points, while valid ones are seen by 596. Nearly half of all invalid routes reach only a single vantage point.

Spain has the highest share of invalid IPv4 prefixes at 28.2%, but weighted by visibility, this falls to 0.057%. Italy has the highest figure for countries with at least a million IPv4 addresses at 0.121%, largely due to WIND TRE (AS1267) announcing 34 routes its own ROAs do not allow.

RPKI is doing what it was designed to do. As more networks adopt it, invalid routes are being dropped, improving overall Internet routing security and stability.

يعتمد الإنترنت على إعلانات توجيه BGP بين الشبكات. تاريخيًا، اعتمدت هذه الإعلانات على الثقة، مما يسمح للأخطاء أو عمليات الاختطاف بإعادة توجيه حركة المرور عالميًا. في 24 فبراير 2008، حاولت باكستان تيليكوم حظر يوتيوب من خلال إعلان مسار أكثر تحديدًا، قبلته شركة PCCW جلوبال التابعة لها، مما أعاد توجيه حركة مرور يوتيوب عالميًا لمدة ساعتين تقريبًا. تم تصميم RPKI (بنية المفتاح العام للموارد) لمنع ذلك من خلال السماح لحاملي عناوين IP بنشر سجلات موقعة، تفويضات أصل المسار (ROAs)، التي تحدد الشبكات المسموح بها. يقارن مشغلو الشبكات الإعلانات بهذه السجلات ويمكنهم رفض غير الصالحة.

ارتفعت حصة البادئات الموجهة التي تكون صالحة بموجب RPKI من 54.0% إلى 70.3% في عام واحد، أي مكسب قدره 16.4 نقطة مئوية، أو نمو بنسبة 30%. جاء جزء كبير من القفزة من الصين، التي ارتفعت من 3.7% إلى 83.0% من عناوين IPv4 في المسارات الصالحة، مما يمثل ما يقرب من 60% من المكسب العالمي. نما RPKI في العام الماضي أكثر مما نما في العامين السابقين معًا. تظهر البيانات أن المسارات غير الصالحة تنتشر بالكاد؛ المسارات التي تفشل في فحوصات RPKI تُرى من نقطتي مراقبة فقط، بينما تُرى المسارات الصالحة من 596 نقطة. لا تصل نصف المسارات غير الصالحة تقريبًا إلا إلى نقطة مراقبة واحدة.

إسبانيا لديها أعلى حصة من بادئات IPv4 غير الصالحة بنسبة 28.2%، ولكن مرجحة حسب الرؤية، تنخفض إلى 0.057%. إيطاليا لديها أعلى رقم للدول التي لديها ما لا يقل عن مليون عنوان IPv4 بنسبة 0.121%، ويرجع ذلك إلى حد كبير إلى إعلان WIND TRE (AS1267) عن 34 مسارًا لا تسمح بها ROAs الخاصة بها.

RPKI يفعل ما صُمم من أجله. مع اعتماد المزيد من الشبكات له، يتم إسقاط المسارات غير الصالحة، مما يحسن الأمان والاستقرار العام لتوجيه الإنترنت.

الكيانات الرئيسية: الشركات: PCCW جلوبال، WIND TRE | المواقع: إسبانيا، إيطاليا، سلوفاكيا

الأسئلة الشائعة: كيف يمنع RPKI اختطافات BGP؟

يسمح RPKI لحاملي عناوين IP بنشر تفويضات أصل المسار الموقعة التي تحدد الشبكات المسموح بها. يقارن المشغلون الإعلانات بهذه السجلات ويرفضون غير الصالحة، مما يمنع إعادة توجيه حركة المرور.

سؤال شائع: كيف يمنع RPKI اختطافات BGP؟

إجابة شائعة: يسمح RPKI لحاملي عناوين IP بنشر تفويضات أصل المسار الموقعة التي تحدد الشبكات المسموح بها. يقارن المشغلون الإعلانات بهذه السجلات ويرفضون غير الصالحة، مما يمنع إعادة توجيه حركة المرور.

ইন্টারনেট নেটওয়ার্কের মধ্যে BGP রুটিং ঘোষণার ওপর নির্ভর করে। এই ঘোষণাগুলি ঐতিহাসিকভাবে বিশ্বাসের ওপর নির্ভরশীল, যা ভুল বা হাইজACKের মাধ্যমে বিশ্বব্যাপী ট্রাফিক পুনর্নির্দেশিত করতে দেয়। ২৪ ফেব্রুয়ারি, ২০০৮ সালে পাকিস্তান টেলিকম একটি আরও নির্দিষ্ট রুট ঘোষণার মাধ্যমে ইউটিউব ব্লক করার চেষ্টা করে, যা এর আপস্ট্রিম পিসিসিডব্লিউ গ্লোবাল গ্রহণ করে, যার ফলে প্রায় দুই ঘণ্টা বিশ্বব্যাপী ইউটিউব ট্রাফিক পুনর্নির্দেশিত হয়। RPKI (রিসোর্স পাবলিক কি ইনফ্রাস্ট্রাকচার) এটি রোধ করতে ডিজাইন করা হয়েছে, যা IP ঠিকানা ধারকদের স্বাক্ষরিত রেকর্ড প্রকাশ করতে দেয়, রুট オリジン অথরাইজেশন (রোএ), যা অনুমোদিত নেটওয়ার্কের নাম দেয়। নেটওয়ার্ক অপারেটর এই রেকর্ডের বিরুদ্ধে ঘোষণাগুলির তুলনা করে এবং অবৈধগুলো বাতিল করতে পারে।

এক বছরে রুট করা প্রিফিক্সের অংশ যা RPKI-ভালিড, 54.0% থেকে বেড়ে 70.3% হয়েছে, যা 16.4 শতাংশ পয়েন্টের বৃদ্ধি, বা 30% বৃদ্ধি। এই লাফের অনেক অংশ চীনের থেকে এসেছে, যা ভালিড রুটে IPv4 ঠিকানার ক্ষেত্রে 3.7% থেকে বেড়ে 83.0% হয়েছে, যা বিশ্বব্যাপী বৃদ্ধির প্রায় 60% এর জন্য দায়ী। RPKI গত বছর গত দু বছর সম্মিলিতভাবে চেয়ে বেশি বেড়েছে। ডেটা দেখায় যে অবৈধ রুট কেবলমাত্র ছড়ায় না; RPKI পরীক্ষায় ব্যর্থ রুট শুধু দুটি ভ্যান্টেজ পয়েন্টে দেখা যায়, আর ভালিড রুট 596 টি ভ্যান্টেজ পয়েন্টে দেখা যায়। প্রায় অর্ধেক অবৈধ রুট শুধু একটি ভ্যান্টেজ পয়েন্টে পৌঁছায়।

স্পেনে অবৈধ IPv4 প্রিফিক্সের সর্বোচ্চ অংশ 28.2%, কিন্তু দৃশ্যমানতা দ্বারা ওজন করলে, এটি 0.057% এ নেমে আসে। ইটালিতে কমপক্ষে এক মিলিয়ন IPv4 ঠিকানা থাকা দেশগুলির জন্য সর্বোচ্চ সংখ্যা 0.121%, যা অনেকাংশে WIND TRE (AS1267)-এর কারণে, যা তার নিজস্ব রোএ অনুমতি না দেওয়া ৩৪টি রুট ঘোষণা করে।

RPKI তার ডিজাইন করা কাজ করছে। আরও নেটওয়ার্ক এটি গ্রহণ করার সাথে সাথে, অবৈধ রুট বাদ দেওয়া হচ্ছে, যা সামগ্রিক ইন্টারনেট রুটিং নিরাপত্তা এবং স্থিতিশীলতা উন্নত করছে।

মुख্য entidad: কোম্পানি: পিসিসিডব্লিউ গ্লোবাল, WIND TRE | অবস্থান: স্পেন, ইটালি, স্লোভাকিয়া

সচরাচর জিজ্ঞাসা: RPKI কীভাবে BGP হাইজACK রোধ করে?

RPKI IP ঠিকানা ধারকদের অনুমোদিত নেটওয়ার্কের নাম দেওয়া স্বাক্ষরিত রুট オリジン অথরাইজেশন প্রকাশ করতে দেয়। অপারেটর এই রেকর্ডের বিরুদ্ধে ঘোষণাগুলির তুলনা করে এবং অবৈধগুলো বাতিল করে, ট্রাফিক পুনর্নির্দেশনা রোধ করে।

FAQ Q: RPKI কীভাবে BGP হাইজACK রোধ করে?

FAQ A: RPKI IP ঠিকানা ধারকদের অনুমোদিত নেটওয়ার্কের নাম দেওয়া স্বাক্ষরিত রুট オリジン অথরাইজেশন প্রকাশ করতে দেয়। অপারেটর এই রেকর্ডের বিরুদ্ধে ঘোষণাগুলির তুলনা করে এবং অবৈধগুলো বাতিল করে, ট্রাফিক পুনর্নির্দেশনা রোধ করে।

Das Internet basiert auf BGP-Routing-Ankündigungen zwischen Netzwerken. Diese Ankündigungen haben sich historisch auf Vertrauen gestützt, was es Fehlern oder Hijacks ermöglicht, den Datenverkehr weltweit umzuleiten. Am 24. Februar 2008 versuchte Pakistan Telecom, YouTube zu blockieren, indem es eine spezifischere Route ankündigte, die sein Upstream-Anbieter PCCW Global akzeptierte, wodurch der YouTube-Datenverkehr weltweit für etwa zwei Stunden umgeleitet wurde. RPKI (Resource Public Key Infrastructure) wurde entwickelt, um dies zu verhindern, indem es Inhabern von IP-Adressen erlaubt, signierte Datensätze, sogenannte Route Origin Authorizations (ROAs), zu veröffentlichen, die erlaubte Netzwerke benennen. Netzwerkbetreiber vergleichen Ankündigungen mit diesen Datensätzen und können ungültige ablehnen.

Der Anteil der gerouteten Präfixe, die RPKI-valid sind, stieg innerhalb eines Jahres von 54,0 % auf 70,3 %, ein Zuwachs von 16,4 Prozentpunkten oder ein Wachstum von 30 %. Ein Großteil des Sprungs kam von China, das von 3,7 % auf 83,0 % der IPv4-Adressen in gültigen Routen stieg und fast 60 % des globalen Zuwachs ausmachte. RPKI ist im vergangenen Jahr mehr gewachsen als in den zwei Jahren zuvor zusammen. Daten zeigen, dass ungültige Routen kaum verbreitet werden; Routen, die die RPKI-Prüfung nicht bestehen, werden nur von zwei Beobachtungspunkten gesehen, während gültige von 596 gesehen werden. Fast die Hälfte aller ungültigen Routen erreicht nur einen einzigen Beobachtungspunkt.

Spanien hat den höchsten Anteil ungültiger IPv4-Präfixe mit 28,2 %, gewichtet nach Sichtbarkeit fällt dieser jedoch auf 0,057 %. Italien hat den höchsten Wert für Länder mit mindestens einer Million IPv4-Adressen mit 0,121 %, hauptsächlich aufgrund von WIND TRE (AS1267), das 34 Routen ankündigt, die seine eigenen ROAs nicht zulassen.

RPKI tut, wofür es entwickelt wurde. Da immer mehr Netzwerke es übernehmen, werden ungültige Routen verworfen, wodurch die allgemeine Sicherheit und Stabilität der Internet-Routung verbessert wird.

Wichtige Entitäten: Unternehmen: PCCW Global, WIND TRE | Standorte: Spanien, Italien, Slowakei

Internet depende de los anuncios de enrutamiento BGP entre redes. Históricamente, estos anuncios han dependido de la confianza, lo que permite que errores o secuestros redirijan el tráfico a nivel mundial. El 24 de febrero de 2008, Pakistan Telecom intentó bloquear YouTube anunciando una ruta más específica, la cual su proveedor ascendente PCCW Global aceptó, redirigiendo el tráfico de YouTube a nivel mundial durante aproximadamente dos horas. RPKI (Resource Public Key Infrastructure) fue diseñado para evitar esto permitiendo que los titulares de direcciones IP publiquen registros firmados, Autorizaciones de Origen de Ruta (ROAs), que nombran las redes permitidas. Los operadores de red comparan los anuncios con estos registros y pueden rechazar los no válidos.

La proporción de prefijos enrutados que son válidos según RPKI aumentó del 54,0 % al 70,3 % en un año, una ganancia de 16,4 puntos porcentuales, o un crecimiento del 30 %. Gran parte del salto provino de China, que pasó del 3,7 % al 83,0 % de direcciones IPv4 en rutas válidas, representando casi el 60 % de la ganancia global. RPKI creció más en el último año que en los dos años anteriores combinados. Los datos muestran que las rutas no válidas apenas se propagan; las rutas que no pasan las verificaciones de RPKI son vistas por solo dos puntos de observación, mientras que las válidas son vistas por 596. Casi la mitad de todas las rutas no válidas llegan solo a un punto de observación.

España tiene la mayor proporción de prefijos IPv4 no válidos con un 28,2 %, pero ponderado por visibilidad, esto cae al 0,057 %. Italia tiene la cifra más alta para países con al menos un millón de direcciones IPv4 con un 0,121 %, en gran parte debido a que WIND TRE (AS1267) anuncia 34 rutas que sus propias ROA no permiten.

RPKI está haciendo lo que fue diseñado para hacer. A medida que más redes lo adoptan, las rutas no válidas se están descartando, mejorando la seguridad y estabilidad general del enrutamiento de Internet.

Entidades clave: Empresas: PCCW Global, WIND TRE | Ubicaciones: España, Italia, Eslovaquia

Pregunta frecuente: ¿Cómo evita RPKI los secuestros BGP?

RPKI permite que los titulares de direcciones IP publiquen Autorizaciones de Origen de Ruta firmadas que nombran las redes permitidas. Los operadores comparan los anuncios con estos registros y rechazan los no válidos, evitando la redirección de tráfico.

FAQ Q: ¿Cómo evita RPKI los secuestros BGP?

FAQ A: RPKI permite que los titulares de direcciones IP publiquen Autorizaciones de Origen de Ruta firmadas que nombran las redes permitidas. Los operadores comparan los anuncios con estos registros y rechazan los no válidos, evitando la redirección de tráfico.

Internet repose sur les annonces de routage BGP entre les réseaux. Ces annonces ont historiquement reposé sur la confiance, permettant aux erreurs ou aux détournements de rediriger le trafic à l'échelle mondiale. Le 24 février 2008, Pakistan Telecom a tenté de bloquer YouTube en annonçant une route plus spécifique, acceptée par son fournisseur amont PCCW Global, redirigeant le trafic YouTube à l'échelle mondiale pendant environ deux heures. RPKI (Resource Public Key Infrastructure) a été conçu pour prévenir cela en permettant aux détenteurs d'adresses IP de publier des enregistrements signés, des Autorisations d'Origine de Route (ROA), nommant les réseaux autorisés. Les opérateurs de réseau comparent les annonces à ces enregistrements et peuvent rejeter les invalides.

La part des préfixes routés qui sont valides selon RPKI est passée de 54,0 % à 70,3 % en un an, soit un gain de 16,4 points de pourcentage, ou une croissance de 30 %. Une grande partie de cette augmentation vient de la Chine, qui est passée de 3,7 % à 83,0 % des adresses IPv4 dans les routes valides, représentant près de 60 % du gain mondial. RPKI a plus crû au cours de l'année passée que durant les deux années précédentes combinées. Les données montrent que les routes invalides se propagent à peine ; les routes échouant aux vérifications RPKI ne sont vues que par deux points d'observation, tandis que les routes valides sont vues par 596. Près de la moitié de toutes les routes invalides n'atteignent qu'un seul point d'observation.

L'Espagne a la part la plus élevée de préfixes IPv4 invalides à 28,2 %, mais pondérée par la visibilité, cela tombe à 0,057 %. L'Italie a le chiffre le plus élevé pour les pays ayant au moins un million d'adresses IPv4 à 0,121 %, en grande partie en raison de WIND TRE (AS1267) annonçant 34 routes que ses propres ROA n'autorisent pas.

RPKI fait ce pour quoi il a été conçu. À mesure que de plus en plus de réseaux l'adoptent, les routes invalides sont rejetées, améliorant ainsi la sécurité et la stabilité globales du routage Internet.

Entités clés : Entreprises : PCCW Global, WIND TRE | Lieux : Espagne, Italie, Slovaquie

FAQ : Comment RPKI empêche-t-il les détournements BGP ?

RPKI permet aux détenteurs d'adresses IP de publier des Autorisations d'Origine de Route signées nommant les réseaux autorisés. Les opérateurs comparent les annonces à ces enregistrements et rejettent les invalides, empêchant la redirection du trafic.

FAQ Q : Comment RPKI empêche-t-il les détournements BGP ?

FAQ A : RPKI permet aux détenteurs d'adresses IP de publier des Autorisations d'Origine de Route signées nommant les réseaux autorisés. Les opérateurs comparent les annonces à ces enregistrements et rejettent les invalides, empêchant la redirection du trafic.

इंटरनेट नेटवर्क के बीच BGP रूटिंग घोषणाओं पर निर्भर करता है। ये घोषणाएं ऐतिहासिक रूप से विश्वास पर निर्भर रही हैं, जिससे त्रुटियों या अपहरण के कारण वैश्विक स्तर पर ट्रैफ़िक को पुनर्निर्देशित किया जा सकता है। 24 फरवरी, 2008 को, पाकिस्तान टेलीकॉम ने एक अधिक विशिष्ट मार्ग की घोषणा करके यूट्यूब को ब्लॉक करने का प्रयास किया, जिसे इसके अपस्ट्रीम PCCW ग्लोबल ने स्वीकार कर लिया, जिससे लगभग दो घंटे तक वैश्विक स्तर पर यूट्यूब ट्रैफ़िक पुनर्निर्देशित हो गया। RPKI (रिसोर्स पब्लिक की इंफ्रास्ट्रक्चर) को इसे रोकने के लिए डिज़ाइन किया गया था, जो IP पता धारकों को हस्ताक्षरित रिकॉर्ड प्रकाशित करने देता है, रूट ओरिजिन ऑथराइज़ेशन (ROA), जो अनुमत नेटवर्क का नाम लेता है। नेटवर्क ऑपरेटर इन रिकॉर्ड के विरुद्ध घोषणाओं की तुलना करते हैं और अमान्य को अस्वीकार कर सकते हैं।

एक वर्ष में रूट किए गए प्रीफिक्स का हिस्सा जो RPKI-वैध हैं, 54.0% से बढ़कर 70.3% हो गया, जो 16.4 प्रतिशत अंकों की वृद्धि, या 30% वृद्धि है। इस छलांग का अधिकांश हिस्सा चीन से आया, जो वैध मार्गों में IPv4 पते के मामले में 3.7% से बढ़कर 83.0% हो गया, जो वैश्विक वृद्धि में लगभग 60% के लिए जिम्मेदार है। RPKI पिछले वर्ष में पिछले दो वर्षों के संयुक्त रूप से अधिक बढ़ा। डेटा दिखाता है कि अमान्य मार्ग मुश्किल से प्रचारित होते हैं; RPKI जांच में विफल मार्ग केवल दो वेंटेज पॉइंट द्वारा देखे जाते हैं, जबकि वैध मार्ग 596 द्वारा देखे जाते हैं। लगभग आधे अमान्य मार्ग केवल एक वेंटेज पॉइंट तक पहुंचते हैं।

स्पेन में अमान्य IPv4 प्रीफिक्स का उच्चतम हिस्सा 28.2% है, लेकिन दृश्यता द्वारा भारित करने पर, यह 0.057% तक गिर जाता है। इटली में कम से कम एक मिलियन IPv4 पते वाले देशों के लिए उच्चतम आंकड़ा 0.121% है, जो काफी हद तक WIND TRE (AS1267) के कारण है जो 34 मार्गों की घोषणा करता है जो इसके अपने ROA की अनुमति नहीं देते हैं।

RPKI वह कर रहा है जो इसे करने के लिए डिज़ाइन किया गया था। जैसे-जैसे अधिक नेटवर्क इसे अपनाते हैं, अमान्य मार्गों को हटा दिया जा रहा है, जिससे समग्र इंटरनेट रूटिंग सुरक्षा और स्थिरता में सुधार हो रहा है।

मुख्य संस्थाएं: कंपनियां: PCCW ग्लोबल, WIND TRE | स्थान: स्पेन, इटली, स्लोवाकिया

अक्सर पूछे जाने वाले प्रश्न: RPKI BGP अपहरण को कैसे रोकता है?

RPKI IP पता धारकों को हस्ताक्षरित रूट ओरिजिन ऑथराइज़ेशन प्रकाशित करने देता है जो अनुमत नेटवर्क का नाम लेता है। ऑपरेटर इन रिकॉर्ड के विरुद्ध घोषणाओं की तुलना करते हैं और अमान्य को अस्वीकार करते हैं, जिससे ट्रैफ़िक पुनर्निर्देशन को रोका जा सकता है।

FAQ Q: RPKI BGP अपहरण को कैसे रोकता है?

FAQ A: RPKI IP पता धारकों को हस्ताक्षरित रूट ओरिजिन ऑथराइज़ेशन प्रकाशित करने देता है जो अनुमत नेटवर्क का नाम लेता है। ऑपरेटर इन रिकॉर्ड के विरुद्ध घोषणाओं की तुलना करते हैं और अमान्य को अस्वीकार करते हैं, जिससे ट्रैफ़िक पुनर्निर्देशन को रोका जा सकता है।

Internet bergantung pada pengumuman perutean BGP antara jaringan. Pengumuman ini secara historis bergantung pada kepercayaan, yang memungkinkan kesalahan atau penculikan untuk mengalihkan lalu lintas secara global. Pada 24 Februari 2008, Pakistan Telecom mencoba memblokir YouTube dengan mengumumkan rute yang lebih spesifik, yang diterima oleh upstream-nya PCCW Global, mengalihkan lalu lintas YouTube secara global selama sekitar dua jam. RPKI (Resource Public Key Infrastructure) dirancang untuk mencegah ini dengan memungkinkan pemegang alamat IP menerbitkan catatan tertanda, Route Origin Authorizations (ROAs), yang menyebut jaringan yang diizinkan. Operator jaringan membandingkan pengumuman dengan catatan ini dan dapat menolak yang tidak valid.

Persentase awalan yang diroute yang valid RPKI naik dari 54,0% menjadi 70,3% dalam satu tahun, kenaikan sebesar 16,4 poin persentase, atau pertumbuhan 30%. Sebagian besar lompatan ini berasal dari Tiongkok, yang naik dari 3,7% menjadi 83,0% alamat IPv4 dalam rute yang valid, menyumbang hampir 60% kenaikan global. RPKI tumbuh lebih banyak dalam tahun lalu daripada dalam dua tahun sebelumnya secara bersamaan. Data menunjukkan bahwa rute yang tidak valid hampir tidak menyebar; rute yang gagal pemeriksaan RPKI hanya dilihat oleh dua titik pengamatan, sementara yang valid dilihat oleh 596. Hampir setengah dari semua rute yang tidak valid hanya mencapai satu titik pengamatan.

Spanyol memiliki persentase awalan IPv4 yang tidak valid tertinggi sebesar 28,2%, tetapi jika dibobotkan berdasarkan visibilitas, ini turun menjadi 0,057%. Italia memiliki angka tertinggi untuk negara dengan setidaknya satu juta alamat IPv4 sebesar 0,121%, sebagian besar karena WIND TRE (AS1267) mengumumkan 34 rute yang tidak diizinkan oleh ROAs miliknya sendiri.

RPKI melakukan apa yang dirancang untuk dilakukan. Seiring semakin banyak jaringan yang mengadopsi, rute yang tidak valid dibuang, meningkatkan keamanan dan stabilitas perutean Internet secara keseluruhan.

Entitas Utama: Perusahaan: PCCW Global, WIND TRE | Lokasi: Spanyol, Italia, Slovakia

インターネットは、ネットワーク間のBGPルーティングアナウンスメントに依存しています。これらのアナウンスメントはこれまで信頼に依存しており、エラーやハイジャックによりトラフィックが世界中にリダイレクトされる可能性がありました。2008年2月24日、パキスタン・テレコムはより具体的なルートをアナウンスすることでYouTubeをブロックしようとしましたが、そのアップストリームであるPCCW Globalがこれを受け入れ、YouTubeトラフィックが約2時間にわたって世界中にリダイレクトされました。RPKI（Resource Public Key Infrastructure）は、IPアドレス保有者が署名付きレコード、ルートオリジンオーソリゼーション（ROA）を公開し、許可されたネットワークを指定できるようにすることでこれを防ぐために設計されました。ネットワークオペレーターはアナウンスメントをこれらのレコードと比較し、無効なものを拒否することができます。

RPKI-validなルーティングプレフィックスの割合は、1年で54.0%から70.3%に上昇し、16.4パーセントポイントの増加、つまり30%の成長となりました。このジャンプの多くは中国によるもので、中国は有効なルートにおけるIPv4アドレスの割合を3.7%から83.0%に増やし、世界的な増加のほぼ60%を占めました。RPKIは過去2年間の合計よりも、過去1年の方がより成長しました。データによると、無効なルートはほとんど伝播せず、RPKIチェックに失敗したルートはわずか2つの観測地点でしか確認されず、有効なルートは596の観測地点で確認されています。無効なルートのほぼ半数は、単一の観測地点にしか到達しません。

スペインは無効なIPv4プレフィックスの割合が28.2%で最も高いですが、可視性で加重すると0.057%に低下します。イタリアは、少なくとも100万個のIPv4アドレスを持つ国の中で最も高い数値0.121%を示しており、これは主にWIND TRE（AS1267）が独自のROAで許可されていない34のルートをアナウンスしているためです。

RPKIは設計された通りの役割を果たしています。より多くのネットワークがそれを採用するにつれて、無効なルートがドロップされ、インターネットルーティングの全体的なセキュリティと安定性が向上しています。

主要エンティティ: 企業: PCCW Global, WIND TRE | 場所: スペイン, イタリア, スロバキア

A Internet depende de anúncios de roteamento BGP entre redes. Esses anúncios historicamente dependem de confiança, permitindo que erros ou sequestros redirecionem o tráfego globalmente. Em 24 de fevereiro de 2008, a Pakistan Telecom tentou bloquear o YouTube anunciando uma rota mais específica, que seu provedor upstream PCCW Global aceitou, redirecionando o tráfego do YouTube globalmente por cerca de duas horas. O RPKI (Resource Public Key Infrastructure) foi projetado para evitar isso, permitindo que os detentores de endereços IP publiquem registros assinados, Autorizações de Origem de Rota (ROAs), nomeando redes permitidas. Os operadores de rede comparam os anúncios com esses registros e podem rejeitar os inválidos.

A parcela de prefixos roteados que são válidos pelo RPKI subiu de 54,0% para 70,3% em um ano, um ganho de 16,4 pontos percentuais, ou um crescimento de 30%. Grande parte do salto veio da China, que passou de 3,7% para 83,0% de endereços IPv4 em rotas válidas, respondendo por quase 60% do ganho global. O RPKI cresceu mais no ano passado do que nos dois anos anteriores combinados. Os dados mostram que rotas inválidas dificilmente se propagam; rotas que falham nas verificações do RPKI são vistas por apenas dois pontos de observação, enquanto as válidas são vistas por 596. Quase metade de todas as rotas inválidas alcança apenas um ponto de observação.

A Espanha tem a maior parcela de prefixos IPv4 inválidos com 28,2%, mas ponderado pela visibilidade, isso cai para 0,057%. A Itália tem o maior número para países com pelo menos um milhão de endereços IPv4 com 0,121%, em grande parte devido ao WIND TRE (AS1267) anunciando 34 rotas que seus próprios ROAs não permitem.

O RPKI está fazendo o que foi projetado para fazer. À medida que mais redes o adotam, rotas inválidas estão sendo descartadas, melhorando a segurança e a estabilidade geral do roteamento da Internet.

Entidades principais: Empresas: PCCW Global, WIND TRE | Locais: Espanha, Itália, Eslováquia

Perguntas frequentes: Como o RPKI evita sequestros BGP?

O RPKI permite que os detentores de endereços IP publiquem Autorizações de Origem de Rota assinadas nomeando redes permitidas. Os operadores comparam os anúncios com esses registros e rejeitam os inválidos, evitando o redirecionamento de tráfego.

FAQ Q: Como o RPKI evita sequestros BGP?

FAQ A: O RPKI permite que os detentores de endereços IP publiquem Autorizações de Origem de Rota assinadas nomeando redes permitidas. Os operadores comparam os anúncios com esses registros e rejeitam os inválidos, evitando o redirecionamento de tráfego.

Интернет полагается на объявления маршрутизации BGP между сетями. Исторически эти объявления зависели от доверия, что позволяло ошибкам или перехвату перенаправлять трафик по всему миру. 24 февраля 2008 года Pakistan Telecom попыталась заблокировать YouTube, объявив более конкретный маршрут, который принял ее апстрим-провайдер PCCW Global, перенаправив трафик YouTube по всему миру примерно на два часа. RPKI (Resource Public Key Infrastructure) был разработан для предотвращения этого, позволяя владельцам IP-адресов публиковать подписанные записи, Авторизации Происхождения Маршрута (ROA), называющие разрешенные сети. Сетевые операторы сравнивают объявления с этими записями и могут отклонять недопустимые.

Доля маршрутизируемых префиксов, которые являются валидными по RPKI, выросла с 54,0% до 70,3% за один год, прирост составил 16,4 процентных пункта, или 30% роста. Большая часть этого скачка пришлась на Китай, который вырос с 3,7% до 83,0% IPv4-адресов в валидных маршрутах, обеспечив почти 60% глобального прироста. RPKI вырос за последний год больше, чем за два предыдущих года вместе взятые. Данные показывают, что недопустимые маршруты почти не распространяются; маршруты, не прошедшие проверку RPKI, видны всего с двух точек наблюдения, в то время как валидные видны с 596. Почти половина всех недопустимых маршрутов достигает только одной точки наблюдения.

Испания имеет наибольшую долю недопустимых IPv4-префиксов — 28,2%, но взвешенная по видимости, она падает до 0,057%. Италия имеет наибольший показатель для стран с не менее чем миллионом IPv4-адресов — 0,121%, в основном из-за того, что WIND TRE (AS1267) объявляет 34 маршрута, которые ее собственные ROA не разрешают.

RPKI делает то, для чего был разработан. По мере того как все больше сетей внедряют его, недопустимые маршруты отбрасываются, что улучшает общую безопасность и стабильность маршрутизации в Интернете.

Ключевые сущности: Компании: PCCW Global, WIND TRE | Местоположения: Испания, Италия, Словакия

Часто задаваемые вопросы: Как RPKI предотвращает перехват BGP?

RPKI позволяет владельцам IP-адресов публиковать подписанные Авторизации Происхождения Маршрута, называющие разрешенные сети. Операторы сравнивают объявления с этими записями и отклоняют недопустимые, предотвращая перенаправление трафика.

Вопрос: Как RPKI предотвращает перехват BGP?

Ответ: RPKI позволяет владельцам IP-адресов публиковать подписанные Авторизации Происхождения Маршрута, называющие разрешенные сети. Операторы сравнивают объявления с этими записями и отклоняют недопустимые, предотвращая перенаправление трафика.

互联网依赖于网络之间的BGP路由公告。这些公告历来依赖于信任，允许错误或劫持将流量在全球重定向。2008年2月24日，巴基斯坦电信试图通过宣布更具体的路由来封锁YouTube，其上游PCCW Global接受了该公告，导致YouTube流量在全球范围内被重定向了大约两个小时。RPKI（资源公钥基础设施）旨在防止这种情况，方法是让IP地址持有者发布签名记录，即路由来源授权（ROAs），指定允许的网络。网络运营商将公告与这些记录进行比较，并可以拒绝无效记录。

可RPKI验证的路由前缀份额在一年内从54.0%上升至70.3%，增幅为16.4个百分点，即30%的增长。大部分增长来自中国，中国的IPv4地址在有效路由中的占比从3.7%上升至83.0%，贡献了近60%的全球增幅。RPKI在过去一年中的增长超过了前两年之和。数据显示，无效路由几乎不传播；未通过RPKI检查的路由仅被两个观测点看到，而有效路由则被596个观测点看到。近一半的无效路由仅到达单个观测点。

西班牙的无效IPv4前缀份额最高，为28.2%，但按可见度加权后，这一比例降至0.057%。意大利在拥有至少一百万个IPv4地址的国家中数值最高，为0.121%，主要是因为WIND TRE（AS1267）宣布了其自身ROA不允许的34条路由。

RPKI正在发挥其设计的作用。随着更多网络采用它，无效路由正在被丢弃，从而提升了整体互联网路由的安全性和稳定性。

关键实体：公司：PCCW Global，WIND TRE | 地点：西班牙，意大利，斯洛伐克

FAQ Q：RPKI如何防止BGP劫持？

FAQ A：RPKI允许IP地址持有者发布签名的路由来源授权，指定允许的网络。运营商将公告与这些记录进行比较并拒绝无效记录，从而防止流量重定向。