RPKI
siglaredessegurança
Significa: Resource Public Key Infrastructure
Um sistema de registros assinados que permite a roteadores verificar se uma rede pode anunciar um dado bloco de endereços.
A Resource Public Key Infrastructure (RFC 6480) anexa prova criptográfica de quem pode originar quais prefixos, para que um roteador rejeite anúncios BGP falsos. É a principal defesa contra sequestros de rota, acidentais ou maliciosos.
A Resource Public Key Infrastructure permite a quem detém endereços publicar uma declaração assinada de qual sistema autônomo está autorizado a originar seus prefixos, para que um roteador rejeite um anúncio que a contradiga. É a primeira defesa significativa contra os sequestros de rota que o modelo de confiança do BGP de outro modo permite.
Seus limites merecem enunciado preciso. A validação de origem confirma quem anunciou um prefixo, e não que o caminho seja genuíno, então um sequestro que forje um caminho plausível ainda pode ter sucesso; validação de caminho é problema separado e muito menos implantado. A adoção também é desigual, e um objeto de rota só protege onde a rede receptora de fato verifica. É melhoria real e não é solução, que é a descrição honesta da maior parte da segurança incremental num sistema que ninguém consegue redesenhar.
Também conhecido como: rpki, route origin validation, roa