RPKI Resource Public Key Infrastructure
Resource Public Key Infrastructure — un sistema para verificar criptográficamente que un sistema autónomo tiene realmente derecho a anunciar un prefijo IP determinado en BGP. La defensa principal contra el secuestro de BGP (BGP hijacking), donde anuncios de ruta falsos pueden secuestrar el tráfico de internet.
Problema: BGP confía por defecto en todos los anuncios — cualquier AS puede afirmar "yo soy el dueño del prefijo X" y secuestrar el tráfico hacia allí (deliberadamente o por error, como el tristemente célebre caso Pakistán/YouTube). RPKI soluciona la verificación de origen: el propietario del prefijo publica un ROA (Route Origin Authorization) firmado que dice "el AS Y puede anunciar mi prefijo X". Los routers hacen Route Origin Validation (ROV): comprueban los anuncios entrantes contra los ROA y rechazan (o penalizan) los inválidos. Limitación: RPKI solo protege el origen (quién anuncia), no toda la ruta de AS (los ataques de path siguen siendo posibles; BGPsec lo aborda pero apenas está desplegado). La adopción ha crecido de forma constante — grandes operadores e IXP ya filtran según RPKI. Un paso central hacia un enrutamiento de internet más seguro. Relacionado con el secuestro de BGP y DNSSEC.