RPKI
Resource Public Key Infrastructure: systeem om cryptografisch te controleren of een autonoom systeem een bepaald IP-prefix in BGP wel mag aankondigen. De belangrijkste verdediging tegen BGP-hijacking, waarbij valse routeaankondigingen verkeer kunnen kapen.
Het probleem: BGP vertrouwt standaard elke aankondiging. Elk AS kan roepen ‘prefix X is van mij’ en het verkeer daarheen naar zich toe trekken, met opzet of per ongeluk (zoals bij het beruchte geval Pakistan/YouTube). RPKI lost de herkomstcontrole op: de eigenaar van het prefix publiceert een ondertekende ROA (Route Origin Authorization) met de boodschap ‘AS Y mag mijn prefix X aankondigen’. Routers voeren Route Origin Validation (ROV) uit, vergelijken inkomende aankondigingen met de ROA’s en weigeren ongeldige (of geven ze lagere prioriteit).
Beperking: RPKI beschermt alleen de herkomst, niet het hele AS-pad. Padaanvallen blijven mogelijk; BGPsec pakt dat aan maar wordt nauwelijks gebruikt. De adoptie groeit gestaag en grote operators en IXP’s filteren inmiddels op RPKI. Een kernstap naar een veiliger routing-internet.