RPKI
Resource Public Key Infrastructure — bir otonom sistemin belirli bir IP önekini BGP’de duyurmaya gerçekten hakkı olup olmadığını kriptografik olarak doğrulayan sistem; BGP ele geçirmeye karşı başlıca savunma.
Sorun: BGP varsayılan olarak her duyuruya güvenir — herhangi bir AS “X önekinin sahibi benim” diyerek trafiği çalabilir (kasıtlı ya da kazara; meşhur Pakistan/YouTube olayı gibi). RPKI kökeni doğrulatır: önek sahibi “AS Y, X önekini duyurabilir” diyen imzalı bir ROA (Route Origin Authorization) yayımlar. Yönlendiriciler Route Origin Validation (ROV) yapar — gelen duyuruları ROA’larla karşılaştırır, geçersizleri reddeder ya da önceliğini düşürür. Sınır: RPKI yalnızca kökeni korur, AS yolunun tamamını değil (yol saldırıları sürer; BGPsec bunu hedefler ama neredeyse hiç dağıtılmadı). Benimsenme istikrarla arttı — büyük operatörler ve IXP’ler artık RPKI’ye göre süzüyor. Daha güvenli bir internet yönlendirmesine doğru merkezî bir adım.