RPKI et ROA sont des systèmes de sécurité pour vérifier les annonces de routes BGP.
Essentiel de Sécurité
Les grands réseaux rejettent maintenant les routes sans enregistrements ROA valides.
Qu'est-ce que RPKI?
RPKI est un cadre cryptographique pour sécuriser le routage internet.
Il traite une vulnérabilité fondamentale de BGP.
Comprendre les ROAs
Un ROA est un objet signé cryptographiquement indiquant quel AS est autorisé.
Un ROA Contient:
- Le préfixe IP (ex. 192.0.2.0/24)
- L'ASN autorisé
- Longueur de préfixe maximale autorisée
États de Validation RPKI
Lorsque les réseaux vérifient les routes contre RPKI, ils obtiennent un des trois états.
Valide
Le ROA existe et correspond à l'annonce
Inconnu
Aucun ROA n'existe pour ce préfixe
Invalide
Le ROA existe mais ne correspond pas (détournement potentiel)
Pourquoi les ROAs Sont Importants
Les ROAs valides deviennent de plus en plus importants pour une connectivité fiable.
- Prévenir le Détournement: Preuve cryptographique de votre autorisation
- Meilleur Routage: Les grands réseaux préfèrent les routes avec ROA valide
- Standard de l'Industrie: Pratique attendue pour les opérations réseau professionnelles
ROAs et Location d'IP
Lorsque vous louez des adresses IP de IP Market, nous créons des enregistrements ROA.
Cela garantit que vos annonces sont validées.