Netzer an Adressen
RPKI an ROAs
Signéiert Erklärungen, wéi eng AS-Nummer wéi een IP-Prefix annoncéieren däerf, sou datt Routeren entféiert oder falsch getippt BGP-Annoncen verwerfe kënnen.
RPKI ass eng Public-Key-Infrastruktur, déi vun de regionale Registere bedriwwe gëtt. De Besëtzer vun engem IP-Block mécht eng Route Origin Authorisation, eng ROA, déi seet: "AS 199839 däerf 31.24.249.0/24 mat enger maximaler Längt vun /24 originéieren". D'ROA ass mat Schlëssele signéiert, déi op de Register zréckféieren, deen de Block allokéiert huet.
Routeren huelen déi validéiert ROAen a vergläichen d'BGP-Annoncen domat. Eng Annonce vun engem aneren AS, oder fir e méi laange Prefix, wéi d'ROA erlaabt, ass "invalid", an déi meescht grouss Netzwierker verwerfen haut Invalids. Dat verhënnert, datt sech de klasseschen Hijack verbreet, wou en Netzwierk aus Versinn oder mat Absicht de Prefix vun engem aneren annoncéiert.
Wann Dir Adressraum hält an en annoncéiert, maacht ROAe fir all Prefix an all AS, déi Dir benotzt, a soss näischt. Eng feelend ROA léisst Iech op "unknown", wat nach ëmmer akzeptéiert gëtt; eng falsch ROA mécht Är eegen Annonce invalid. Endbenotzer mat gesponsertem PI-Raum maachen hir ROAen iwwer de sponsorende LIR.