Интернет стал безопаснее: RPKI защищает 70% маршрутов

Технология RPKI, предотвращающая ошибочную или злонамеренную переадресацию трафика, совершила мощный рывок. За год доля защищенных интернет-маршрутов выросла с 54% до 70,3%.

Главным драйвером роста стал Китай: доля валидных IPv4-адресов в стране подскочила с 3,7% до 83%. Также заметно улучшили показатели Египет, Казахстан и Мексика.

Основные выводы:
• IPv6 обогнал IPv4 по уровню внедрения RPKI (79% против 68%).
• Невалидные маршруты практически не распространяются по сети — их видят лишь единичные узлы.
• ASPA (защита путей) набирает обороты: число сетей с такими записями выросло в 25 раз за год.

Несмотря на прогресс, остаются уязвимости. Операторам рекомендуют не использовать параметр maxLength, чтобы не оставлять «окна» для подмены, и следить за актуальностью своих записей, которые могут исчезнуть без предупреждения.

рекомендуем:
@SkyNewsRussia