← Cloudflare BYOIP / byoip / concepts

Filtrování tras a RPKI

Provozovatelé sítí se spoléhají na Záznamy IRR a zjistěte, který autonomní systémy (ASN) mají oprávnění oznamovat konkrétní IP prefixy. Na základě těchto záznamů operátoři nastavují na svých routerech filtrovací politiky, které blokují neoprávněná oznámení. Tento postup se označuje jako route filtering.

Samotné záznamy IRR však nejsou kryptograficky ověřené, což znamená, že mohou být nepřesné nebo zastaralé. Resource Public Key Infrastructure (RPKI) tento nedostatek řeší přidáním kryptografického ověřování. Díky RPKI je vazba mezi IP prefixem a jeho autorizovaným ASN podepsaná a ověřitelná, takže síťoví operátoři mohou před přijetím oznámení o trase potvrdit, že je legitimní.

Když zaregistrujete svůj prefix u jednoho z pěti regionálních internetových registrů (RIR)¹, můžete vytvořit Route Origin Authorization (ROA): kryptograficky podepsaný objekt, který deklaruje, které ASN je oprávněno inzerovat váš prefix. Objekty ROA lze veřejně ověřit a své prefixy můžete zkontrolovat pomocí RPKI portál Cloudflare ↗ nebo jiných zdrojů, jako je Routinator ↗.