Présentation de RPKI

Le protocole Border Gateway Protocol (BGP) manque de confiance intégrée, laissant la couche de routage Internet exposée à des hijacks de préfixe accidentels ou malveillants. La Resource Public Key Infrastructure (RPKI) répond à ce problème en permettant aux détenteurs d'espace d'adresse de cryptographiquement autoriser les Systèmes Autonomes (AS) qui peuvent originer leurs préfixes, via des Authorizations d'Origine de Route (ROA) publiées à travers une chaîne de confiance ancrée aux cinq Registres Internet Régionaux (RIRs).

Contexte technique

La plupart des ROA sont publiés directement par les RIRs, mais une longue queue de serveurs de publication plus petits, exploités de manière indépendante par des fournisseurs de cloud, des FAI, des hobbyistes, des institutions éducatives et des entreprises de RPKI en tant que service (RPKIaaS), contribue également au jeu de données RPKI global. Pour définir ce qui fait qu'un serveur est « petit », nous avons utilisé un seuil de 1 300 objets ROA, en fonction de la fonction de distribution cumulative empirique (ECDF) des comptes ROA à travers tous les serveurs RPKI connus.

Fonctionnement des petits serveurs RPKI

Les petits serveurs RPKI peuvent être exploités pour diverses raisons, notamment pour des raisons de flexibilité, de contrôle et de confidentialité. L'utilisation de serveurs RPKI indépendants peut également offrir une plus grande souplesse dans la gestion des objets ROA et des préfixes. Cependant, cela peut également introduire des risques de sécurité et de fiabilité, notamment si les serveurs ne sont pas correctement configurés ou maintenus.

Implications et limites

Les résultats de l'analyse montrent que les petits serveurs RPKI peuvent présenter des comportements inhabituels, tels que des paramètres de maxLength larges sans correspondance de préfixe BGP, ou des correspondances avec des listes de blocage de spam. Il est important de noter que les petits serveurs RPKI peuvent présenter des risques pour la sécurité et la fiabilité du routage Internet, notamment si les serveurs ne sont pas correctement configurés ou maintenus. Il est donc essentiel de surveiller et de maintenir ces serveurs pour garantir la sécurité et la fiabilité du routage Internet.

Table 3 — Aperçu condensé des serveurs de publication RPKI analysés (15 premiers par nombre de préfixes).