¿Quién opera los servidores RPKI más pequeños?
Who's running all those tiny RPKI servers?
La Infraestructura de Clave Pública de Recursos (RPKI) protege el enrutamiento de Internet mediante autorizaciones criptográficas de origen. Aunque los cinco Registros Regionales de Internet (RIR) publican la mayoría de los objetos ROA, existe una larga cola de servidores de publicación más pequeños, operados por proveedores de nube, ISPs, aficionados e instituciones educativas. Un análisis de estos servidores revela que cubren un pequeño pero significativo espacio de direcciones, incluyendo servicios gubernamentales. Entre los hallazgos destacan configuraciones inusuales, como el uso extensivo de maxLength, que puede aumentar el riesgo de secuestro de subprefijos, y un servidor con posible infraestructura de spam.
La falla de tales servidores no rompería Internet, pero podría hacer que partes de ella no sean verificables para un subconjunto de usuarios.