RPKI теперь защищает 70% интернет-маршрутов: рост с 54% за год

RPKI now protects 70% of internet routes

Доля маршрутов, прошедших проверку RPKI, выросла с 54% до 70% за год. Основной вклад внес Китай, увеличив покрытие с 3,7% до 83%. При этом недействительные маршруты почти не распространяются: их видят лишь два пункта наблюдения BGP. Однако RPKI не панацея: 16% покрытых маршрутов имеют слишком широкие ROA, что позволяет злоумышленникам подделывать анонсы. Внедрение ASPA для валидации пути только начинается.