RPKI está llegando a la mayoría de edad: Un estudio longitudinal del despliegue de RPKI y los orígenes de rutas inválidas

Resumen

A pesar de su papel crítico en la conectividad de Internet, el Protocolo de Puerta de Enlace de Borde (BGP) sigue siendo muy vulnerable a ataques como el secuestro de prefijos, donde un Sistema Autónomo (AS) anuncia rutas para un espacio IP que no controla. Para abordar este problema, se desarrolló la Infraestructura de Clave Pública de Recursos (RPKI) a partir de 2008, con el despliegue comenzando en 2011. Este artículo realiza el primer estudio longitudinal y exhaustivo del despliegue, la cobertura y la calidad de RPKI. Utilizamos un conjunto de datos único que contiene todas las Autorizaciones de Origen de Ruta de RPKI (ROAs) desde el momento en que RPKI se desplegó por primera vez, hace más de 8 años. Combinamos este conjunto de datos con anuncios de BGP de más de 3.300 recolectores de BGP en todo el mundo. Nuestro análisis muestra que, después de un comienzo gradual, RPKI ha visto un aumento rápido en la adopción en los últimos dos años. También mostramos que, aunque las configuraciones incorrectas eran comunes cuando RPKI se desplegó por primera vez (lo que hizo que muchos anuncios parecieran inválidos), hoy en día son bastante raras. Desarrollamos una taxonomía de anuncios de RPKI inválidos, luego cuantificamos su prevalencia. Además, identificamos anuncios sospechosos que indican el secuestro de prefijos y presentamos estudios de caso de posibles secuestros. En general, concluimos que, aunque las configuraciones incorrectas aún ocurren, RPKI está "lista para la gran pantalla" y la seguridad de enrutamiento puede aumentarse al eliminar los anuncios inválidos. Para fomentar la reproducibilidad y los estudios adicionales, publicamos todos los datos de RPKI y las herramientas que utilizamos para analizarlos en el dominio público.