RPKIは成熟期を迎えている：RPKI展開および無効ルートの起源に関する縦断的調査

概要

インターネット接続において重要な役割を果たしているにもかかわらず、バウンダリゲートウェイプロトコル（BGP）は、アサートシステム（AS）が制御していないIPスペースのルートを宣伝するようなプレフィックスハッキングなどの攻撃に対して非常に脆弱です。この問題に対処するために、リソースパブリックキーインフラストラクチャ（RPKI）は2008年から開発され、2011年に展開が開始されました。本論文は、RPKIの展開、カバレッジ、品質に関する最初の包括的で縦断的な研究を行っています。 我々は、RPKIが初めて展開されてから8年以上前からのすべてのRPKIルートオリジン認証（ROA）を含むユニークなデータセットを使用しています。このデータセットを、世界中の3,300以上のBGPコレクターからのBGPアナウンスと組み合わせています。我々の分析によると、初期の緩やかなスタートの後、過去2年間でRPKIの採用が急速に増加しています。また、RPKIが初めて展開された際にはミスコンフィギュレーションが広範囲にわたっていた（多くのアナウンスが無効として表示されていた）ものの、現在では非常にまれであることも示しています。無効なRPKIアナウンスの分類を構築し、その発生率を定量化しました。さらに、プレフィックスハッキングを示唆する疑わしいアナウンスを特定し、おそらくハッキングされたケーススタディを提示します。 全体として、我々はミスコンフィギュレーションが依然として発生しているものの、RPKIは「本格的な運用に適している」と結論付け、無効なアナウンスを除外することでルーティングセキュリティを向上させることができるとしています。再現性とさらなる研究を促進するために、我々はすべてのRPKIデータと分析に使用したツールをパブリックドメインに公開します。