RPKI internet rotalarının yüzde 70'ini koruma altına aldı
Öne çıkanlar
- RPKI geçerliliğine sahip internet rotalarının küresel oranı bir yılda yüzde 54'ten yüzde 70,3'e yükseldi.
- Çin'deki geçerli IPv4 adres oranı bir yıl içinde yüzde 3,7'den yüzde 83'e çıkarak küresel artışı sırtladı.
- Doğrulamadan geçemeyen geçersiz yönlendirme anonslarının yüzde 71'i internette tek bir noktayı aşamadı.
- ASPA kaydı yayımlayan otonom sistem sayısı bir yıllık süreçte 25 kat artarak 3 bin 272 seviyesine ulaştı.
IPinfo tarafından yayımlanan güncel ağ verilerine göre RPKI (Kaynak Açık Anahtar Altyapısı) koruması altındaki internet rotalarının oranı Eylül 2026 itibarıyla yüzde 70,3 seviyesine ulaştı. BGP duyurularındaki sahte yönlendirmeleri ve kazara yapılan hataları engellemek için geliştirilen protokol, geçen yılın aynı döneminde yüzde 54 seviyesindeydi. Bir yıl içinde yaşanan 16,4 puanlık bu hızlı yükselişte Çin'in geçerli IPv4 adres oranını yüzde 3,7'den yüzde 83'e çıkarması belirleyici rol oynadı. Veriler, ağ operatörlerinin geçersiz rotaları filtreleme konusunda somut adımlar attığını ve koruma kalkanının küresel çapta genişlediğini ortaya koydu.
Araştırma, RPKI doğrulamasından geçemeyen geçersiz rotaların internet üzerinde yayılma imkanı bulamadığını gösterdi. Geçerli rotalar veya henüz RPKI kaydı bulunmayan duyurular yaklaşık 595 gözlem noktasında görünürken, doğrulama hatası alan geçersiz rotalar sadece 2 noktaya ulaşabildi. Hatalı ve kötü niyetli anonsların yaklaşık yarısı tek bir gözlem noktasında engellendi. Bu durum, RPKI kullanan internet servis sağlayıcılarının ve ağ operatörlerinin geçersiz anonsları doğrudan düşürdüğünü kanıtladı. Korumasız kalan IPv4 adreslerinin neredeyse yüzde 60'ının ABD'de bulunduğu, bunun da önemli bir kısmının ABD Savunma Bakanlığına ait adres bloklarından oluştuğu bildirildi.
Protokolün rota kaynağını doğrulamada başarılı olmasına rağmen yol güvenliğini tek başına garanti edemediği belirtildi. Geniş tanımlanan ROA yetkileri ve "maxLength" ayarının esnek bırakılması, Hetzner örneğinde olduğu gibi kötü niyetli aktörlerin araya girmesine zemin hazırlayabiliyor. Bu açığı kapatmak amacıyla geliştirilen ASPA (Otonom Sistem Sağlayıcı Yetkilendirmesi) kayıtlarını yayımlayan ağ sayısı ise bir yılda 131'den 3 bin 272'ye çıktı. Uzmanlar, hem RPKI yapılandırmalarının sıkılaştırılmasının hem de yol doğrulamasını hedefleyen ASPA adaptasyonunun küresel yönlendirme güvenliğinde temel aşama olduğunu aktardı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.