Resource Public Key Infrastructure (RPKI)

Vorteile der Nutzung von RPKI

• Erhöhte Sicherheit: RPKI schützt vor BGP Hijacking und anderen Routing-Angriffen, indem es sicherstellt, dass nur autorisierte Netzwerke IP-Adressen ankündigen können.

• Integrität des Internet-Routings: Durch die Authentifizierung von Routenankündigungen trägt RPKI zur Stabilität und Zuverlässigkeit des globalen Internets bei.

• Schutz vor Umleitungsangriffen: RPKI verhindert, dass Angreifer den Datenverkehr auf betrügerische Netzwerke umleiten, was das Risiko von Datendiebstahl und -verlust verringert.

• Vertrauenswürdigkeit: Netzbetreiber können sicher sein, dass die von ihnen verwendeten Routing-Informationen authentisch und nicht manipuliert sind.

• Kompatibilität mit bestehenden Sicherheitsprotokollen: RPKI ergänzt andere Sicherheitsmaßnahmen und bietet eine zusätzliche Schutzschicht für Internet-Routing.

Funktionsweise von RPKI

• Digitale Zertifikate: RPKI verwendet digitale Zertifikate, um die Zuweisung von IP-Adressen und AS-Nummern zu authentifizieren. Diese Zertifikate werden von vertrauenswürdigen Registries ausgestellt.

• Route Origin Authorizations (ROAs): ROAs sind spezifische Datensätze, die in der RPKI-Datenbank gespeichert werden und angeben, welche AS-Nummern berechtigt sind, bestimmte IP-Adressbereiche anzukündigen.

• Validierung: Netzbetreiber können die RPKI-Datenbank verwenden, um zu überprüfen, ob die Routenankündigungen von autorisierten AS-Nummern stammen, und ungültige Ankündigungen blockieren.

Beispiel für einen ROA-Eintrag

Ein ROA (Route Origin Authorization) in der RIPE-Datenbank enthält folgende Informationen:

1. ROA-Name: Ein eindeutiger Name für die Route Origin Authorization.

2. AS-Nummer (ASN): Die Autonomous System Number, die berechtigt ist, den IP-Adressbereich anzukündigen.

3. Gültigkeitszeitraum: Der Zeitraum, in dem die ROA gültig ist.

4. IP-Adressen: Eine oder mehrere IP-Adressen oder CIDR-Blöcke, die von der AS-Nummer angekündigt werden dürfen, sowie die maximale Länge der IP-Präfixe.

5. RPKI-Signatur: Eine digitale Signatur, die die Authentizität und Integrität der ROA bestätigt.