ППКИ защищает сейчас 70% интернет-путешествий

Начать использовать точные данные ИС для кибербезопасности, соблюдения и индивидуализации - без ограничений, бесплатно. Интернет опирается на сети, сообщающие друг другу о том, какие IP адреса они могут доставлять через BGP (пограничный протокол). Эти объявления о маршрутах исторически в значительной степени зависели от доверия. Когда сеть объявляет адреса, она не должна случайно или преднамеренно отправляться в неправильное место и услуги могут стать недоступными. 24 февраля 2008 года Пакистан Телеком (AS17557) попытался заблокировать YouTube внутри Пакистана, объявляя более конкретный маршрут для адресов YouTE. Его поставщик в верхнем течении, PCCW Global (AS3491), принял это объявление и передал его остальной части интернета, перенаправив трафик YouTube Пакистану по всему миру примерно на два часа (тематическое исследование RIPE NCC). Именно для того, чтобы предотвратить ошибку RPKI. Работа по РПКИ началась в МЦГ два года назад, и региональные регистры Интернета начали выдавать сертификаты ППКИ в 2011 году. РПКИ (Инфраструктура открытого ключа) позволяет держателю блока IP адресов опубликовать подписанную запись, разрешение на прохождение маршрута (ROA), название сетей (автономные системы или ASes), которым разрешено объявлять об этом. Сетевые операторы, проверяющие РПКИ, сопоставляют объявления с этими записями и могут отклонять те из них, которые не работают. Доля префиксов (блоков IP адресов), действительных для RPKI, возросла с 54% в сентябре 2025 года до 70,3% в…