Analyse der Verbreitung und erster Betriebsszenarien der RPKI als Sicherungsmaßnahme für das Internet Backbone Routing

Abstract

Für das Internet Backbone Routing zwischen den Autonomen Systemen (AS) des Internets wird das Border-Gateway-Protokoll eingesetzt. Da BGP-Nachrichten einfach gefälscht werden können, wurde zur Absicherung des BGPs die Resource Public Key Infrastructure (RPKI) entwickelt, welche es ermöglicht, eine überprüfbare Beziehung zwischen den in den BGP-Nachrichten genannten ASen und den ASen zugeordneten IP-Bereichen aufzubauen. Hierzu werden Route Origination Authorizations (ROAs) eingesetzt, die beglaubigen, dass ein bestimmtes AS einen bestimmten IP-Bereich als seinen Ursprung ankündigen darf. Eine Analyse der Verbreitung und möglicher Schwierigkeiten der RPKI erfolgt mittels gesammelter BGP-Nachrichten sowie den dazugehörigen ROAs.

The border-gateway-protocol is used for the internet backbone routing between autonomous systems (AS) of the internet . Since BGP-messages can easily be tempered with, the resource public key infrastructure (RPKI) was developed to create a verifiable relationship between the ASes and their assigned IP-ranges in the BGP-messages. To accomplish this, route origination authorizations (ROAs) are deployed, which attest, that a specific AS is entitled to announce a specific IP-range. An analysis of the distribution of RPKI and possible problems for the usage is done with collected BGP-messages and their corresponding ROAs.