Internet funciona gracias a la comunicación entre numerosas redes independientes que necesitan anunciar qué direcciones IP pueden alcanzar.
Uno de los protocolos fundamentales para este proceso es BGP (Border Gateway Protocol).
Sin embargo, el funcionamiento tradicional de BGP presenta riesgos relacionados con anuncios incorrectos o no autorizados de rutas.
Un incidente de este tipo puede provocar que el tráfico tome caminos inesperados o que determinados servicios dejen de ser accesibles.
Para ayudar a mejorar la validación de anuncios de rutas existe RPKI (Resource Public Key Infrastructure).
RPKI permite utilizar certificados y autorizaciones criptográficas para comprobar qué sistemas autónomos están autorizados a originar determinados prefijos IP.
Mediante objetos como los ROA, los operadores pueden publicar información que ayuda a validar anuncios de rutas.
Esto no elimina todos los problemas de seguridad de BGP, pero proporciona una herramienta importante para reducir determinados errores y ataques relacionados con el origen de las rutas.
La implementación requiere coordinación entre operadores, proveedores y organizaciones responsables de los recursos IP.
Mini guía práctica: si administras infraestructura de red, consulta las capacidades de validación RPKI de tu proveedor y revisa que los anuncios de tus prefijos estén correctamente autorizados.
Tip Winxgo: la seguridad de Internet también depende de que las redes puedan comprobar si los anuncios de enrutamiento proceden de entidades autorizadas.
¿Crees que todos los operadores de Internet deberían adoptar validación de origen mediante RPKI?
Leave a Reply