RPKIpäätösten

RPKI-päätökset (RPKI decisions) ovat RPKI-järjestelmän validointituloksia, joita käytetään verkon reitityksen autentikoinnissa. Ne kertovat, onko tietyn IP-prefiksin originaattoriksi ilmoittautuneen AS:n oikeus kyseiselle prefiksille voimassa olevien ROA-merkintöjen perusteella. Päätökset syntyvät, kun RPKI-validointi kohdistuu BGP-päätösviestissä esitettyihin originaattoreihin ja prefikseihin.

Keskeisiä elementtejä ovat ROA-objektit (Route Origin Authorizations), joita IPA- tai alueelliset rekisteröintiviranomaiset julkaisevat. ROA määrittelee, minkä AS:n saa originoida tietyn prefiksin. Tukea RPKI:lle tarjoaa sertifikaattiketju, joka sisältää resurssisertifikaatit (Resource Certificates) ja luotettavuuden lähteet RIR:ien kautta. Julkiset tiedot ovat saatavilla RRDP- tai rsync-pohjaisissa julkistoissa, joita validointilaitteet käyttävät päätösten tekemiseen. Validointilohkoja voidaan näyttää kolmella tavoin yleisesti: valid, invalid ja notFound (tai unknown, riippuen toteutuksesta).

Käytännössä RPKI-päätökset vaikuttavat BGP-reititykseen siten, että reitittimet voivat suodattaa tai varoitusmerkata epämitatut originaatiot ROA-pohjalta. Tämä parantaa reitinvalvontaa ja auttaa estämään BGP-hijauksia ja virheellisiä reitityksiä. Samalla päätösten oikeellisuus riippuu ROA-tiedon ajantasaisuudesta, voimassaoloaikojen hallinnasta sekä laitteiston tuesta valvontamääräyksille.

Hallinnointi ja rajoitteet: ROA-tiedot julkaistaan RIR-viranomaisten toimesta, ja päivitykset leviävät verkkoon ajan tasalla. RPKI-päätösten luotettavuuteen vaikuttavat sertifikaattien hallinta, avainten kierrätys sekä tarjoajakohtaiset politiikat. RPKI ei korvaa kaikkia turvatoimia, vaan toimii osana kokonaisvaltaista reititys- ja verkkoturvallisuusstrategiaa.