Давно обещал написать про RPKI. Но там тема очень специальная — операторы очень понимают о чем это, а вот для неспециалиста — не так и просто объяснить. Это будет серия постов, пока сижу на галерке в ожидании очередного митинга в интернете (как-будто мне IRL не с кем общаться, ага). В общем, RPKI (Resource Public Key Infrastructure — RFC6480) — это такой уровень безопасности в протоколе BGP. Что-то типа HTTPS, только для защиты BGP. Грубо говоря, это криптоключ, которым оператор автономной системы подписывает свои анонсы, чтоб другие операторы знали, что это именно тот самый оператор, а не мамкин одменистратор, который решил выставить анонс /0 на своем домашнем микротике. Вообще, это важная вещь, поскольку в BGP понятия владельца не существует. Любому разрешается анонсировать лучший маршрут, будь то злонамеренно или случайно. И вот когда анонсирующий подписан, то к нему и доверие выше, и ответственность понятна. При этом видно, что глобальное проникновение RPKI всего-то треть. Это немного, мягко говоря