RPKI(Resource Public Key Infrastructure)に関する最新調査により、どのネットワークがどのIPブロックをアナウンスできるかをインターネットに伝えるデータに署名する、小規模で自己ホスト型の公開サーバーおよび検証サーバーの数が急増していることが明らかになった。これらを誰が運用しているかという問題は、単なる学術的好奇心以上のものである。
RPKIは静かにルートハイジャックや経路リークに対するインターネットの解決策となってきた。これらは銀行トラフィックを予期しない国を経由させたり、暗号資産取引所をオフラインにしたりする定期的な事故である。採用は閾値を超えた。アナウンスされた経路の過半数が暗号化による発信元検証を持つようになり、主要ネットワークは無効な経路を完全に破棄することが増えている。この成功は新たな依存関係を生み出す。ルーティングの正確性は現在、証明機関と依拠当事者ソフトウェアの分散メッシュに依存しており、その多くは人員不足のチームが控えめなハードウェア上で運用している。
戦略的リスクは、分散化を装った集中化である。少数の地域インターネットレジストリが信頼階層の基盤となる一方、数千台の下流の'小型サーバー'が運用上の脆弱性を導入している。古い証明書、誤設定されたリポジトリ、放置されたノードは、正当な経路が拒否される原因となる可能性がある。大規模な検証障害はハッキングというよりも自己誘発的な障害のように見え、ほとんどのインシデント対応プレイブックが想定するよりも速く伝播する可能性がある。
クラウドおよび接続依存企業—ハイパースケーラー、CloudflareやFastlyのようなCDN、フィンテック企業、グローバルAPIを運用するあらゆる企業—にとって、これはアプリケーション層の下に隠れたサプライチェーンのエクスポージャーである。Cloudflare、Amazon、Googleは、RPKIに多額の投資を行っているが、顧客が自社のトランジットプロバイダーが正しく検証しているか、またはリポジトリがダウンした際に何が起こるかを監査することはほとんどない。
推奨される対策:ルーティングセキュリティをネットワーキングの脚注ではなく、取締役会レベルのレジリエンス項目として扱うこと。ベンダーおよびトランジット契約においてRPKI検証と発信元認証を要求し、経路妥当性メトリクスを継続的に監視し、有効な経路が破棄される障害モードをストレステストすること。投資家は、ルーティングセキュリティおよびネットワーク可観測性ベンダー間の統合に注目すべきである。これは、AIトラフィックとリアルタイムサービスが誤ルーティングの1分ごとのコストを引き上げるにつれて、より重要になる過小評価された層である。
