Lesrésultats de mesure de l’internet fournis par nos amis de l’APNIC montrent que les efforts visant à améliorer la sécurité et la résilience du système de routage de l’internet ont récemment franchi une étape importante. Plus de 50 % de l’espace d’adressage IPv6 annoncé dispose d’une autorisation d’origine de route (ROA) valide. Cela signifie que, pour la première fois, la majorité de l’espace d’adressage IPv6 annoncé est sécurisé par RPKI.
Il s’agit d’une étape importante dans l’évolution de l’internet vers une base plus résiliente et plus sûre, qui doit être célébrée. Le chiffre global masque bien sûr de grandes disparités régionales et il convient également de noter que toutes les régions d’Afrique, d’Asie centrale et orientale et d’Europe du Sud sont encore loin d’atteindre ce seuil. L’Internet IPv4 a également plusieurs années de retard sur l’IPv6 car, au moment de la rédaction du présent document, environ 33 % de l’espace d’adressage IPv4 annoncé est sécurisé par un ROA correspondant.
Qu’est-ce que l’autorisation d’origine de la route et pourquoi est-elle importante ?
Une autorisation d’origine de route (ROA) est un objet signé de manière cryptographique qui sécurise la liaison entre un réseau et une partie de l’espace d’adressage Internet. Pour un opérateur de réseau effectuant la validation de l’origine de la route (ROV), les ROA fournissent le moyen de valider qu’un réseau à l’origine d’une portion donnée de l’espace d’adressage IP est autorisé à faire une telle annonce. Les ROA sont un élément fondamental pour rendre l’Internet plus sûr pour tous. Apprenez-en davantage grâce à ces vidéos pratiques.
Photo par Maarten Deckers sur Unsplash