RPKI köken doğrulaması için hazırlanan yetkilendirme, yalnızca ASN ve önekten ibaret değildir. İzin verilen daha özel önek uzunluğunu gerçek duyuru planıyla eşleştirin.
Köken doğrulamasının kapsamı
Route Origin Validation, BGP duyurusunun kökenini yetkilendirme verisiyle karşılaştırır. Bu mekanizma bütün AS yolunu doğrulamaz ve tek başına tüm rota kaçaklarını engellemez. Valid, Invalid ve NotFound gibi sonuçların nasıl ele alınacağı yönlendirme politikasına bağlıdır. Bir doğrulama durumu görmek, ağın o duruma göre gerçekten filtre uyguladığını kanıtlamaz.
Önek planı örneği
Bir kuruluşun /22 bloğunu topluca, gerektiğinde belirli /24’leri ayrı duyurduğunu düşünün. Yetkilendirmedeki uzunluk sınırı bu gerçek kullanım ile uyumlu olmalıdır. Gereğinden dar sınır meşru daha özel duyuruyu geçersiz yapabilir; gereğinden geniş sınır ise amaçlanmayan uzunluklara alan açar. Kolaylık için en geniş değeri seçmek yerine hangi ilanların gerektiğini listeleyin.
Yayın sırası
Önce mevcut BGP ilanlarını ve yetkilendirme kayıtlarını envanterleyin. Değişikliğin doğrulayıcılara ulaşma süresi ve önbellek davranışını hesaba katın. BGP değişikliğiyle yetkilendirme değişikliğini birbirinden habersiz ekiplerin aynı anda yapması kesinti yaratabilir. Kendi doğrulayıcınızın gördüğü veri ile dış gözlem kaynaklarını karşılaştırmak kapsam farkını ortaya çıkarabilir.
İşletim ve arıza
Doğrulayıcı bağlantısının kaybında yönlendiricinin ne yaptığını öğrenin. Eski veri, bağlantı hatası ve gerçekten Invalid duyuru farklı durumlardır. Alarm sistemi bu ayrımı korumalıdır. Yetkilendirme kaydının sahibinin değişmesi veya hizmetin başka ASN’ye taşınması ayrıca gözden geçirme gerektirir. Değişiklik sonrası yalnızca ROA panelinde kayıt bulunduğunu değil, gerçek duyurunun beklenen doğrulama durumuna ulaştığını ve hizmetin erişilebilir kaldığını kontrol edin.
Kaynaklar ve güncellik
Birincil teknik kaynaklar: RFC 6811, RFC 8210. Kaynak kontrolü: 11 Ekim 2026. Örnekler öğretici senaryolardır; gözlemlenmiş performans sonucu veya tüm ürünler için destek garantisi değildir.
Devam okuması: ilgili IPScans uygulama rehberi.