\u0130nternet, a\u011flar\u0131n, veri merkezlerinin, bulut platformlar\u0131n\u0131n, internet servis sa\u011flay\u0131c\u0131lar\u0131n\u0131n ve i\u015fletmelerin trafi\u011fi de\u011fi\u015ftirmesine olanak tan\u0131yan k\u00fcresel bir y\u00f6nlendirme sistemine dayan\u0131r. Bu sistemin en \u00f6nemli protokollerinden biri, yayg\u0131n olarak BGP (Border Gateway Protocol) olarak bilinen S\u0131n\u0131r A\u011f Ge\u00e7idi Protokol\u00fc'd\u00fcr. BGP, ba\u011f\u0131ms\u0131z a\u011flar\u0131n ula\u015fabilece\u011fi IP adresi aral\u0131klar\u0131n\u0131 duyurmalar\u0131n\u0131 sa\u011flar. BGP olmadan modern \u0130nternet, farkl\u0131 \u00fclkelerdeki ve sa\u011flay\u0131c\u0131lardaki milyonlarca a\u011f\u0131 birbirine ba\u011flayamazd\u0131. Ancak BGP ba\u015flang\u0131\u00e7ta b\u00fcy\u00fck \u00f6l\u00e7\u00fcde g\u00fcvenli\u011fe dayal\u0131 olarak y\u00f6nlendirme bilgilerini de\u011fi\u015ftirmek \u00fczere tasarlanm\u0131\u015ft\u0131r. Bir a\u011f bir IP \u00f6n ekini duyurdu\u011funda, di\u011fer a\u011flar bu duyuruyu, s\u00f6z konusu a\u011f\u0131n ger\u00e7ekten o \u00f6n eki kullanmaya yetkili olup olmad\u0131\u011f\u0131n\u0131 do\u011frulamak i\u00e7in g\u00fc\u00e7l\u00fc bir kriptografik y\u00f6nteme sahip olmadan kabul edebilir. Bu durum bir g\u00fcvenlik sorunu yarat\u0131r. Yanl\u0131\u015f veya k\u00f6t\u00fc ama\u00e7l\u0131 bir y\u00f6nlendirme duyurusu, trafi\u011fi yeniden y\u00f6nlendirebilir, hizmetleri kesintiye u\u011fratabilir veya verileri istenmeyen yollara a\u00e7\u0131\u011fa \u00e7\u0131karabilir.<\/p>\n\n\n\n
RPKI, \u0130nternet y\u00f6nlendirmesinin g\u00fcvenli\u011fini art\u0131rmak amac\u0131yla geli\u015ftirilmi\u015ftir. Ad\u0131, Kaynak Kamu Anahtar Altyap\u0131s\u0131 anlam\u0131na gelir. IPv4 ve IPv6 \u00f6n ekleri gibi \u0130nternet numara kaynaklar\u0131n\u0131, bunlar\u0131 k\u00f6ken olarak yetkilendirilmi\u015f Otonom Sistem Numaras\u0131yla ili\u015fkilendiren bir yol sa\u011flar. A\u011f operat\u00f6rleri daha sonra bu bilgiyi kullanarak bir BGP duyurusunun kay\u0131tl\u0131 yetkilendirmeyle tutarl\u0131 olup olmad\u0131\u011f\u0131n\u0131 belirleyebilirler.<\/p>\n\n\n\n
Kendi ASN'ini i\u015fleten, IP kaynaklar\u0131n\u0131 y\u00f6neten, birden fazla \u00fcst sa\u011flay\u0131c\u0131 kullanan veya IPv4 veya IPv6 alan\u0131n\u0131 duyurmay\u0131 planlayan i\u015fletmeler i\u00e7in RPKI'nin anla\u015f\u0131lmas\u0131 giderek daha \u00f6nemli hale geliyor. RPKI, BGP'nin yerini almaz ve her y\u00f6nlendirme sorununu \u00e7\u00f6zmez. Bunun yerine, a\u011flar\u0131n daha g\u00fcvenli y\u00f6nlendirme kararlar\u0131 almas\u0131na yard\u0131mc\u0131 olan ek bir do\u011frulama katman\u0131 sa\u011flar.<\/p>\n\n\n\n
RPKI, IP adresi \u00f6n eki ile k\u00f6ken ASN aras\u0131ndaki ili\u015fkiyi do\u011frulamak i\u00e7in dijital sertifikalar ve kriptografik kay\u0131tlar kullanan bir g\u00fcvenlik \u00e7er\u00e7evesidir. Bir IP \u00f6n eki, IPv4 gibi adres bloklar\u0131d\u0131r. Temel fikir basittir. Bir IP \u00f6n ekini kullanmaya yetkili olan bir kurulu\u015f, BGP'de bu \u00f6n eki k\u00f6ken almas\u0131na izin verilen ASN'yi belirten imzal\u0131 bir bildirim yay\u0131mlar. BGP duyurular\u0131n\u0131 alan a\u011flar, bu duyuruyu yay\u0131mlanan bilgilerle kar\u015f\u0131la\u015ft\u0131rabilir. E\u011fer duyuru e\u015fle\u015fiyorsa, yetkili olarak kabul edilebilir. \u00c7eli\u015fki varsa, duyuru \u015f\u00fcpheli veya ge\u00e7ersiz say\u0131labilir.<\/p>\n\n\n\n Bu yetkiyi ifade etmek i\u00e7in kullan\u0131lan kay\u0131tlar genellikle Yol K\u00f6keni Yetkilendirmeleri (ROA) olarak adland\u0131r\u0131l\u0131r. Bir ROA, bir IP \u00f6n ekini, yetkili k\u00f6ken ASN'sini ve uygun oldu\u011funda, ASN'nin duyurmas\u0131na izin verilen maksimum \u00f6n ek uzunlu\u011funu belirtir. ROA'lar RPKI'nin \u00f6nemli bir par\u00e7as\u0131 olsa da, bu makale RPKI'nin daha geni\u015f amac\u0131na ve y\u00f6nlendirme g\u00fcvenli\u011fini nas\u0131l iyile\u015ftirdi\u011fine odaklanmaktad\u0131r.<\/p>\n\n\n\n RPKI genellikle RIPE NCC, ARIN, APNIC, LACNIC ve AFRINIC d\u00e2hil olmak \u00fczere B\u00f6lgesel \u0130nternet Kay\u0131t Kurulu\u015flar\u0131 arac\u0131l\u0131\u011f\u0131yla i\u015fletilir. B\u00f6lgeye ve kaynak t\u00fcr\u00fcne ba\u011fl\u0131 olarak, kaynak sahibi veya sponsor kurulu\u015f, ilgili yetkilendirme kay\u0131tlar\u0131n\u0131 kay\u0131t kurulu\u015funun sistemleri \u00fczerinden olu\u015fturabilir ve y\u00f6netebilir.<\/p>\n\n\n\n BGP, \u0130nternet'in daha k\u00fc\u00e7\u00fck oldu\u011fu ve kat\u0131lan a\u011f say\u0131s\u0131n\u0131n s\u0131n\u0131rl\u0131 oldu\u011fu bir d\u00f6nemde olu\u015fturulmu\u015ftur. Temel amac\u0131, otonom sistemler aras\u0131nda eri\u015filebilirlik bilgilerini de\u011fi\u015ftirmektir. BGP, politikalara, yol uzunlu\u011funa, yerel tercihlere ve di\u011fer \u00f6zniteliklere g\u00f6re yollar se\u00e7ebilir; ancak protokol kendisi, bir ASN'nin belirli bir IP \u00f6n ekini ba\u015flatma yetkisine sahip olup olmad\u0131\u011f\u0131n\u0131 otomatik olarak do\u011frulamaz.<\/p>\n\n\n\n Bu, bir yap\u0131land\u0131rma hatas\u0131n\u0131n bazen k\u00f6t\u00fc niyetli bir duyuruyla benzer g\u00f6r\u00fcnmesine neden olabilece\u011fi anlam\u0131na gelir. Bir a\u011f yanl\u0131\u015fl\u0131kla ba\u015fka bir organizasyona ait bir \u00f6n eki duyurursa, di\u011fer a\u011flar ba\u015flang\u0131\u00e7ta rotay\u0131 kabul edebilir. Sonu\u00e7 olarak, trafi\u011fin yanl\u0131\u015f hedefe gitmesi, ba\u011flant\u0131 kayb\u0131 veya karars\u0131z y\u00f6nlendirme olu\u015fabilir.<\/p>\n\n\n\n Bilinen bir \u00f6rnek, rota s\u0131z\u0131nt\u0131s\u0131 veya \u00f6n ek h\u0131rs\u0131zl\u0131\u011f\u0131d\u0131r. Bir h\u0131rs\u0131zl\u0131k durumunda, bir ASN, kontrol\u00fc alt\u0131nda olmayan veya k\u00f6keni olmas\u0131 gerekmeyen bir \u00f6n eki duyurur. Bu duyuru, yasal rotadan daha spesifik olabilir veya trafi\u011fi etkileyecek kadar a\u011flara ula\u015fabilir. Olay kazal\u0131 olsa bile, operasyonel etkileri \u00f6nemli olabilir.<\/p>\n\n\n\n RPKI, a\u011f operat\u00f6rlerine yetkilendirme bilgileri i\u00e7in harici bir kaynak sa\u011flayarak yard\u0131mc\u0131 olur. Bir y\u00f6nlendirici veya y\u00f6nlendirme g\u00fcvenlik sistemi, yaln\u0131zca bir BGP duyurusunun i\u00e7eri\u011fine g\u00fcvenmek yerine, adres alan\u0131n\u0131n sahibinin k\u00f6ken ASN'sini yetkilendirdi\u011fini kontrol edebilir. Bu, t\u00fcm y\u00f6nlendirme olaylar\u0131n\u0131 \u00f6nlemez, ancak \u00f6nemli bir y\u00f6nlendirme hatas\u0131 s\u0131n\u0131f\u0131n\u0131 daha kolay tan\u0131mlamay\u0131 ve filtrelemeyi sa\u011flar.<\/p>\n\n\n\n RPKI, g\u00fcven zinciri \u00fczerinden \u00e7al\u0131\u015f\u0131r. \u0130nternet numara kaynaklar\u0131 B\u00f6lgesel \u0130nternet Kay\u0131t Kurulu\u015flar\u0131 taraf\u0131ndan y\u00f6netilir ve bu kurulu\u015flar ilgili dijital sertifikalar i\u00e7in temel olu\u015fturur. Bir IP kayna\u011f\u0131n\u0131n sahibi, \u00f6n ekli k\u00f6ken alabilecek ASN'yi belirten bir yetkilendirme kayd\u0131 olu\u015fturabilir.<\/p>\n\n\n\n \u0130mzal\u0131 kay\u0131tlar, y\u00f6nlendirme g\u00fcvenli\u011fi yaz\u0131l\u0131m\u0131 taraf\u0131ndan eri\u015filebilen depolarda toplan\u0131r. Bir a\u011f operat\u00f6r\u00fc bir RPKI do\u011frulay\u0131c\u0131s\u0131 \u00e7al\u0131\u015ft\u0131r\u0131r veya onun yerine do\u011frulama yapan bir hizmet kullan\u0131r. Do\u011frulay\u0131c\u0131 mevcut kay\u0131tlar\u0131 indirir, imzalar\u0131n\u0131 do\u011frular, g\u00fcncel olup olmad\u0131klar\u0131n\u0131 kontrol eder ve do\u011frulanm\u0131\u015f bir veri k\u00fcmesi olu\u015fturur.<\/p>\n\n\n\n Do\u011frulanm\u0131\u015f veri seti daha sonra a\u011f\u0131n y\u00f6nlendirme altyap\u0131s\u0131na ba\u011flan\u0131r. Bir BGP rotas\u0131 al\u0131nd\u0131\u011f\u0131nda, y\u00f6nlendirici veya y\u00f6nlendirme politikas\u0131 sistemi duyurulan \u00f6n eki ve k\u00f6ken ASN'sini do\u011frulanm\u0131\u015f RPKI bilgileriyle kar\u015f\u0131la\u015ft\u0131r\u0131r. Sonu\u00e7 genellikle Ge\u00e7erli, Ge\u00e7ersiz veya Bulunamad\u0131 olarak s\u0131n\u0131fland\u0131r\u0131l\u0131r.<\/p>\n\n\n\n Bu i\u015flem, BGP oturumundan ba\u011f\u0131ms\u0131z olarak ger\u00e7ekle\u015fir. BGP, y\u00f6nlendirme bilgilerini de\u011fi\u015ftirmeye devam ederken RPKI, y\u00f6nlendirme politikalar\u0131nda kullan\u0131labilecek ek yetkilendirme verileri sa\u011flar. Bir a\u011f, her do\u011frulama sonucunu nas\u0131l ele alaca\u011f\u0131n\u0131 belirleyebilir. \u00d6rne\u011fin, ge\u00e7ersiz rotalar\u0131 reddedebilir, onlara daha d\u00fc\u015f\u00fck \u00f6ncelik atayabilir veya daha fazla inceleme i\u00e7in uyar\u0131lar olu\u015fturabilir.<\/p>\n\n\n\n S\u00fcre\u00e7 da\u011f\u0131t\u0131k ve \u00f6l\u00e7eklenebilir olacak \u015fekilde tasarlanm\u0131\u015ft\u0131r. B\u00fcy\u00fck a\u011flar, her kurulu\u015fun di\u011fer t\u00fcm a\u011flarla do\u011frudan bir ili\u015fki kurmas\u0131n\u0131 gerektirmeden binlerce \u00f6n ek do\u011frulayabilir. Bu \u00f6nemlidir \u00e7\u00fcnk\u00fc \u0130nternet, farkl\u0131 politikalar ve teknik ortamlara sahip \u00e7ok say\u0131da ba\u011f\u0131ms\u0131z operat\u00f6r i\u00e7erir.<\/p>\n\n\n\n Bir Rota K\u00f6ken Yetkilendirmesi, belirli bir IP \u00f6n ekini ba\u015flatmak i\u00e7in hangi ASN'nin yetkili oldu\u011funu belirten imzal\u0131 bir kay\u0131tt\u0131r. RPKI da\u011f\u0131t\u0131m\u0131n\u0131n en g\u00f6r\u00fcn\u00fcr ve pratik k\u0131s\u0131mlar\u0131ndan biridir.<\/p>\n\n\n\n \u00d6rne\u011fin, bir kurulu\u015f IPv4 \u00f6n ekini kontrol edebilir Yetki, maksimum \u00f6n ek uzunlu\u011funu da belirtebilir. Bu \u00f6nemlidir \u00e7\u00fcnk\u00fc bir a\u011f, kaynak ASN'nin tam \u00f6zet \u00f6n eki duyurmas\u0131na izin vermek isteyebilir ancak daha k\u00fc\u00e7\u00fck ve daha spesifik \u00f6n ekleri duyurmamas\u0131n\u0131 isteyebilir. Dikkatlice se\u00e7ilmi\u015f bir maksimum uzunluk, beklenmedik bir duyurunun yetkili olarak kabul edilme riskini azaltabilir.<\/p>\n\n\n\n ROA yap\u0131land\u0131rmas\u0131 dikkat gerektirir \u00e7\u00fcnk\u00fc hatal\u0131 bir kay\u0131t, ge\u00e7erli bir rotay\u0131 ge\u00e7ersiz g\u00f6sterebilir. Bir kurulu\u015f transit sa\u011flay\u0131c\u0131s\u0131n\u0131 de\u011fi\u015ftirirse, bir prefix'i farkl\u0131 bir ASN'e ta\u015f\u0131r, bir duyuruyu daha spesifik prefix'lere b\u00f6ler veya kaynaklar\u0131 ba\u015fka bir sahibine transfer ederse, yetkilendirme kay\u0131tlar\u0131n\u0131n g\u00fcncellenmesi gerekebilir. Eski bir kay\u0131t, BGP yap\u0131land\u0131rmas\u0131 do\u011fru olsa bile bir kesintiye neden olabilir.<\/p>\n\n\n\n Gelecekteki bir makale, bir ROA'n\u0131n nas\u0131l olu\u015fturulaca\u011f\u0131, maksimum uzunlu\u011fun nas\u0131l se\u00e7ilece\u011fi ve bir ASN veya IP kayna\u011f\u0131 ta\u015f\u0131mas\u0131 s\u0131ras\u0131nda yetkilendirmelerin nas\u0131l g\u00fcncellenece\u011fi konusunda a\u00e7\u0131klama yapabilir.<\/p>\n\n\n\n Ge\u00e7erli bir sonu\u00e7, bir BGP duyurusunun ge\u00e7erli bir RPKI yetkilendirmesi taraf\u0131ndan kapsand\u0131\u011f\u0131n\u0131 ve k\u00f6ken ASN'sinin \u00f6n eki duyurmas\u0131na izin verildi\u011fini g\u00f6sterir. Genellikle, duyurulan \u00f6n ek, \u00f6n ek uzunlu\u011fu ve k\u00f6ken ASN'nin yay\u0131mlanan yetkilendirme ile tutarl\u0131 oldu\u011funu belirtir.<\/p>\n\n\n\n Ge\u00e7ersiz bir sonu\u00e7, bir yetkilendirmenin mevcut oldu\u011funu ancak BGP duyurusunun buna uymad\u0131\u011f\u0131n\u0131 g\u00f6sterir. Bu durum, kaynak ASN'nin yetkili olmamas\u0131, duyurunun izin verilen maksimum uzunluktan daha spesifik olmas\u0131 veya \u00f6n plan\u0131n farkl\u0131 bir kaynak i\u00e7in yap\u0131lan bir yetkilendirmeyle \u00f6rt\u00fc\u015fmesi nedeniyle ger\u00e7ekle\u015febilir. Ge\u00e7ersiz rotalar acil dikkat gerektirir \u00e7\u00fcnk\u00fc bunlar bir \u00e7alma, kazara yap\u0131land\u0131rma hatas\u0131 veya eksik bir ge\u00e7i\u015f s\u00fcrecini temsil ediyor olabilir.<\/p>\n\n\n\n Bir \"Not Found\" sonucu, duyuru i\u00e7in ge\u00e7erli bir yetkilendirme bulunamad\u0131\u011f\u0131n\u0131 g\u00f6sterir. Bu durum, rotan\u0131n k\u00f6t\u00fc niyetli veya yanl\u0131\u015f oldu\u011fu anlam\u0131na gelmez. Sadece RPKI'nin, \u015fu anda yay\u0131nlanan kay\u0131tlar kullan\u0131larak k\u00f6keni do\u011frulayamad\u0131\u011f\u0131n\u0131 ifade eder. Kaynak sahibinin hen\u00fcz bir yetkilendirme olu\u015fturmad\u0131\u011f\u0131 bir\u00e7ok me\u015fru rota da \"Not Found\" olarak kal\u0131r.<\/p>\n\n\n\n Ge\u00e7ersiz ve Bulunamad\u0131 aras\u0131ndaki ayr\u0131m \u00f6nemlidir. Ge\u00e7ersiz, mevcut yetkilendirme verileriyle bir \u00e7ak\u0131\u015fmay\u0131 belirtirken, Bulunamad\u0131 yetkilendirme verilerinin eksik oldu\u011funu g\u00f6sterir. A\u011f operat\u00f6rleri genellikle Ge\u00e7ersiz rotalar\u0131 daha ciddiye al\u0131r, ancak kesin y\u00f6nlendirme politikalar\u0131 risk toleranslar\u0131na, hizmet gereksinimlerine ve operasyonel prosed\u00fcrlerine ba\u011fl\u0131d\u0131r.<\/p>\n\n\n\n IPv4 adres alan\u0131 s\u0131n\u0131rl\u0131d\u0131r ve bir\u00e7ok IPv4 \u00f6n eki, sa\u011flay\u0131c\u0131lar, veri merkezleri, bulut platformlar\u0131, kiralama \u015firketleri ve transfer i\u015flemlerini i\u00e7eren karma\u015f\u0131k d\u00fczenlemeler boyunca kullan\u0131lmaktad\u0131r. Bu d\u00fczenlemeler, y\u00f6nlendirme do\u011frulu\u011funu \u00f6zellikle \u00f6nemli hale getirmektedir.<\/p>\n\n\n\n Bir IPv4 \u00f6n eki kurulu\u015flar aras\u0131nda transfer edildi\u011finde veya ta\u015f\u0131nd\u0131\u011f\u0131nda, BGP k\u00f6keni de de\u011fi\u015febilir. \u00d6nceki sahibin yetkilendirmesi aktif kal\u0131rken yeni sahibi farkl\u0131 bir ASN'den \u00f6n eki duyurursa, rota RPKI ge\u00e7ersiz (Invalid) haline gelebilir. Bu nedenle, RPKI planlamas\u0131n\u0131n IPv4 transferi ve ge\u00e7i\u015f \u00e7al\u0131\u015fmalar\u0131 dahilinde ele al\u0131nmas\u0131 gerekir.<\/p>\n\n\n\n Bir IPv4 \u00f6n ekini kabul etmeden veya duyurmadan \u00f6nce, bir kurulu\u015f hangi varl\u0131\u011f\u0131n kayna\u011f\u0131 kontrol etti\u011fini, hangi ASN'nin onu k\u00f6ken olarak yay\u0131nlamas\u0131n\u0131n beklendi\u011fini ve ilgili yetkilendirme kay\u0131tlar\u0131n\u0131n planlanan y\u00f6nlendirme tasar\u0131m\u0131n\u0131 yans\u0131t\u0131p yans\u0131tmad\u0131\u011f\u0131n\u0131 do\u011frulamal\u0131d\u0131r. Genel kay\u0131t defteri kayd\u0131, BGP a\u00e7\u0131klamalar\u0131 ve RPKI bilgileri birlikte g\u00f6zden ge\u00e7irilmelidir. RPKI, \u00f6zellikle bir \u015firket birden fazla transit sa\u011flay\u0131c\u0131 kullan\u0131rken faydal\u0131d\u0131r. Tutarl\u0131 bir k\u00f6ken yetkilendirmesi, rotay\u0131 ta\u015f\u0131yan \u00fcst sa\u011flay\u0131c\u0131dan ba\u011f\u0131ms\u0131z olarak \u00f6n eki koruyabilir. Ancak, kurulu\u015fun t\u00fcm sa\u011flay\u0131c\u0131lar\u0131n do\u011fru ASN'yi ve \u00f6n ek uzunlu\u011funu kulland\u0131\u011f\u0131ndan emin olmas\u0131 h\u00e2l\u00e2 gerekir.<\/p>\n\n\n\n IPv4 blo\u011funu de\u011ferlendiren i\u015fletmeler, mevcut kay\u0131t verilerini, k\u00f6ken ASN bilgilerini, RPKI durumunu ve BGP g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fc g\u00f6zden ge\u00e7irmek i\u00e7in halka a\u00e7\u0131k ara\u00e7lar\u0131 da kullanabilir. Bu kontroller s\u00f6zle\u015fmesel titizlik veya itibar taramas\u0131n\u0131 yerine getirmez, ancak bir i\u015flem veya da\u011f\u0131t\u0131m \u00f6ncesi bariz y\u00f6nlendirme tutars\u0131zl\u0131klar\u0131n\u0131 ortaya \u00e7\u0131karabilir.<\/p>\n\n\n\n IPv6 a\u011flar\u0131, IPv4 a\u011flar\u0131ndan ayn\u0131 kaynak do\u011frulama ilkelerinden yararlan\u0131r. IPv6 \u00f6n ekleri BGP \u00fczerinden duyurulur ve yanl\u0131\u015f bir kaynak, trafik kesintisi, rota s\u0131z\u0131nt\u0131lar\u0131 ve yetkisiz duyurmalar da dahil olmak \u00fczere benzer risklere yol a\u00e7abilir.<\/p>\n\n\n\n IPv6 da\u011f\u0131t\u0131mlar\u0131 genellikle daha b\u00fcy\u00fck adres bloklar\u0131 ve daha yap\u0131land\u0131r\u0131lm\u0131\u015f adresleme planlar\u0131 i\u00e7erir. Bir kurulu\u015f geni\u015f bir tahsilat alabilir ve siteler, veri merkezleri veya hizmetler i\u00e7in daha k\u00fc\u00e7\u00fck i\u00e7 alt a\u011flar kullan\u0131rken bir agregasyon duyurabilir. RPKI yetkilendirmesi, asl\u0131nda genel y\u00f6nlendirme i\u00e7in ama\u00e7lanan \u00f6n eklerle e\u015fle\u015fmelidir.<\/p>\n\n\n\n Yayg\u0131n bir hata, IPv6'n\u0131n \u00e7ok daha b\u00fcy\u00fck bir adres alan\u0131na sahip olmas\u0131 nedeniyle IPv6 y\u00f6nlendirmesinin otomatik olarak daha g\u00fcvenli oldu\u011funu varsaymakt\u0131r. Adres alan\u0131n\u0131n boyutu, rota k\u00f6kenini do\u011frulama ihtiyac\u0131n\u0131 ortadan kald\u0131rmaz. Yanl\u0131\u015f bir ASN taraf\u0131ndan duyurulan bir IPv6 \u00f6n eki i\u00e7in yetkilendirme mevcut de\u011filse, di\u011fer a\u011flar bu duyuruyu me\u015fru bir rotadan ay\u0131rt etmede s\u0131n\u0131rl\u0131 bir yetkiye sahip olabilir. IPv6 kullanan kurulu\u015flar, RPKI'yi a\u011f tamamen devreye girmeden \u00f6nce ilk y\u00f6nlendirme tasar\u0131mlar\u0131na dahil etmelidir. Bu sayede \u00fcretim trafi\u011finin duyuruya ba\u011fl\u0131 hale gelmeden \u00f6nce adres plan\u0131, ASN kullan\u0131m\u0131, \u00fcst d\u00fczey sa\u011flay\u0131c\u0131lar ve yetkilendirme kay\u0131tlar\u0131n\u0131n koordinasyonu daha kolay hale gelir.<\/p>\n\n\n\n RPKI'nin temel avantaj\u0131, BGP rotas\u0131n\u0131n k\u00f6kenini do\u011frulamak i\u00e7in geni\u015f \u00e7apta tan\u0131nan bir y\u00f6ntem sa\u011flamas\u0131d\u0131r. Bu, a\u011f operat\u00f6rlerine yaln\u0131zca BGP bilgilerine k\u0131yasla daha g\u00fc\u00e7l\u00fc bir filtreleme ve izleme temeli sunar.<\/p>\n\n\n\n RPKI, kaynak sahibinin a\u00e7\u0131k yetkilendirmesi ile a\u00e7\u0131k\u00e7a tutars\u0131z olan rotalar\u0131n kabul edilme riskini azaltabilir. Ayr\u0131ca a\u011f ge\u00e7i\u015fleri, sa\u011flay\u0131c\u0131 de\u011fi\u015fiklikleri, ASN sponsorlu\u011fu de\u011fi\u015fiklikleri ve IPv4 veya IPv6 kaynak transferleri s\u0131ras\u0131nda operasyonel hatalar\u0131n tespit edilmesine de yard\u0131mc\u0131 olabilir.<\/p>\n\n\n\n IP kaynak sahipleri i\u00e7in RPKI, kurulu\u015fun adres uzay\u0131n\u0131n y\u00f6nlendirme g\u00fcvenli\u011fini aktif olarak y\u00f6netti\u011fini g\u00f6sterir. Bu durum, transit sa\u011flay\u0131c\u0131larla koordinasyonu iyile\u015ftirebilir ve ayn\u0131 \u00f6n eki duyuran birden fazla taraf\u0131n bulundu\u011fu durumlarda kafa kar\u0131\u015f\u0131kl\u0131\u011f\u0131n\u0131 azaltabilir.<\/p>\n\n\n\n Transit sa\u011flay\u0131c\u0131lar\u0131 ve bar\u0131nd\u0131rma \u015firketleri i\u00e7in RPKI do\u011frulamas\u0131, daha kapsaml\u0131 bir y\u00f6nlendirme g\u00fcvenli\u011fi program\u0131n\u0131n bir par\u00e7as\u0131 haline gelebilir. Sa\u011flay\u0131c\u0131lar, do\u011frulama sonu\u00e7lar\u0131n\u0131 \u00f6n filtreleme, IRR verileri, BGP izleme ve dahili y\u00f6nlendirme politikalar\u0131yla birlikte kullanabilir. Tek bir veri kayna\u011f\u0131 m\u00fckemmel de\u011fildir, ancak birden fazla sinyalin birle\u015ftirilmesi daha iyi operasyonel g\u00f6r\u00fcn\u00fcrl\u00fck sa\u011flar.<\/p>\n\n\n\n RPKI ayr\u0131ca olay m\u00fcdahalesini iyile\u015ftirir. Beklenmedik bir BGP duyurusu ortaya \u00e7\u0131kt\u0131\u011f\u0131nda, a\u011f ekibi k\u00f6kenin yetkilendirilmi\u015f olup olmad\u0131\u011f\u0131n\u0131 h\u0131zla kontrol edebilir. Bu, potansiyel bir h\u0131rs\u0131zl\u0131\u011f\u0131 me\u015fru ancak belgelenmemi\u015f bir y\u00f6nlendirme de\u011fi\u015fikli\u011finden ay\u0131rmaya yard\u0131mc\u0131 olabilir.<\/p>\n\n\n\n RPKI de\u011ferlidir, ancak y\u00f6nlendirme g\u00fcvenli\u011finin tam bir yerine ge\u00e7mez. Bir \u00f6n ek ile k\u00f6ken ASN aras\u0131ndaki ili\u015fkiyi do\u011frular. BGP yolundaki her bir at\u0131\u015f\u0131n g\u00fcvenilir oldu\u011funu kan\u0131tlamaz ve trafi\u011fin en iyi veya en g\u00fcvenli fiziksel rotay\u0131 izleyece\u011fini garanti etmez.<\/p>\n\n\n\n RPKI, uygulama trafi\u011fini \u015fifrelemez. Web oturumlar\u0131n\u0131, DNS sorgular\u0131n\u0131, e-postalar\u0131 veya \u00f6zel verileri dinlemeye kar\u015f\u0131 korumaz. Bu ama\u00e7lar i\u00e7in TLS, VPN'ler ve g\u00fcvenli uygulama protokolleri gibi \u015fifreleme teknolojileri hala gereklidir.<\/p>\n\n\n\n RPKI ayr\u0131ca her rota s\u0131z\u0131nt\u0131s\u0131n\u0131 otomatik olarak engellemez. Bir rota do\u011fru ASN taraf\u0131ndan ba\u015flat\u0131lm\u0131\u015f olsa bile, g\u00f6r\u00fcnmemesi gereken yerlere yay\u0131labilir. K\u00f6ken do\u011frulamas\u0131, k\u00f6kenin yetkilendirilmi\u015f olmas\u0131 nedeniyle, daha geni\u015f yolun operasyonel olarak yanl\u0131\u015f olmas\u0131na ra\u011fmen b\u00f6yle bir rotay\u0131 Ge\u00e7erli olarak s\u0131n\u0131fland\u0131rabilir.<\/p>\n\n\n\n RPKI, tek ba\u015f\u0131na yasal m\u00fclkiyeti kan\u0131tlamaz. Kay\u0131t defteri kay\u0131tlar\u0131, s\u00f6zle\u015fmeler, devir belgeleri ve kurumsal yetkilendirme \u00f6nemli olmaya devam eder. Ge\u00e7erli sonucu, rotan\u0131n yay\u0131mlanm\u0131\u015f bir yetkilendirmeye uygun oldu\u011funu g\u00f6sterir; ancak ticari veya yasal gereksinimlerin her birinin kar\u015f\u0131land\u0131\u011f\u0131n\u0131 do\u011frulamaz.<\/p>\n\n\n\n Son olarak, RPKI yaln\u0131zca kay\u0131tlar\u0131n s\u00fcrd\u00fcr\u00fcld\u00fc\u011f\u00fcnde etkili bir \u015fekilde \u00e7al\u0131\u015f\u0131r. Bir kurulu\u015f yetkilendirmeler olu\u015fturur ve ard\u0131ndan bir sa\u011flay\u0131c\u0131 veya ASN de\u011fi\u015fikli\u011finden sonra bunlar\u0131 g\u00fcncellemeyi unutursa kendi y\u00f6nlendirme kesintisini yaratabilir.<\/p>\n\n\n\n \u0130lk ad\u0131m, kurulu\u015fun sahip oldu\u011fu, kiralad\u0131\u011f\u0131, sponsorlu\u011funu yapt\u0131\u011f\u0131 veya duyurmay\u0131 bekledi\u011fi t\u00fcm IPv4 ve IPv6 \u00f6n eklerinin bir envanterini olu\u015fturmakt\u0131r. Her bir \u00f6n ek i\u00e7in, ama\u00e7lanan k\u00f6ken ASN'si, duyuran sa\u011flay\u0131c\u0131lar, \u00f6n ek uzunlu\u011fu ve \u00f6n ekin \u015fu anda BGP'de g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fcn olup olmad\u0131\u011f\u0131 kaydedilmelidir.<\/p>\n\n\n\n Bir sonraki ad\u0131m, kay\u0131t defteri ve kaynak kay\u0131tlar\u0131n\u0131 do\u011frulamakt\u0131r. Kurulu\u015f, adres alan\u0131n\u0131n do\u011fru hesapla, organizasyonla, sponsor LIR ile veya kaynak sahibine ait oldu\u011funu teyit etmelidir. Genel kay\u0131t verileri g\u00fcncel de\u011filse, yeni y\u00f6nlendirme yetkilendirmeleri olu\u015fturulmadan \u00f6nce d\u00fczeltilmelidir. Kaynak envanteri onayland\u0131ktan sonra, kurulu\u015f uygun yetkilendirme kay\u0131tlar\u0131n\u0131 B\u00f6lgesel \u0130nternet Kay\u0131t Kurumu (RIR) veya sponsor sa\u011flay\u0131c\u0131s\u0131 arac\u0131l\u0131\u011f\u0131yla olu\u015fturabilir. K\u00f6ken ASN'si ve maksimum \u00f6n ek uzunlu\u011fu, ger\u00e7ek y\u00f6nlendirme plan\u0131n\u0131 yans\u0131tmal\u0131d\u0131r. Birden fazla ASN'nin me\u015fru olarak kullan\u0131ld\u0131\u011f\u0131 durumlarda, tasar\u0131m dikkatlice belgelenmeli; a\u00e7\u0131k bir neden olmaks\u0131z\u0131n geni\u015f yetkilendirmeler eklenmemelidir.<\/p>\n\n\n\n Daha sonra kurulu\u015f, kay\u0131tlar\u0131 bir RPKI do\u011frulay\u0131c\u0131s\u0131 veya yerle\u015fik bir izleme hizmeti kullanarak do\u011frulamal\u0131d\u0131r. M\u00fc\u015fteri veya \u00fcretim trafi\u011fine s\u0131k\u0131 filtreleme politikalar\u0131 uygulamadan \u00f6nce, ama\u00e7lanan duyurular\u0131n Ge\u00e7erli sonucu d\u00f6nd\u00fc\u011f\u00fcnden emin olmak \u00f6nemlidir.<\/p>\n\n\n\n Da\u011f\u0131t\u0131m, tek seferlik bir yap\u0131land\u0131rma g\u00f6revi yerine operasyonel bir s\u00fcre\u00e7 olarak ele al\u0131nmal\u0131d\u0131r. \u00dcst d\u00fczey sa\u011flay\u0131c\u0131lardaki de\u011fi\u015fiklikler, ASN sponsorlu\u011fu, \u00f6n toplama, veri merkezi konumlar\u0131 ve IPv4 transfer d\u00fczenlemeleri RPKI kay\u0131tlar\u0131n\u0131 etkileyebilir. \u0130zleme ve de\u011fi\u015fiklik y\u00f6netimi, normal a\u011f i\u015f ak\u0131\u015f\u0131n\u0131n bir par\u00e7as\u0131 olmal\u0131d\u0131r.<\/p>\n\n\n\n Yayg\u0131n bir hata, yanl\u0131\u015f k\u00f6ken ASN'si i\u00e7in yetkilendirme olu\u015fturmakt\u0131r. Bu durum genellikle eski ASN kay\u0131tta kal\u0131rken a\u011f yeni bir ASN'den duyurmaya ba\u015flad\u0131\u011f\u0131nda sa\u011flay\u0131c\u0131 ge\u00e7i\u015fi s\u0131ras\u0131nda ger\u00e7ekle\u015fir.<\/p>\n\n\n\n Ba\u015fka bir hata, maksimum \u00f6n ek uzunlu\u011funun yanl\u0131\u015f ayarlanmas\u0131d\u0131r. Bir kurulu\u015f yaln\u0131zca bir agregat\u0131 yetkilendiriyorsa ancak daha spesifik bir rotay\u0131 duyuruyorsa, daha spesifik duyuru ge\u00e7ersiz hale gelebilir. Maksimum uzunluk \u00e7ok geni\u015f yap\u0131l\u0131rsa, yetkilendirme kurulu\u015fun izin vermek istemedi\u011fi duyurular\u0131 kabul edebilir.<\/p>\n\n\n\n Eski kay\u0131tlar da b\u00fcy\u00fck bir sorundur. Birka\u00e7 y\u0131l \u00f6nce do\u011fru olan bir yetkilendirme, art\u0131k kurulu\u015fun mevcut a\u011f tasar\u0131m\u0131n\u0131 yans\u0131tmayabilir. IPv4 transferi, birle\u015fme, sponsor LIR de\u011fi\u015fikli\u011fi veya ASN yeniden numaraland\u0131rma sonras\u0131 d\u00fczenli incelemeler \u00f6zellikle \u00f6nemlidir.<\/p>\n\n\n\n Baz\u0131 kurulu\u015flar, Bulunamad\u0131 sonucunun bir rotan\u0131n reddedilmesi gerekti\u011fi anlam\u0131na geldi\u011fini de varsayar. \u00c7o\u011fu durumda, Bulunamad\u0131 yetkilendirme bulunmad\u0131\u011f\u0131 anlam\u0131na gelir. Bu durum, otomatik olarak k\u00f6t\u00fc niyetli olarak ele al\u0131nmak yerine, a\u011f\u0131n politikas\u0131 ve risk modeline g\u00f6re ele al\u0131nmal\u0131d\u0131r.<\/p>\n\n\n\n RPKI, daha geni\u015f bir y\u00f6nlendirme g\u00fcvenli\u011fi yakla\u015f\u0131m\u0131n\u0131n bir par\u00e7as\u0131d\u0131r. IRR veritabanlar\u0131, a\u011f operat\u00f6rlerinin filtreler olu\u015fturmak i\u00e7in kullanabilece\u011fi y\u00f6nlendirme politikas\u0131 nesneleri i\u00e7erir. Bu nesneler, hangi ASN'nin bir prefix'i k\u00f6ken almas\u0131 bekleniyorsa bunu a\u00e7\u0131klayabilir, ancak RPKI'den farkl\u0131 bir g\u00fcven ve do\u011frulama modeli kullan\u0131rlar.<\/p>\n\n\n\n BGP izleme, asl\u0131nda hangi rotalar\u0131n ilan edildi\u011fini ve bu ilanlar\u0131n nerede g\u00f6r\u00fcld\u00fc\u011f\u00fcn\u00fc g\u00f6sterir. Rota de\u011fi\u015fikliklerini, beklenmeyen kaynaklar\u0131, yol de\u011fi\u015fikliklerini ve karars\u0131zl\u0131k d\u00f6nemlerini ortaya \u00e7\u0131karabilir. RPKI, kayna\u011f\u0131n yetkili olup olmad\u0131\u011f\u0131n\u0131 g\u00f6sterir ancak bir rotan\u0131n tam operasyonel ge\u00e7mi\u015fini sa\u011flamaz.<\/p>\n\n\n\n Bu nedenle, RPKI, IRR ve BGP izleme genellikle birlikte kullan\u0131l\u0131r. G\u00fc\u00e7l\u00fc bir y\u00f6nlendirme denetimi, kay\u0131t defteri kayd\u0131n\u0131, beklenen ASN'i, IRR nesnesini, RPKI yetkilendirmesini ve canl\u0131 BGP g\u00f6zlemlerini kar\u015f\u0131la\u015ft\u0131rabilir. Bu kaynaklar uyum sa\u011flad\u0131\u011f\u0131nda, y\u00f6nlendirme durumu daha kolay anla\u015f\u0131l\u0131r hale gelir. Uyu\u015fmazl\u0131k oldu\u011funda ise bir ge\u00e7i\u015f veya transfer tamamlanmadan \u00f6nce bu farkl\u0131l\u0131klar\u0131n ara\u015ft\u0131r\u0131lmas\u0131 gerekir.<\/p>\n\n\n\n RPKI bak\u0131m\u0131, a\u011f de\u011fi\u015fiklik y\u00f6netimi ile ba\u011flant\u0131l\u0131 olmal\u0131d\u0131r. Bir kurulu\u015f k\u00f6ken ASN'sini, \u00fcst sa\u011flay\u0131c\u0131s\u0131n\u0131, \u00f6n ek uzunlu\u011funu veya duyuru konumunu de\u011fi\u015ftirmeyi planlad\u0131\u011f\u0131nda, de\u011fi\u015fiklik yap\u0131lmadan \u00f6nce yetkilendirme kay\u0131tlar\u0131 \u00fczerindeki beklenen etkiyi g\u00f6zden ge\u00e7irmelidir.<\/p>\n\n\n\n Beklenen bir \u00f6n ekin ge\u00e7ersiz hale geldi\u011finde, bir yetkilendirmenin kald\u0131r\u0131ld\u0131\u011f\u0131nda veya daha \u00f6nce g\u00f6r\u00fclmemi\u015f bir k\u00f6ken ortaya \u00e7\u0131kt\u0131\u011f\u0131nda izleme sistemi a\u011f ekibini uyarmal\u0131d\u0131r. Uyar\u0131lar, etkilenen \u00f6n eki, k\u00f6ken ASN'si, ge\u00e7erli do\u011frulama durumu ve de\u011fi\u015fikli\u011fin zaman\u0131n\u0131 i\u00e7erdi\u011finde en faydal\u0131 olur.<\/p>\n\n\n\n Organizasyonlar, RPKI'nin y\u00f6netimininden kimin sorumlu oldu\u011funu da belgelemelidir. Baz\u0131 \u015firketlerde bu kay\u0131tlar\u0131 a\u011f m\u00fchendisli\u011fi ekibi y\u00f6netir. Ba\u015fkalar\u0131nda ise sponsor LIR, hizmet sa\u011flay\u0131c\u0131 veya g\u00fcvenlik ekibi bunlar\u0131 ele al\u0131r. Net bir sorumluluk alan\u0131 belirlemek, olaylar ve sa\u011flay\u0131c\u0131 ge\u00e7i\u015fleri s\u0131ras\u0131nda olu\u015fabilecek gecikmeleri \u00f6nlemeye yard\u0131mc\u0131 olur.<\/p>\n\n\n\n Periyodik bir inceleme ayl\u0131k, \u00e7eyreklik veya b\u00fcy\u00fck bir y\u00f6nlendirme de\u011fi\u015fikli\u011fi ger\u00e7ekle\u015fti\u011finde planlanabilir. Uygun s\u0131kl\u0131k, a\u011f\u0131n b\u00fcy\u00fckl\u00fc\u011f\u00fc ve karma\u015f\u0131kl\u0131\u011f\u0131na ba\u011fl\u0131d\u0131r. \u00d6nemli olan nokta, RPKI'nin y\u00f6nlendirme sisteminin canl\u0131 bir par\u00e7as\u0131 olarak ele al\u0131nmas\u0131 gerekti\u011fidir.<\/p>\n\n\n\n Hay\u0131r. Bir a\u011f, RPKI yetkilendirme kay\u0131tlar\u0131n\u0131 yay\u0131nlamadan BGP kullanabilir. Ancak RPKI, di\u011fer a\u011flara kurulu\u015fun duyurdu\u011fu rotalar\u0131n k\u00f6kenini do\u011frulama imkan\u0131 sundu\u011fu i\u00e7in giderek daha fazla \u00f6nerilmektedir.<\/p>\n\n\n\n RPKI, ba\u015fka bir a\u011f\u0131n yetkisiz bir BGP duyurusunu g\u00f6ndermesini fiziksel olarak engellemez. Al\u0131c\u0131 a\u011flar\u0131n, yay\u0131nlanan yetkilendirme ile e\u015fle\u015fmeyen duyurular\u0131 tan\u0131mlamas\u0131na olanak tan\u0131r. A\u011flar, bu rotalar\u0131 politikalar\u0131na g\u00f6re reddedebilir, \u00f6nceli\u011fini d\u00fc\u015f\u00fcrebilir veya izleyebilir.<\/p>\n\n\n\n No. RPKI supports both IPv4 and IPv6 prefixes. The same basic origin validation concept applies to both address families.<\/p>\n\n\n\n Zorunlu de\u011fil. \"Not Found\" (Bulunamad\u0131), ge\u00e7erli bir yetkilendirme bulunmad\u0131\u011f\u0131n\u0131 g\u00f6sterir. Bu, rotan\u0131n yanl\u0131\u015f oldu\u011funu kan\u0131tlamaz. Ancak kaynak sahipleri, di\u011fer a\u011flar\u0131n duyurular\u0131n\u0131 do\u011frulayabilmesi i\u00e7in do\u011fru yetkilendirmeleri yay\u0131nlamay\u0131 g\u00f6z \u00f6n\u00fcnde bulundurmal\u0131d\u0131r.<\/p>\n\n\n\n Hay\u0131r. RPKI ve IRR farkl\u0131 ama\u00e7lar i\u00e7in hizmet verir ve genellikle birlikte kullan\u0131l\u0131r. Baz\u0131 sa\u011flay\u0131c\u0131lar, y\u00f6nlendirme filtreleri olu\u015ftururken ve duyurular\u0131 g\u00f6zden ge\u00e7irirken her iki sistemi de kullanmaktad\u0131r.<\/p>\n\n\n\n Yanl\u0131\u015f bir kay\u0131t, ge\u00e7erli bir BGP duyurusunun Ge\u00e7ersiz olarak s\u0131n\u0131fland\u0131r\u0131lmas\u0131na neden olabilir. Kurulu\u015f, kaynak ASN'sini, \u00f6n uzunlu\u011funu ve maksimum uzunlu\u011fu g\u00f6zden ge\u00e7irmeli, ard\u0131ndan s\u0131k\u0131 rota filtrelemesi uygulamadan \u00f6nce yetkilendirmeyi g\u00fcncellemelidir.<\/p>\n\n\n\n RPKI is an important improvement to the security of Internet routing. It gives IP resource holders a way to publish cryptographic authorization for the ASNs that are allowed to originate their IPv4 and IPv6 prefixes. It also gives network operators a practical method for checking whether BGP announcements match that authorization.<\/p>\n\n\n\n Kavram basittir: bir IP \u00f6n ekine sahip olan, ama\u00e7lanan kayna\u011f\u0131 yay\u0131mlar ve di\u011fer a\u011flar bu duyuruyu s\u00f6z konusu bilgiyle do\u011frular. Sonu\u00e7, yetkili rotalar\u0131, \u00e7ak\u0131\u015fan rotalar\u0131 ve hi\u00e7bir yetkilendirme yay\u0131mlanmam\u0131\u015f rotalar\u0131 tespit etmeye yard\u0131mc\u0131 olabilir. RPKI, dikkatli a\u011f m\u00fchendisli\u011fi, kay\u0131t y\u00f6netimi, IRR kay\u0131tlar\u0131, BGP izleme veya s\u00f6zle\u015fmesel titizlikleri yerine ge\u00e7mez. Ayr\u0131ca her rotan\u0131n g\u00fcvenli oldu\u011funu veya her y\u00f6nlendirme olay\u0131n\u0131n \u00f6nlenece\u011fini garanti etmez. De\u011feri, y\u00f6nlendirme s\u00fcrecine g\u00fcvenilir bir yetkilendirme sinyali eklemesinden gelir.<\/p>\n\n\n\n ASN, IPv4 adres uzay\u0131, IPv6 adres uzay\u0131 veya birden fazla \u00fcst sa\u011flay\u0131c\u0131 y\u00f6neten kurulu\u015flar i\u00e7in RPKI, normal y\u00f6nlendirme tasar\u0131m\u0131na dahil edilmelidir. Bir \u00f6n ek a\u00e7\u0131klamas\u0131 yapmadan \u00f6nce, sa\u011flay\u0131c\u0131lar\u0131 de\u011fi\u015ftirmeden, bir IPv4 transferini tamamlamadan veya yeni bir IPv6 a\u011f\u0131 da\u011f\u0131tmadan \u00f6nce kay\u0131t verilerini, k\u00f6ken ASN'sini, yetkilendirme kay\u0131tlar\u0131n\u0131 ve canl\u0131 BGP durumunu birlikte g\u00f6zden ge\u00e7irin. Bu basit i\u015flem, \u00f6nlenebilir hatalar\u0131 \u00f6nleyebilir ve \u0130nternet ba\u011flant\u0131s\u0131n\u0131n genel g\u00fcvenilirli\u011fini art\u0131rabilir.<\/p>\n\n\n\n <\/p>","protected":false},"excerpt":{"rendered":" The Internet depends on a global routing system that allows networks, data centers, cloud platforms, Internet service providers, and enterprises to exchange traffic. One of the most important protocols in this system is the Border Gateway Protocol, commonly known as BGP. BGP allows independent networks to announce which IP address ranges they can reach. Without […]<\/p>\n","protected":false},"author":1,"featured_media":1088,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"What Is RPKI? A Beginner\u2019s Guide to Secure BGP Routing","_seopress_titles_desc":"Learn what RPKI is, how it protects BGP routing, why it matters for IPv4 and IPv6 networks, and how businesses can start using route origin validation.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post-1086","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article"],"_links":{"self":[{"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/posts\/1086","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/comments?post=1086"}],"version-history":[{"count":3,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/posts\/1086\/revisions"}],"predecessor-version":[{"id":1091,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/posts\/1086\/revisions\/1091"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/media\/1088"}],"wp:attachment":[{"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/media?parent=1086"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/categories?post=1086"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/junglelabs.uk\/tr\/wp-json\/wp\/v2\/tags?post=1086"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\/24<\/code> or an IPv6 \/48<\/code>. Bir ASN, BGP y\u00f6nlendirmesine kat\u0131lan ba\u011f\u0131ms\u0131z bir a\u011f\u0131 tan\u0131mlar.<\/p>\n\n\n\nNeden BGP'ye RPKI Gerekli?<\/h2>\n\n\n\n
RPKI Nas\u0131l \u00c7al\u0131\u015f\u0131r?<\/h2>\n\n\n\n
Bir Rota Kay\u0131t Yetkilendirmesi (ROA) Nedir?<\/h2>\n\n\n\n
192.0.2.0\/24<\/code> ve ASN kullan AS64500<\/code> bunu duyurmak i\u00e7in. Organizasyon, izin veren bir yetkilendirme olu\u015fturabilir AS64500<\/code> kaynak olmak 192.0.2.0\/24<\/code>. Ba\u015fka bir ASN daha sonra ayn\u0131 \u00f6n eki duyurursa, RPKI do\u011frulamas\u0131 yapan a\u011flar k\u00f6kenin yetkilendirmeyle e\u015fle\u015fmedi\u011fini tespit edebilir.<\/p>\n\n\n\nGe\u00e7erli, Ge\u00e7ersiz ve Bulunamad\u0131 Ne Anlama Gelir?<\/h2>\n\n\n\n
Why RPKI Matters for IPv4 Networks<\/h2>\n\n\n\n
Why RPKI Matters for IPv6 Networks<\/h2>\n\n\n\n
RPKI'nin Ana Faydalar\u0131 Nelerdir?<\/h2>\n\n\n\n
RPKI'nin Yapamayacaklar\u0131<\/h2>\n\n\n\n
Bir \u0130\u015fletme RPKI Kullanmaya Nas\u0131l Ba\u015flayabilir?<\/h2>\n\n\n\n
Yayg\u0131n RPKI Da\u011f\u0131t\u0131m Hatalar\u0131<\/h2>\n\n\n\n
RPKI, IRR ve BGP \u0130zleme<\/h2>\n\n\n\n
RPKI Nas\u0131l Bak\u0131lmal\u0131?<\/h2>\n\n\n\n
RPKI Hakk\u0131nda S\u0131k\u00e7a Sorulan Sorular<\/h2>\n\n\n\n
RPKI, BGP kullanmak i\u00e7in gerekli de\u011fildir.<\/h3>\n\n\n\n
RPKI, BGP hijack'ini \u00f6nler mi?<\/h3>\n\n\n\n
RPK\u0131 sadece IPv4 i\u00e7in mi?<\/h3>\n\n\n\n
Bir RPKI \"Bulunamad\u0131\" (Not Found) sonucu tehlikeli midir?<\/h3>\n\n\n\n
RPKI, IRR route nesnesinin yerini alabilir mi?<\/h3>\n\n\n\n
Bir RPKI kayd\u0131 yanl\u0131\u015f oldu\u011funda ne olur?<\/h3>\n\n\n\n