RPKI do\u011frulama, modern BGP y\u00f6nlendirme g\u00fcvenli\u011fi i\u00e7in \u00f6nemli bir par\u00e7as\u0131d\u0131r. A\u011f operat\u00f6rlerinin, bir Otomatik Sistem Numaras\u0131n\u0131n belirli bir IPv4 veya IPv6 \u00f6neki olu\u015fturmak i\u00e7in yetkili olup olmad\u0131\u011f\u0131n\u0131 belirlemesine yard\u0131mc\u0131 olur. Bir router bir y\u00f6nlendirme bildirimini al\u0131nd\u0131\u011f\u0131nda, bu bildirimi o adres aral\u0131\u011f\u0131 i\u00e7in yay\u0131nlanan RPKI yetkilendirmesiyle kar\u015f\u0131la\u015ft\u0131rabilir.<\/p>\n\n\n\n
Sonu\u00e7 genellikle Ge\u00e7erli, Ge\u00e7ersiz veya Bulunamad\u0131 olarak g\u00f6sterilir. Bu \u00fc\u00e7 etiket basit olmakla birlikte s\u0131k\u00e7a yanl\u0131\u015f anla\u015f\u0131l\u0131r. Bir Ge\u00e7erli sonucu, rotan\u0131n herhangi bir par\u00e7as\u0131n\u0131n m\u00fckemmel oldu\u011funu anlamaz. Bir Ge\u00e7ersiz sonucu, ki\u015finin a\u011f \u00fczerinde sald\u0131rd\u0131\u011f\u0131n\u0131 anlamaz. Bir Bulunamad\u0131 sonucu, ilan\u0131n g\u00fcvenli olmad\u0131\u011f\u0131n\u0131 otomatik olarak anlamaz.<\/p>\n\n\n\n
Etiketler, bir BGP ilan\u0131 ile mevcut Y\u00f6n Kapsam\u0131 Yetkilendirme verileri aras\u0131ndaki ili\u015fkiyi yaln\u0131zca tan\u0131mlar. Sonucu do\u011fru \u015fekilde anlayabilmek i\u00e7in \u00fc\u00e7 ayr\u0131 bilgiyi kar\u015f\u0131la\u015ft\u0131rmal\u0131s\u0131n\u0131z: ilan edilen IP \u00f6neki, kaynak ASN ve yetkilendirme taraf\u0131ndan izin verilen maksimum \u00f6nek uzunlu\u011fu.<\/p>\n\n\n\n
Bu makale, RPKI durumlar\u0131n\u0131n her birini pratik terimlerle a\u00e7\u0131klar, me\u015fru yollar\u0131n neden ge\u00e7ersiz olabilece\u011fini g\u00f6sterir ve kendi ASN'lerini, IPv4 kaynaklar\u0131n\u0131, IPv6 atamalar\u0131n\u0131 veya \u00fcst ak\u0131\u015f\u0131 y\u00f6neten a\u011f operat\u00f6rleri i\u00e7in bir sorun giderme s\u00fcreci sa\u011flar. Konuyla yeni ilgileniyorsan\u0131z, \u00f6nce bizim rehberimize ba\u015flay\u0131n\u0131z. RPKI nedir?<\/a> ve sonra oku RPKI'de bir ROA nedir?<\/a> yetkili kay\u0131t hakk\u0131nda ayr\u0131nt\u0131l\u0131 bir a\u00e7\u0131klama i\u00e7in.<\/p>\n\n\n\n RPKI, Kaynak Publik Anahtar Altyap\u0131s\u0131'n\u0131n k\u0131saltmas\u0131d\u0131r. Internet numara kaynaklar\u0131n\u0131 dijital imzal\u0131 yetkilendirme kay\u0131tlar\u0131 ile ili\u015fkilendirir. Bir IP \u00f6neki sahibi veya yetkili y\u00f6neticisi, BGP'de bu \u00f6neki belirli bir ASN'nin ba\u015flatmas\u0131na izin veren bir ROA yay\u0131nlabilir.<\/p>\n\n\n\n Bir do\u011frulay\u0131c\u0131, bu imzal\u0131 kay\u0131tlar\u0131 toplar, kimliklerini kontrol eder ve a\u011f operat\u00f6rleri i\u00e7in do\u011frulanm\u0131\u015f bir veri seti olu\u015fturur. Bir BGP rotas\u0131 al\u0131nd\u0131\u011f\u0131nda, operat\u00f6r\u00fcn y\u00f6nlendirme sistemi bu rotay\u0131 veri setiyle kar\u015f\u0131la\u015ft\u0131r\u0131r. Kar\u015f\u0131la\u015ft\u0131rma \u00fc\u00e7 temel soruyu sorar: Duyurulan \u00f6nek bir yetkilendirme taraf\u0131ndan kapsan\u0131yor mu? Kaynak ASN, bu yetkilendirmede listelenen ASN mi? Duyurulan \u00f6nek uzunlu\u011fu, izin verilen maksimum uzunluk i\u00e7inde mi?<\/p>\n\n\n\n Bu sorulara verilen cevaplar RPKI durumunu olu\u015fturur. Durum, BGP yoluyla ilgili her \u00f6znitelikten ziyade yol do\u011frulamas\u0131na uygulan\u0131r. RPKI, t\u00fcm orta a\u011flar\u0131n do\u011fru oldu\u011funa, trafi\u011fin en iyi yoldan ge\u00e7ti\u011fine veya adres kaynaklar\u0131n\u0131n sat\u0131\u015f i\u00e7in yasal olarak mevcut oldu\u011funa dair kan\u0131t sunmaz. Yolun kayna\u011f\u0131n\u0131 g\u00fcvenle art\u0131rabilen odaklanm\u0131\u015f bir g\u00fcvenlik sinyalidir.<\/p>\n\n\n\n Bir rota budur RPKI Ge\u00e7erli<\/strong> BGP ilan\u0131 en az bir uygulanabilir ROA taraf\u0131ndan kapsand\u0131\u011f\u0131nda, kaynak sahibi taraf\u0131ndan yay\u0131nlanan y\u00f6nlendirme yetkisiyle tutarl\u0131d\u0131r.<\/p>\n\n\n\n \u00d6rne\u011fin, bir \u015firket kontrol eder Bir ge\u00e7erli sonu\u00e7 pozitif bir sinyaldir, ancak tam bir garanti olarak yorumlanmamal\u0131d\u0131r. Rota h\u00e2l\u00e2 yanl\u0131\u015f bir yol, k\u00f6t\u00fc bir i\u015f reputasyonu, eski bir kay\u0131t a\u00e7\u0131klamas\u0131 veya ba\u015flang\u0131\u00e7 yetkisinden d\u0131\u015f\u0131ndaki bir operasyonel sorun olabilir. A\u011f operat\u00f6rleri genellikle RPKI'yi BGP izleme, \u00f6nek filtreleme, kay\u0131t kontrol\u00fc ve olay yan\u0131t prosed\u00fcrleriyle birlikte kullan\u0131r.<\/p>\n\n\n\n Bir ge\u00e7erli durum, a\u011f de\u011fi\u015fti\u011finde de de\u011fi\u015febilir. Bir \u015firket bir \u00f6nekini ba\u015fka bir ASN'e ta\u015f\u0131r, daha spesifik bir rota a\u00e7\u0131klamaya ba\u015flarsa veya adres plan\u0131n\u0131 de\u011fi\u015ftirirse, mevcut ROA yeni ilanla e\u015fle\u015fmeyebilir. RPKI, mevcut yetkilendirme verilerini yans\u0131t\u0131r, bu y\u00fczden normal a\u011f i\u015flemleri kapsam\u0131nda bak\u0131ma tabi tutulmal\u0131d\u0131r.<\/p>\n\n\n\n Bir rota budur RPKI ge\u00e7ersizdir<\/strong> uygun bir yetki varken, BGP duyurusunun ona kar\u015f\u0131 geldi\u011fi durumda. \u00c7ak\u0131\u015fma genellikle iki \u015feyden birini i\u00e7erir: orijin ASN'si yetkili de\u011fil, ya da duyurulan \u00f6nek, ROA taraf\u0131ndan izin verilen maksimum uzunluktan daha spesifik olur.<\/p>\n\n\n\n \u00d6rne\u011fin, bir ROA yetkilendirme Ge\u00e7ersiz, bir k\u00f6t\u00fc ama\u00e7l\u0131 ele ge\u00e7irmenin ger\u00e7ekle\u015fti\u011fini gerektirmez. Ge\u00e7ersiz yollar, \u00e7o\u011fu zaman normal operasyonel hatalar nedeniyle olu\u015fur. Bir m\u00fchendis, bir ASN ta\u015f\u0131nmas\u0131ndan sonra ROA'y\u0131 g\u00fcncellemeden unutabilir, bir sa\u011flay\u0131c\u0131, yanl\u0131\u015f kaynakla bir m\u00fc\u015fteri \u00f6n eki ilan edebilir veya a\u011f, maksimum uzunlu\u011fu de\u011fi\u015ftirmeden daha spesifik \u00f6n ekler kullanmaya ba\u015flayabilir.<\/p>\n\n\n\n Ayn\u0131 anda, ge\u00e7ersiz bir sonucun g\u00f6z ard\u0131 edilmemesi gerekir. Yetkisiz bir ilan, beklenmeyen bir kaynaktan ge\u00e7en bir rota s\u0131z\u0131nt\u0131s\u0131 veya do\u011frulama kural\u0131na tabi olan a\u011flar \u00fczerinden \u00f6nek ula\u015f\u0131labilir hale gelmeyebilir durumda olabilecek yap\u0131land\u0131r\u0131lmaya ili\u015fkin bir hata olabilir. Do\u011fru yan\u0131t, sonucu h\u0131zl\u0131ca incelemek ve ama\u00e7lanan y\u00f6nlendirme tasar\u0131m\u0131 ile kar\u015f\u0131la\u015ft\u0131rmakt\u0131r.<\/p>\n\n\n\n Bir rota budur RPKI Bulunamad\u0131<\/strong> do\u011frulay\u0131c\u0131, a\u00e7\u0131klanan \u00f6neki i\u00e7in uygulanabilir bir ROA bulamad\u0131\u011f\u0131nda. Bu rotaya ait kaynak ASN'si hakk\u0131nda onaylay\u0131c\u0131 veya reddeden yay\u0131nlanm\u0131\u015f bir yetki yoktur.<\/p>\n\n\n\n Bulunamad\u0131 bazen \"bilinmeyen\" olarak adland\u0131r\u0131l\u0131r, \u00e7\u00fcnk\u00fc do\u011frulama sistemi bir sonuca varmak i\u00e7in yeterli yetkilendirme bilgisi olmayabilir. Bu, rotan\u0131n ge\u00e7ersiz oldu\u011fu anlam\u0131na gelmez ve kaynaklar\u0131n yetkisiz oldu\u011fu kan\u0131tlanmaz. Internet'te bir\u00e7ok me\u015fru \u00f6nek, kaynak sahibi hen\u00fcz bir ROA olu\u015fturmad\u0131ysa veya yetkilendirme do\u011frulay\u0131c\u0131ya hen\u00fcz g\u00f6r\u00fcn\u00fcr olmad\u0131ysa h\u00e2l\u00e2 ROA'ya sahip de\u011fildir.<\/p>\n\n\n\n ROA'n\u0131n olmamas\u0131, bir rota do\u011frulamas\u0131 yapmak isteyen a\u011flara ula\u015fan bilgi miktar\u0131n\u0131 azalt\u0131r. Yetkisiz bir ASN ayn\u0131 \u00f6nekleri ilan ederse, her iki ilan\u0131 da g\u00f6ren bir a\u011f, yaln\u0131zca RPKI kullanarak me\u015fru rotay\u0131 yanl\u0131\u015f olan\u0131ndan ay\u0131rt etmede zorlanabilir.<\/p>\n\n\n\n Kaynak sahipleri, \u00f6zellikle \u00f6nemli hizmetleri destekleyen \u00f6nekler i\u00e7in genellikle do\u011frular\u0131n\u0131 yay\u0131nlamal\u0131d\u0131r. Ancak operat\u00f6rler, \"Bulunamad\u0131\" dan \"Ge\u00e7erli\" ye de\u011fi\u015ftirmek i\u00e7in acele edilmi\u015f veya \u00e7ok geni\u015f bir yetkilendirme olu\u015fturmakten ka\u00e7\u0131nmal\u0131d\u0131r. K\u00f6t\u00fc yap\u0131land\u0131r\u0131lm\u0131\u015f bir ROA, me\u015fru bir rotay\u0131 ge\u00e7ersiz hale getirebilir ve bu da daha k\u0131sa s\u00fcrede operasyonel etkileri olabilir.<\/p>\n\n\n\n En \u00f6nemli fark budur ki Ge\u00e7ersiz bir \u00e7eli\u015fki dir<\/strong>, while Yeti\u015fkinlik verisi yoklu\u011fu<\/strong>. Ge\u00e7ersiz, do\u011frulay\u0131c\u0131n\u0131n ilgili ROA buldu\u011fu ancak rota ona uymad\u0131\u011f\u0131 anlam\u0131na gelir. Bulunamad\u0131, uygulanabilir bir ROA bulunamad\u0131\u011f\u0131 anlam\u0131na gelir.<\/p>\n\n\n\n \u0130ki \u00f6rnek ele alal\u0131m. \u0130lk \u00f6rnekte, bir \u015firket ROA onaylayan bir belge yay\u0131mlar Bu fark y\u00f6nlendirme politikas\u0131 olu\u015ftururken \u00f6nemlidir. Baz\u0131 a\u011flar, mevcut bir yetkilendirme, kaynak sahibinin \u00f6zel bir beklenti ifade etti\u011fini g\u00f6sterdi\u011finden, Ge\u00e7ersiz yollar i\u00e7in \u00f6zel i\u015fleme uygular. Bulunamayan yollar yerel politikaya g\u00f6re izlenebilir, daha d\u00fc\u015f\u00fck tercih edilir veya kabul edilebilir. Her a\u011f, sonucu uygulama \u015fekline kendi karar\u0131n\u0131 verir.<\/p>\n\n\n\n A\u011f sa\u011flay\u0131c\u0131lar\u0131, do\u011frulama sonu\u00e7lar\u0131n\u0131n depolamalar ve do\u011frulay\u0131c\u0131lar yeniden ba\u015flat\u0131l\u0131rken ge\u00e7ici olarak de\u011fi\u015febilece\u011fini de unutmamal\u0131d\u0131r. Bir ROA sadece birka\u00e7 dakika \u00f6nce olu\u015fturulduysa veya de\u011fi\u015ftirildiyse, farkl\u0131 ara\u00e7lar g\u00fcncelleme do\u011frulama sistemi \u00fczerinden yay\u0131l\u0131ncaya kadar farkl\u0131 durumlar\u0131 g\u00f6sterebilir.<\/p>\n\n\n\n En yayg\u0131n neden bir ASN de\u011fi\u015fikli\u011fidir. Bir \u015firket, ba\u015flang\u0131\u00e7ta bir \u00fcst veya sponsoring kurulu\u015f taraf\u0131ndan sa\u011flanan bir ASN'den bir \u00f6n eki ilan edebilir ve daha sonra bu \u00f6n eki kendi ASN'ine ta\u015f\u0131r. ROA h\u00e2l\u00e2 eski kayna\u011f\u0131n yetkisini veriyorsa, yeni ilan ge\u00e7ersiz hale gelir.<\/p>\n\n\n\n \u0130kinci neden yanl\u0131\u015f maksimum \u00f6nek uzunlu\u011fudur. Bir kurulu\u015f bir IPv4 aktar\u0131mlar\u0131 benzer sorunlara neden olabilir. Bir aktar\u0131m s\u0131ras\u0131nda, idari sahibin ve y\u00f6nlendirme kaynaklar\u0131n\u0131n de\u011fi\u015fmesi farkl\u0131 zamanlarda olabilir. \u00d6nceki sahibin yetkilendirmesi etkinken yeni sahibin farkl\u0131 bir ASN'den \u00f6nek bildirirse, ge\u00e7i\u015f ge\u00e7ersiz bir durum olu\u015fturabilir.<\/p>\n\n\n\n Tarihi kay\u0131tlar, yanl\u0131\u015f a\u011f s\u0131n\u0131rlar\u0131 ve transit sa\u011flay\u0131c\u0131s\u0131n\u0131n rol\u00fcne dair yanl\u0131\u015f anla\u015f\u0131lmalar di\u011fer s\u0131kl\u0131kla nedenlerdir. Bir sa\u011flay\u0131c\u0131, bir m\u00fc\u015fteri rotas\u0131n\u0131, orijin ASN olmaks\u0131z\u0131n ta\u015f\u0131yabilir. ROA genellikle trafi\u011fi ta\u015fayan ta\u015f\u0131y\u0131c\u0131 de\u011fil, rotan\u0131n orijini olarak g\u00f6r\u00fcnen ASN'i onaylamal\u0131d\u0131r.<\/p>\n\n\n\n \u00d6ncelikle BGP bildiriminde g\u00f6sterilen kesin \u00f6nek ve kaynak ASN'yi kaydedin. K\u0131salt\u0131lm\u0131\u015f bir ekran g\u00f6r\u00fcnt\u00fcs\u00fcne veya \u00f6nceki bir yap\u0131land\u0131rma belgesine g\u00fcvenmeyin. En az bir g\u00fcvenilir y\u00f6nlendirme monit\u00f6r\u00fcn\u00fcn g\u00f6zlemledi\u011fi adres ailesini, \u00f6nek uzunlu\u011funu ve kaynak bilgisini do\u011frulay\u0131n.<\/p>\n\n\n\n Sonra, o \u00f6nek i\u00e7in etkin ROALar\u0131 inceleyin. Yetkili ASN ve maksimum \u00f6nek uzunlu\u011funu kontrol edin. E\u011fer k\u00f6ken ASN uyu\u015fmuyorsa, rotan\u0131n m\u0131 yoksa yetkilendirmenin mi yanl\u0131\u015f oldu\u011funu belirleyin. ASN do\u011fruysa, ilan edilen \u00f6ne\u011fin izin verilen maksimum uzunluktan daha spesifik olup olmad\u0131\u011f\u0131n\u0131 kontrol edin.<\/p>\n\n\n\n Son de\u011fi\u015fiklikleri g\u00f6zden ge\u00e7irin. ASN ge\u00e7i\u015fi, \u00fcst ak\u0131\u015f sa\u011flay\u0131c\u0131 de\u011fi\u015fikli\u011fi, IPv4 aktar\u0131m\u0131, IPv6 da\u011f\u0131t\u0131m\u0131, veri merkezi ta\u015f\u0131mas\u0131, y\u00f6nlendirme toplama de\u011fi\u015fikli\u011fi veya BGP politikas\u0131 g\u00fcncellemesi olup olmad\u0131\u011f\u0131n\u0131 kontrol edin. En \u00e7ok me\u015fru Hatal\u0131 sonu\u00e7lar, RPKI y\u00f6netimi i\u00e7inde yans\u0131t\u0131lmam\u0131\u015f son de\u011fi\u015fiklikle ba\u011flant\u0131l\u0131d\u0131r.<\/p>\n\n\n\n E\u011fer ROA yanl\u0131\u015fsa, ilgili B\u00f6lgesel Internet Kay\u0131t Ofisine, destekleyen LIR'ye veya RPKI y\u00f6netim sistemine g\u00fcncelleyin. E\u011fer BGP a\u00e7\u0131klamas\u0131 yanl\u0131\u015fsa, rotay\u0131 d\u00fczeltmek yerine rotaya politikay\u0131 d\u00fczeltin. Asla niyetiniz olmayan a\u00e7\u0131klamalar\u0131 yetkilendirebilecek \u015fekilde gereksiz yere geni\u015f bir ROA yay\u0131mlamay\u0131n.<\/p>\n\n\n\n D\u00fczeltmeyi yapt\u0131ktan sonra, depo ve do\u011frulay\u0131c\u0131y\u0131 yenilemek i\u00e7in zaman tan\u0131. Sonucu bir d\u0131\u015f do\u011frulama hizmeti ve BGP izleme kayna\u011f\u0131 kullanarak tekrar kontrol edin. Y\u00f6nlendirme, kaynak ve \u00f6nek uzunlu\u011fu yay\u0131nlanm\u0131\u015f yetkilendirmeyle e\u015fle\u015fti\u011finde \"Ge\u00e7erli\" durumuna d\u00f6nmelidir.<\/p>\n\n\n\n RPKI do\u011frulama, bir rotay\u0131 internetten otomatik olarak \u00e7ekmez. Al\u0131c\u0131 a\u011f, sonucu y\u00f6nlendirme politikas\u0131nda nas\u0131l kullanaca\u011f\u0131n\u0131 karar verir. Baz\u0131 operat\u00f6rler ge\u00e7ersiz yollar\u0131 reddederken, di\u011ferleri onlar\u0131 daha d\u00fc\u015f\u00fck tercihle etiketler, uyar\u0131lar olu\u015fturur veya belirli ko\u015fullar alt\u0131nda kabul etmeye devam eder.<\/p>\n\n\n\n Bir ge\u00e7erli yol normal i\u015flem g\u00f6r\u00fcr, ancak yerel tercihe, yol uzunlu\u011funa, trafi\u011fin m\u00fchendislik kurallar\u0131na ve sa\u011flay\u0131c\u0131 politikas\u0131na g\u00f6re di\u011fer yollara kar\u015f\u0131 yar\u0131\u015f\u0131r. Bulunamayan bir yol, bir a\u011f taraf\u0131ndan kabul edilebilirken ba\u015fka bir a\u011f taraf\u0131ndan daha dikkatli ele al\u0131nabilir. Ge\u00e7ersiz bir yol, baz\u0131 sa\u011flay\u0131c\u0131lar taraf\u0131ndan g\u00f6r\u00fcn\u00fcr kalabilirken, s\u0131k\u0131 filtreleme uygulayan a\u011flarda eri\u015filemez hale gelebilir.<\/p>\n\n\n\n Bu fark, ge\u00e7ersiz bir duyurunun k\u0131smi ba\u011flanabilirlik neden olabilece\u011fini a\u00e7\u0131klar. Farkl\u0131 a\u011flar farkl\u0131 politikalar uygulad\u0131\u011f\u0131ndan, bir hizmet bir b\u00f6lgeye g\u00f6re \u00e7al\u0131\u015f\u0131rken ba\u015fka bir b\u00f6lgeden ba\u015far\u0131s\u0131z olabilir. B\u00f6lgelerden farkl\u0131 BGP g\u00f6r\u00fcn\u00fcrl\u00fc\u011f\u00fcn\u00fc do\u011frulama durumuyla kar\u015f\u0131la\u015ft\u0131rmak, bu y\u00fczden bir kesinti tespit ederken faydal\u0131d\u0131r.<\/p>\n\n\n\n RPKI, \u00f6ncelikle y\u00f6nlendirme politikas\u0131n\u0131n bir girdisi olarak de\u011fil, \u00f6nek filtreleri veya y\u00f6nlendirme izleme i\u00e7in evrensel bir alternatif olarak g\u00f6r\u00fclmemelidir. En g\u00fc\u00e7l\u00fc operasyonel sonu\u00e7lar genellikle do\u011fru RPKI verilerinin dikkatle bak\u0131ml\u0131 tutulan kay\u0131t ve y\u00f6nlendirme kay\u0131tlar\u0131yla birle\u015ftirilmesinden elde edilir.<\/p>\n\n\n\n Ayn\u0131 \u00fc\u00e7 durum, hem IPv4 hem de IPv6 i\u00e7in ge\u00e7erlidir. Her adres ailesinde, do\u011frulay\u0131c\u0131 ilan edilen \u00f6nek, kaynak ASN ve izin verilen \u00f6nek uzunlu\u011funu mevcut ROALARLA kar\u015f\u0131la\u015ft\u0131r\u0131r.<\/p>\n\n\n\n IPv4 i\u015flemleri genellikle k\u00fc\u00e7\u00fck \u00f6nekler, aktar\u0131m anla\u015fmalar\u0131, kiralama d\u00fczenleri ve birden fazla sa\u011flay\u0131c\u0131 i\u00e7erir. Kaynak ASN'de bir de\u011fi\u015fiklik veya daha spesifik ilanlar\u0131n kullan\u0131lmas\u0131 do\u011frulama sonucunu h\u0131zl\u0131ca etkileyebilir. IPv4 kaynak sahipleri, bir blok aktar\u0131ld\u0131\u011f\u0131nda, kiraland\u0131\u011f\u0131nda, sa\u011flay\u0131c\u0131lar aras\u0131nda ta\u015f\u0131nd\u0131\u011f\u0131nda veya yeni bir konumdan ilan edildi\u011finde RPKI'yi incelemelidir.<\/p>\n\n\n\n IPv6 a\u011flar\u0131 genellikle daha b\u00fcy\u00fck atamalar al\u0131r ve k\u00fc\u00e7\u00fck i\u00e7 alt a\u011flar\u0131 kullan\u0131rken bir toplama bildirir. Kamuya a\u00e7\u0131k ROA, Internet'e as\u0131l olarak bildirilen \u00f6neklerle e\u015fle\u015fmelidir. IPv6 operat\u00f6r\u00fc sadece bir toplam\u0131 onaylarsa ancak daha sonra daha spesifik yollar\u0131 yayarsa, bu yollar maksimum uzunluk, onlar\u0131 ge\u00e7ersiz hale getirebilir.<\/p>\n\n\n\n A larger IPv6 address space does not remove the need for origin validation. IPv6 route hijacks and configuration mistakes can still interrupt services. Publishing precise ROAs during the initial IPv6 deployment makes future troubleshooting easier and gives upstream networks a clear authorization signal.<\/p>\n\n\n\n Bir ASN, \u00fcst ak\u0131\u015f sa\u011flay\u0131c\u0131s\u0131, yol toplama plan\u0131 veya adres kaynak sahibi de\u011fi\u015fmeden \u00f6nce mevcut RPKI durumunu kaydedin. Hangi ASN'in \u015fu anda \u00f6ne \u00e7\u0131kan \u00f6n eki ve ilan\u0131n ge\u00e7erli, ge\u00e7ersiz veya bulunamaz olup olmad\u0131\u011f\u0131n\u0131 onaylay\u0131n.<\/p>\n\n\n\n Yeni y\u00f6nlendirme tasar\u0131m\u0131 haz\u0131rland\u0131ktan sonra, beklenen kaynak ve \u00f6nek uzunluklar\u0131n\u0131 planlanan ROA'larla kar\u015f\u0131la\u015ft\u0131r\u0131n. Kaynak de\u011fi\u015fecekseniz, operasyonel takvime uygun oldu\u011funda yeni yolu ilan etmeden \u00f6nce yetkilendirmeyi yay\u0131nlay\u0131n veya g\u00fcncelleyin. Kontroll\u00fc bir ge\u00e7i\u015f s\u0131ras\u0131nda, her iki kaynak i\u00e7in ge\u00e7ici yetkilendirme uygun olabilir, ancak d\u00fczenlemeye ge\u00e7i\u015f tamamland\u0131\u011f\u0131nda belgele\u015ftirilmeli ve eski yetkilendirme kald\u0131r\u0131lmal\u0131d\u0131r.<\/p>\n\n\n\nRPKI Do\u011frulamas\u0131 Nedir?<\/h2>\n\n\n\n
RPKI Ge\u00e7erli Nedir?<\/h2>\n\n\n\n
203.0.113.0\/24<\/code> ve ROA yetki veren bir yay\u0131nlar AS64500<\/code> orijin olu\u015fturmak \/24<\/code>. \u015eirket a\u00e7\u0131klamada bulunursa 203.0.113.0\/24<\/code> kaynak AS64500<\/code>, duyuru ge\u00e7erli d\u00f6nmelidir. Ayn\u0131 \u015fey IPv6 \u00f6rne\u011fi i\u00e7in de ge\u00e7erlidir. 2001:db8:1200::\/48<\/code> do\u011fru ASN ve izin verilen \u00f6nek uzunlu\u011fu kullan\u0131ld\u0131\u011f\u0131nda.<\/p>\n\n\n\nRPKI Hatal\u0131 Ne Anlama Gelir?<\/h2>\n\n\n\n
AS64500<\/code> kaynak olmak 198.51.100.0\/24<\/code>. E\u011fer AS64510<\/code> ayn\u0131 \u00f6n eke sahip oldu\u011funu bildirir, kaynak ASN e\u015fle\u015fmiyor ve yol Ge\u00e7ersiz hale gelir. Sonu\u00e7 ayn\u0131 zamanda when AS64500<\/code> yetkili olan i\u00e7in \/24<\/code> ama\u00e7l\u0131d\u0131r 198.51.100.0\/25<\/code> while ROA, belirli prefix'leri izin vermemektedir.<\/p>\n\n\n\nRPKI Bulunamad\u0131 Nedir?<\/h2>\n\n\n\n
Ge\u00e7ersiz ve Bulunamayan Aras\u0131ndaki Fark<\/h2>\n\n\n\n
AS64500<\/code> i\u00e7in 192.0.2.0\/24<\/code>, ama AS64510<\/code> \u00f6nc\u00fcl bildirir. Rota ge\u00e7ersizdir \u00e7\u00fcnk\u00fc kaynak, yetkilendirme ile \u00e7ak\u0131\u015fmaktad\u0131r. \u0130kincisinde, \u015firket hi\u00e7bir ROA yay\u0131nlamam\u0131\u015ft\u0131r ve AS64500<\/code> \u00f6n eklentisini a\u00e7\u0131klar. Rota Bulunamad\u0131 \u00e7\u00fcnk\u00fc de\u011ferlendirme i\u00e7in yetki yok.<\/p>\n\n\n\nBir \u0130hlal Edilebilir Yol Neden Ge\u00e7ersiz Olur?<\/h2>\n\n\n\n
\/20<\/code>, en fazla uzunlukla bir ROA yay\u0131mla \/20<\/code>ve daha sonra iki \/21<\/code> trafik m\u00fchendisli\u011fi i\u00e7in rotalar. Daha spesifik duyurular, orijinal izin taraf\u0131ndan kapsanmayabilir. BGP yap\u0131land\u0131rmas\u0131 bilin\u00e7li olabilir, ancak RPKI politikas\u0131 yeni tasar\u0131ma \u00e7ok k\u0131s\u0131tlay\u0131c\u0131d\u0131r.<\/p>\n\n\n\nRPKI Ge\u00e7ersiz Sonu\u00e7lar\u0131n\u0131 Sorun Giderme Y\u00f6ntemleri<\/h2>\n\n\n\n
RPKI Sonu\u00e7lar\u0131 BGP Y\u00f6nlendirme \u00dczerine Etkileri<\/h2>\n\n\n\n
RPKI Validation for IPv4 and IPv6<\/h2>\n\n\n\n
A\u011f De\u011fi\u015fikli\u011fi \u00d6ncesi RPKI Durumunu Nas\u0131l Kontrol Edersiniz<\/h2>\n\n\n\n