İnternet rotalarının %70’i RPKI ile doğrulanıyor — ölçüm ne anlama geliyor?
IPinfo’un 16 Ekim 2026 blog analizine göre, Eylül 2026 itibarıyla gözlemlenen yönlendirilmiş IP öneklerinin (prefix) %70,3’ü rpki açısından “geçerli” (valid) durumda — bir yıl önce bu oran %54,0 civarındaydı. Veri, IPinfo’un routing ölçüm ürünlerinden türetiliyor; endüstri konsensüsü tek kaynak değil.
Ana Gelişme
rpki (Resource Public Key Infrastructure), BGP’de hangi AS’nin hangi IP bloğunu duyurabileceğini kriptografik ROA (Route Origin Authorization) ile bağlar. Route Origin Validation (ROV) uygulayan ağlar, geçersiz (invalid) rotaları filtreleyebilir.
IPinfo’un 28 Eylül 2026 anlık görüntüsünde:
- Global geçerli prefix oranı %70,3 (YoY %54,0)
- En az iki collector’da görünen öneklerde %71,4
- Çin IPv4 geçerli payı yaklaşık %3,7’den %83,0’a çıktı; küresel artışın ana itici gücü olarak öne çıkıyor
Geçersiz rotalar, ROV uygulandığında geçerli rotalara kıyasla çok daha az yayılıyor — hijack riskinin pratikte azalması için önemli ancak evrensel değil.
Neden Önemli?
BGP hijack ve yanlış duyuru, CDN, bulut ve fintech altyapısını doğrudan etkiler. routing-security-adoption-2026 eğrisinde %70 eşiği, operatörler için infrastructure-reliability açısından sembolik bir kilometre taşı.
Türkiye’deki SRE ve network mühendisleri, kendi AS’lerinde ROA yayınlama ve upstream’de ROV talep etme adımlarını gözden geçirmeli.
Teknik Detaylar
Prefix-geçerlilik oranı, trafik ağırlıklı güvenlik veya tüm AS’lerde ROV devreye alma oranı ile aynı değil. ATHENE NDSS 2026 slaytlarına göre ROV uygulayan AS oranı yaklaşık %27 seviyesinde citeleniyor — okuyucu “valid route” ile “herkes filtreliyor”u karıştırmamalı.
Hâlâ açık riskler: gevşek ROA maxLength ayarları ve erken aşama ASPA (Autonomous System Provider Authorization) benimsenmesi. router-security politikaları bu boşlukları kapatmayı gerektiriyor.
Bağlam
MANRS, APNIC ve NIST benzeri ölçümler 2026 başında ~%60 valid prefix bandını raporluyordu; IPinfo verisi daha yüksek eşiği işaret ediyor.
Sonraki Adımlar
Operatörler maxLength’i gerçek duyuru bloklarıyla hizalamalı, mümkünse ASPA’yı değerlendirmeli ve ROV uygulamasını transit sağlayıcılarda şart koşmalı.