{"id":25794,"date":"2024-05-07T18:37:42","date_gmt":"2024-05-07T18:37:42","guid":{"rendered":"https:\/\/blog.lacnic.net\/?p=25794"},"modified":"2024-09-23T15:39:29","modified_gmt":"2024-09-23T15:39:29","slug":"marco-importante-na-implantacao-da-validacao-de-origem-com-rpki","status":"publish","type":"post","link":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/","title":{"rendered":"Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI"},"content":{"rendered":"\n

Escrito por <\/strong>Doug Madory<\/strong><\/a>  &  Job Snijders<\/strong><\/a><\/strong><\/p>\n\n\n\n

Publicado originalmente no <\/strong>Blog da Kentik<\/strong><\/a><\/p>\n\n\n\n

Resumo<\/p>\n\n\n\n

Nesta postagem, os especialistas em BGP Doug Madory da Kentik e Job Snijders da Fastly analisam as m\u00e9tricas mais recentes de implanta\u00e7\u00e3o de valida\u00e7\u00e3o de origem (ROV) RPKI \u00e0 luz de um marco importante.<\/p>\n\n\n\n

\n\n\n\n

A partir de hoje, 1\u00ba de maio de 2024, a seguran\u00e7a do roteamento da Internet ultrapassou um marco importante. Pela primeira vez na hist\u00f3ria do RPKI (infraestrutura de chave p\u00fablica de recursos), a maioria das rotas IPv4 na tabela de roteamento global s\u00e3o cobertas por autoriza\u00e7\u00f5es de origem de rota (ROA), de acordo com o monitor de RPKI do NIST<\/a>. O IPv6 ultrapassou esse marco no final do ano passado.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

\u00c0 luz deste marco, vamos aproveitar para atualizar os n\u00fameros de ado\u00e7\u00e3o da valida\u00e7\u00e3o de origem de rotas (ROV) com RPKI que temos publicado nos \u00faltimos anos.<\/p>\n\n\n\n

Como voc\u00eas j\u00e1 devem saber, a valida\u00e7\u00e3o de origem de rotas com RPKI continua a ser a melhor defesa contra os sequestros de BGP acidentais e os vazamentos de origem. Para que o ROV fa\u00e7a seu trabalho (rejeitar rotas inv\u00e1lidas para RPKI), duas etapas devem ser executadas:<\/p>\n\n\n\n

    \n
  1. As ROA devem ser criadas.<\/li>\n\n\n\n
  2. Os AS devem rejeitar as rotas que n\u00e3o sejam consistentes com as ROA.<\/li>\n<\/ol>\n\n\n\n

    A\u00a0primeira parte desta an\u00e1lise<\/a>\u00a0come\u00e7ou quando exploramos a primeira etapa de ROV: a cria\u00e7\u00e3o de ROA. H\u00e1 dois anos, na NANOG 84, Doug apresentou a sua an\u00e1lise que mostrava que est\u00e1vamos, de fato, mais avan\u00e7ados na cria\u00e7\u00e3o de ROA do que se podia determinar analisando apenas o BGP. Usando o NetFlow agregado de Kentik, ele mostrou que a maior parte<\/em> do tr\u00e1fego (medido em bits\/s) estava indo para rotas com ROA, apesar de apenas um ter\u00e7o<\/em> das rotas BGP terem ROA.<\/p>\n\n\n\n

    Esta discrep\u00e2ncia aconteceu devido ao fato de os principais fornecedores de conte\u00fado e redes \u201ceyeball\u201d terem conclu\u00eddo implantado RPKI nos \u00faltimos anos e serem respons\u00e1veis por uma parte desproporcional do volume de tr\u00e1fego da Internet. \u00c9 claro que o volume de tr\u00e1fego n\u00e3o \u00e9 o \u00fanico crit\u00e9rio para alcan\u00e7ar esse objetivo: h\u00e1 muito tr\u00e1fego que \u00e9 cr\u00edtico, mas n\u00e3o volumoso (por exemplo, DNS). A ideia era simplesmente fornecer outra dimens\u00e3o para considerar nossos avan\u00e7os na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem de rotas com RPKI.<\/p>\n\n\n\n

    Para medir a segunda etapa de ROV (rejeitar as rotas inv\u00e1lidas), observamos as diferen\u00e7as<\/a> na propaga\u00e7\u00e3o baseada na avalia\u00e7\u00e3o de uma rota com RPKI. A conclus\u00e3o na \u00e9poca foi que as rotas inv\u00e1lidas poderiam alcan\u00e7ar uma propaga\u00e7\u00e3o n\u00e3o superior a 50% das fontes BGP no RouteViews<\/a> reposit\u00f3rio p\u00fablico de BGP da Universidade de Oregon. Muitas vezes, as rotas inv\u00e1lidas se propagam muito menos que 50% \u2014 tudo depende dos upstreams<\/em> envolvidos.<\/p>\n\n\n\n

    A redu\u00e7\u00e3o dr\u00e1stica na propaga\u00e7\u00e3o de rotas inv\u00e1lidas para RPKI pode ser atribu\u00edda principalmente aos provedores de backbone<\/em> Tier 1 que as rejeitam. Esses provedores t\u00eam uma influ\u00eancia descomunal no roteamento da Internet. Independentemente disso, a redu\u00e7\u00e3o na propaga\u00e7\u00e3o significa que a ROV com RPKI est\u00e1 fazendo o seu trabalho: suprimir as rotas problem\u00e1ticas para que n\u00e3o causem interrup\u00e7\u00f5es.<\/p>\n\n\n\n

    Atualiza\u00e7\u00e3o da cria\u00e7\u00e3o de ROA (autoriza\u00e7\u00e3o de origem de rotas)<\/strong><\/strong><\/p>\n\n\n\n

    Conforme mencionado acima, mais de 50% das rotas IPv4<\/a> na tabela de roteamento global agora t\u00eam ROA e s\u00e3o avaliadas como v\u00e1lidas (52% no caso das rotas IPv6<\/a>). Vamos verificar o que isso significa para o NetFlow agregado de Kentik.<\/p>\n\n\n\n

    De acordo com nossa\u00a0an\u00e1lise de dois anos atr\u00e1s<\/a>, tinham cerca de um ter\u00e7o das rotas com ROA e pouco mais de 50% do tr\u00e1fego da Internet como \u201cv\u00e1lido\u201d (tr\u00e1fego para rotas avaliadas como v\u00e1lidas em bits\/s). Agora, com mais da metade das rotas IPv4 com ROA, nosso NetFlow adicionado atual revela que 70,3% do tr\u00e1fego da Internet \u00e9 v\u00e1lido.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Quanto mais pode aumentar esta m\u00e9trica? Resta saber. Conforme mostrado abaixo em outro diagrama do NIST, a inclina\u00e7\u00e3o ascendente da percentagem de rotas com ROA se manteve est\u00e1vel nos \u00faltimos quatro anos. \u00c9 l\u00f3gico que com o tempo vejamos que a inclina\u00e7\u00e3o se estabiliza \u00e0 medida que o n\u00famero de vit\u00f3rias f\u00e1ceis come\u00e7a a diminuir. No entanto, \u00e9 importante reconhecer os progressos alcan\u00e7ados at\u00e9 \u00e0 data.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Atualiza\u00e7\u00e3o sobre a propaga\u00e7\u00e3o de rotas inv\u00e1lidas<\/strong><\/strong><\/p>\n\n\n\n

    O progresso acima mencionado em rela\u00e7\u00e3o \u00e0 cria\u00e7\u00e3o de ROA \u00e9 in\u00fatil<\/em> se as redes n\u00e3o rejeitarem as rotas BGP inv\u00e1lidas para RPKI. Portanto, o pr\u00f3ximo passo para entender onde estamos com a ado\u00e7\u00e3o de ROV com RPKI \u00e9 compreender melhor at\u00e9 que ponto a Internet rejeita rotas inv\u00e1lidas para RPKI.<\/p>\n\n\n\n

    Entre os maiores provedores de tr\u00e1fego da Internet (ou seja, provedores sem tr\u00e1fego), praticamente todos rejeitavam as rotas inv\u00e1lidas para RPKI quando publicamos nosso artigo\u00a0How much does RPKI ROV reduce the propagation of invalid routes?<\/em><\/a>\u00a0Como resultado, conclu\u00edmos que \u201ca avalia\u00e7\u00e3o de uma rota como inv\u00e1lida reduz sua propaga\u00e7\u00e3o entre 50% e dois ter\u00e7os\u201d.<\/p>\n\n\n\n

    Agora, dois anos depois, podemos explorar como esta m\u00e9trica evoluiu ao longo deste per\u00edodo. Usando dados hist\u00f3ricos de RPKI disponibilizados atrav\u00e9s do RPKIviews<\/a> site de Job e dados de roteamento BGP de RouteViews<\/a>, avaliamos a tabela de roteamento global IPv4 todos os meses desde o in\u00edcio de 2022, para determinar como a propaga\u00e7\u00e3o de rotas inv\u00e1lidas para RPKI mudou ao longo do tempo.<\/p>\n\n\n\n

    Lembre-se de que nesta metodologia medimos a propaga\u00e7\u00e3o de uma rota contando quantos pontos de observa\u00e7\u00e3o do RouteViews possuem a rota em suas tabelas. Mais pontos de observa\u00e7\u00e3o significa maior propaga\u00e7\u00e3o. Para saber mais sobre esta abordagem, consulte nossa an\u00e1lise de propaga\u00e7\u00e3o de rotas inv\u00e1lidas.<\/a><\/p>\n\n\n\n

    O gr\u00e1fico abaixo mostra o n\u00famero m\u00e9dio de pontos de observa\u00e7\u00e3o do RouteViews para cada rota inv\u00e1lida para RPKI ao longo do tempo. Para evitar as rotas internas compartilhadas com os pontos de observa\u00e7\u00e3o do RouteViews, inclu\u00edmos apenas as rotas vistas por pelo menos 10 pontos de observa\u00e7\u00e3o. Ao in\u00edcio do gr\u00e1fico, identificamos 4978 rotas inv\u00e1lidas para RPKI que foram visualizadas, em m\u00e9dia, desde 82,5 pontos de observa\u00e7\u00e3o. Os \u00faltimos dados de 1\u00ba de abril de 2024 indicam 4211 rotas inv\u00e1lidas para RPKI vistas desde 62,5 pontos estrat\u00e9gicos. \u00c9 importante levar em conta que usamos um prefixo roteado globalmente conhecido (8.8.8.0\/24 do Google) como prefixo de controle para ver os efeitos das mudan\u00e7as tempor\u00e1rias no n\u00famero de pontos de observa\u00e7\u00e3o do RouteViews.<\/em><\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    O principal desafio deste tipo de an\u00e1lise \u00e9 que h\u00e1 bastante \u201cbarulho\u201d. O conjunto de rotas persistentemente inv\u00e1lidas para RPKI n\u00e3o permanece constante e a propaga\u00e7\u00e3o \u00e9 fortemente influenciada pelos provedores que transitam uma rota. Deixando esses desafios de lado, a an\u00e1lise acima mostra um decl\u00ednio de 24% na propaga\u00e7\u00e3o de rotas inv\u00e1lidas para RPKI desde o in\u00edcio de 2022.<\/p>\n\n\n\n

    Para explorar ainda mais esse fen\u00f4meno, podemos dar uma olhada no roteamento de rotas intencionalmente inv\u00e1lidas para RPKI ao longo do tempo e ver que elas tamb\u00e9m experimentam um decl\u00ednio semelhante na propaga\u00e7\u00e3o.<\/p>\n\n\n\n

    RIPE NCC anuncia v\u00e1rias \u201cbeacons de roteamento<\/a>\u201d (routing beacons<\/em>) para fins de medi\u00e7\u00e3o. Estas incluem rotas que s\u00e3o intencionalmente inv\u00e1lidas para RPKI (e v\u00e1lidas para RPKI a modo de controle). Para n\u00e3o ficar para tr\u00e1s, Job tamb\u00e9m anuncia rotas inv\u00e1lidas para RPKI junto com uma rota de controle desde sua rede AS15562<\/a>.<\/p>\n\n\n\n

    O gr\u00e1fico abaixo mostra o n\u00famero de pontos de observa\u00e7\u00e3o do RouteViews para cada uma dessas rotas de medi\u00e7\u00e3o ao longo do tempo. Os gr\u00e1ficos correspondentes \u00e0s rotas inv\u00e1lidas para RPKI aparecem na parte inferior dos gr\u00e1ficos, o que \u00e9 consistente com nossa observa\u00e7\u00e3o de que as rotas inv\u00e1lidas para RPKI se propagam significativamente menos.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Os tr\u00eas gr\u00e1ficos nesta figura mostram um decl\u00ednio apreci\u00e1vel no n\u00famero de pontos que observam as diferentes rotas inv\u00e1lidas para RPKI. Esta diminui\u00e7\u00e3o coincide com a queda no n\u00famero m\u00e9dio de pontos que observam uma determinada rota RPKI da figura anterior.<\/p>\n\n\n\n

    H\u00e1 uma \u00faltima observa\u00e7\u00e3o que emerge desta an\u00e1lise. No painel \u00e0 direita (\u201cJob’s Beacons\u201d), existem duas rotas inv\u00e1lidas para RPKI com graus de propaga\u00e7\u00e3o ligeiramente diferentes.<\/p>\n\n\n\n

    O ROA de 209.24.0.0\/24 (verde) est\u00e1 publicado atrav\u00e9s do TAL do ARIN, enquanto o de 194.32.71.0\/24 (laranja) \u00e9 acess\u00edvel atrav\u00e9s do TAL de RIPE. Um TAL \u00e9 um arquivo com uma chave p\u00fablica que \u00e9 usado pelas partes confiantes \u200b\u200bpara recuperar dados RPKI de um reposit\u00f3rio.<\/p>\n\n\n\n

    O problema prov\u00e1vel \u00e9 que para usar o TAL do ARIN seja necess\u00e1rio aceitar um longo acordo de parte confiante<\/a>, coisa que alguns provedores se recusam a fazer. Como resultado, os ROA publicados pelo ARIN s\u00e3o vistos por um n\u00famero ligeiramente menor de redes que rejeitam rotas inv\u00e1lidas para RPKI, diminuindo a efic\u00e1cia do RPKI para o espa\u00e7o IP gerenciado pelo ARIN.<\/p>\n\n\n\n

    A forte cl\u00e1usula de indeniza\u00e7\u00e3o do ARIN vem da preocupa\u00e7\u00e3o de serem processados com poss\u00edveis a\u00e7\u00f5es judiciais em decorr\u00eancia dos dados que publicam no RPKI. Esta barreira para a ado\u00e7\u00e3o de ROV com RPKI foi discutida em um artigo acad\u00eamico publicado em 2019, Reduzindo as barreiras legais para a ado\u00e7\u00e3o de RPKI, pelos professores Christopher S. Yoo e David A. Wishnick da Universidade de Pensilv\u00e2nia.<\/p>\n\n\n\n

    Mas, voltemos para o progresso que estamos vendo na rejei\u00e7\u00e3o das rotas inv\u00e1lidas para RPKI.<\/p>\n\n\n\n

    No in\u00edcio desta se\u00e7\u00e3o, mencionamos como todos os provedores sem tr\u00e2nsito, exceto dois, estavam rejeitando as rotas inv\u00e1lidas para RPKI. Bem, o outro marco que aconteceu no m\u00eas passado \u00e9 que esse n\u00famero caiu para apenas um, quando a operadora de telecomunica\u00e7\u00f5es dos EUA Zayo (AS6461) come\u00e7ou a rejeitar rotas inv\u00e1lidas para RPKI de seus clientes.<\/p>\n\n\n\n

    Em 2022, Zayo anunciou<\/a> que tinha come\u00e7ado a rejeitar as rotas inv\u00e1lidas para RPKI de aqueles que n\u00e3o tinham um acordo de peering<\/em> igualit\u00e1rio gratuito. No entanto, uma vez que quase todos os \u201cgrandes\u201d com quem faziam peering<\/em> j\u00e1 estavam rejeitando essas rotas, o impacto foi relativamente menor.<\/p>\n\n\n\n

    Mas em 1\u00b0 de abril come\u00e7amos a ver que o AS6461 come\u00e7ava a rejeitar as rotas inv\u00e1lidas para RPKI dos clientes pela primeira vez. No gr\u00e1fico de Kentik abaixo, a rota inv\u00e1lida para RPKI 103.36.106.0\/24<\/a> parou de ser transitada pelo AS6461 \u00e0s 16h24 UTC.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Zayo implementou a rejei\u00e7\u00e3o das rotas inv\u00e1lidas para RPKI por etapas e em algumas semanas come\u00e7amos a ver que outras partes de sua rede global tamb\u00e9m as rejeitavam. \u00c0s 18h54 UTC de 12 de abril, observamos que o AS6461 come\u00e7ava a rejeitar os beacons inv\u00e1lidos para RPKI do RIPE, 93.175.147.0\/24 e 2001:7fb:fd03::\/48, pela primeira vez.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    Depois de conclu\u00eddo, esperamos que a rejei\u00e7\u00e3o de rotas inv\u00e1lidas para RPKI de sua base de clientes por parte de Zayo continue reduzindo a propaga\u00e7\u00e3o dessas rotas problem\u00e1ticas, o que, por sua vez, diminuir\u00e1 o risco de interrup\u00e7\u00e3o ou desvio do tr\u00e1fego devido a diferentes tipos de contratempos no roteamento.<\/p>\n\n\n\n

    E, finalmente, para quem ainda est\u00e1 c\u00e9tico sobre o grau de rejei\u00e7\u00e3o das rotas inv\u00e1lidas, recomendamos ler sobre a ca\u00edda do servi\u00e7o que sofreu Orange Espa\u00f1a<\/em><\/a> no m\u00eas de janeiro. Eu resumi este incidente em um artigo publicado no dia seguinte ao ataque.<\/p>\n\n\n\n

    Usando uma senha encontrada em um vazamento p\u00fablico de credenciais roubadas, um hacker conseguiu fazer login no portal de RIPE NCC como Orange Espa\u00f1a<\/em> usando a senha \u201cripeadmin\u201d. Uau! Uma vez dentro do sistema, o hacker come\u00e7ou a alterar a configura\u00e7\u00e3o de RPKI da Orange Espa\u00f1a<\/em>, tornando muitas de suas rotas BGP inv\u00e1lidas para RPKI.<\/p>\n\n\n\n

    O uso de RPKI como ferramenta para a denega\u00e7\u00e3o de servi\u00e7o s\u00f3 foi poss\u00edvel gra\u00e7as \u00e0 rejei\u00e7\u00e3o generalizada das rotas inv\u00e1lidas para RPKI por parte dos ASN.<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    A propaga\u00e7\u00e3o de uma rota da Orange Espa\u00f1a caiu para menos de 20% durante o ataque.<\/p>\n\n\n\n

    Conclus\u00e3o: Benef\u00edcios da implanta\u00e7\u00e3o do RPKI<\/strong><\/strong><\/p>\n\n\n\n

    Em um\u00a0artigo<\/a>\u00a0de um ano atr\u00e1s, fomos ousados \u200b\u200be previmos o seguinte:<\/p>\n\n\n\n

    Se assumirmos um crescimento constante da propor\u00e7\u00e3o de rotas BGP com ROA, este deveria se tornar o caso majorit\u00e1rio daqui a cerca de um ano (maio de 2024). Marque em seus calend\u00e1rios!\"RPKI-ROV<\/p>\n\n\n\n

    Em dezembro, entrevistamos colegas nerds de BGP no Twitter\/X<\/a> e Linkedln<\/a> quando acreditaram que atingir\u00edamos esse marco, e eles foram decididamente mais pessimistas do que a previs\u00e3o anterior:<\/p>\n\n\n\n

    \"\"<\/figure>\n\n\n\n

    O avan\u00e7o detalhado neste artigo levou anos para ser feito e envolveu os esfor\u00e7os dedicados de centenas de engenheiros em dezenas de empresas. Melhorar a seguran\u00e7a do sistema global de roteamento da Internet n\u00e3o \u00e9 uma tarefa f\u00e1cil e \u00e9 um esfor\u00e7o que durar\u00e1 muitos mais anos.<\/p>\n\n\n\n

    Cada uma das duas linhas de an\u00e1lise desta publica\u00e7\u00e3o deveria servir como motiva\u00e7\u00e3o para que redes adicionais implementem a valida\u00e7\u00e3o de origem de rotas com RPKI.<\/p>\n\n\n\n

      \n
    1. Rejeitar rotas BGP inv\u00e1lidas para RPKI nas sess\u00f5es EBGP.<\/strong> Dado que a maioria das rotas da Internet s\u00e3o cobertas por ROA (incluindo uma grande maioria do tr\u00e1fego), os operadores de redes devem rejeitar as rotas inv\u00e1lidas para RPKI a fim de evitar que o tr\u00e1fego dos clientes saia por engano para rotas mal originadas.<\/li>\n\n\n\n
    2. Criar ROA.<\/strong> Dada a grande propor\u00e7\u00e3o de rotas inv\u00e1lidas para RPKI que s\u00e3o suprimidas, seria ben\u00e9fico para os titulares de recursos criar ROA para seus intervalos de endere\u00e7os, a fim de permitir que as redes do mundo todo rejeitem automaticamente as rotas mal originadas.<\/li>\n<\/ol>\n\n\n\n

      As redes que fazem isso desfrutam de benef\u00edcios imediatos!<\/p>\n\n\n\n

      Mas a valida\u00e7\u00e3o de origem de rotas com RPKI n\u00e3o resolve todos os problemas relacionados \u00e0 seguran\u00e7a do roteamento da Internet. De fato, isto \u00e9 apenas um come\u00e7o para abordar os diferentes cen\u00e1rios de “advers\u00e1rio determinado”, melhor caracterizados pelos recentes ataques contra os servi\u00e7os de criptomoedas<\/a>. Estes ataques aproveitam as fragilidades existentes na seguran\u00e7a da Internet que deveremos limitar aproveitando os progressos alcan\u00e7ados com a ajuda de mecanismos de seguran\u00e7a do roteamento como ROV com RPKI.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Escrito por Doug Madory  &  Job Snijders Publicado originalmente no Blog da Kentik Resumo Nesta postagem, os especialistas em BGP Doug Madory da Kentik e Job Snijders da Fastly analisam as m\u00e9tricas mais recentes de implanta\u00e7\u00e3o de valida\u00e7\u00e3o de origem (ROV) RPKI \u00e0 luz de um marco importante. A partir de hoje, 1\u00ba de maio […]<\/p>\n","protected":false},"author":6,"featured_media":25670,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[920],"tags":[1281],"archivo":[1346,1452],"taxonomy-authors":[1419],"tipo_autor":[1457],"class_list":["post-25794","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-roteamento","tag-roteamento","archivo-edicoes-anteriores","archivo-destaques-2023","taxonomy-authors-doug-madory-pt-br","tipo_autor-colaborador"],"acf":{"author":"Doug Madory\u00a0 &\u00a0 Job Snijders","related_notes":""},"yoast_head":"\nLACNIC Blog | Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"LACNIC Blog | Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI\" \/>\n<meta property=\"og:description\" content=\"Escrito por Doug Madory  &  Job Snijders Publicado originalmente no Blog da Kentik Resumo Nesta postagem, os especialistas em BGP Doug Madory da Kentik e Job Snijders da Fastly analisam as m\u00e9tricas mais recentes de implanta\u00e7\u00e3o de valida\u00e7\u00e3o de origem (ROV) RPKI \u00e0 luz de um marco importante. A partir de hoje, 1\u00ba de maio […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\" \/>\n<meta property=\"og:site_name\" content=\"LACNIC Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/facebook.com\/lacnic\" \/>\n<meta property=\"article:published_time\" content=\"2024-05-07T18:37:42+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-09-23T15:39:29+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png\" \/>\n\t<meta property=\"og:image:width\" content=\"680\" \/>\n\t<meta property=\"og:image:height\" content=\"330\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Gianni\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@lacnic\" \/>\n<meta name=\"twitter:site\" content=\"@lacnic\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\"},\"author\":{\"name\":\"Gianni\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab\"},\"headline\":\"Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI\",\"datePublished\":\"2024-05-07T18:37:42+00:00\",\"dateModified\":\"2024-09-23T15:39:29+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\"},\"wordCount\":2481,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png\",\"keywords\":[\"Roteamento\"],\"articleSection\":[\"Roteamento\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\",\"name\":\"LACNIC Blog | Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI\",\"isPartOf\":{\"@id\":\"https:\/\/blog.lacnic.net\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png\",\"datePublished\":\"2024-05-07T18:37:42+00:00\",\"dateModified\":\"2024-09-23T15:39:29+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png\",\"width\":680,\"height\":330},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/blog.lacnic.net\/pt-br\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.lacnic.net\/#website\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"name\":\"LACNIC Blog\",\"description\":\"LACNIC Internet Community Newsletter\",\"publisher\":{\"@id\":\"https:\/\/blog.lacnic.net\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.lacnic.net\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/blog.lacnic.net\/#organization\",\"name\":\"LACNIC Blog\",\"url\":\"https:\/\/blog.lacnic.net\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"contentUrl\":\"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg\",\"caption\":\"LACNIC Blog\"},\"image\":{\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/facebook.com\/lacnic\",\"https:\/\/x.com\/lacnic\",\"https:\/\/www.instagram.com\/lacnic\/?hl=es-la\",\"https:\/\/uy.linkedin.com\/company\/lacnic\",\"https:\/\/www.youtube.com\/user\/lacnicstaff\",\"https:\/\/www.lacnic.net\/podcast\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab\",\"name\":\"Gianni\",\"url\":\"https:\/\/blog.lacnic.net\/pt-br\/author\/gianni\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"LACNIC Blog | Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/","og_locale":"pt_BR","og_type":"article","og_title":"LACNIC Blog | Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI","og_description":"Escrito por Doug Madory  &  Job Snijders Publicado originalmente no Blog da Kentik Resumo Nesta postagem, os especialistas em BGP Doug Madory da Kentik e Job Snijders da Fastly analisam as m\u00e9tricas mais recentes de implanta\u00e7\u00e3o de valida\u00e7\u00e3o de origem (ROV) RPKI \u00e0 luz de um marco importante. A partir de hoje, 1\u00ba de maio […]","og_url":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/","og_site_name":"LACNIC Blog","article_publisher":"https:\/\/facebook.com\/lacnic","article_published_time":"2024-05-07T18:37:42+00:00","article_modified_time":"2024-09-23T15:39:29+00:00","og_image":[{"width":680,"height":330,"url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png","type":"image\/png"}],"author":"Gianni","twitter_card":"summary_large_image","twitter_creator":"@lacnic","twitter_site":"@lacnic","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#article","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/"},"author":{"name":"Gianni","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab"},"headline":"Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI","datePublished":"2024-05-07T18:37:42+00:00","dateModified":"2024-09-23T15:39:29+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/"},"wordCount":2481,"commentCount":0,"publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png","keywords":["Roteamento"],"articleSection":["Roteamento"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/","url":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/","name":"LACNIC Blog | Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI","isPartOf":{"@id":"https:\/\/blog.lacnic.net\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage"},"image":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png","datePublished":"2024-05-07T18:37:42+00:00","dateModified":"2024-09-23T15:39:29+00:00","breadcrumb":{"@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#primaryimage","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png","width":680,"height":330},{"@type":"BreadcrumbList","@id":"https:\/\/blog.lacnic.net\/pt-br\/marco-importante-na-implantacao-da-validacao-de-origem-com-rpki\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/blog.lacnic.net\/pt-br\/"},{"@type":"ListItem","position":2,"name":"Marco importante na implanta\u00e7\u00e3o da valida\u00e7\u00e3o de origem com RPKI"}]},{"@type":"WebSite","@id":"https:\/\/blog.lacnic.net\/#website","url":"https:\/\/blog.lacnic.net\/","name":"LACNIC Blog","description":"LACNIC Internet Community Newsletter","publisher":{"@id":"https:\/\/blog.lacnic.net\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.lacnic.net\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/blog.lacnic.net\/#organization","name":"LACNIC Blog","url":"https:\/\/blog.lacnic.net\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/","url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","contentUrl":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2023\/03\/lacnic-blog.svg","caption":"LACNIC Blog"},"image":{"@id":"https:\/\/blog.lacnic.net\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/facebook.com\/lacnic","https:\/\/x.com\/lacnic","https:\/\/www.instagram.com\/lacnic\/?hl=es-la","https:\/\/uy.linkedin.com\/company\/lacnic","https:\/\/www.youtube.com\/user\/lacnicstaff","https:\/\/www.lacnic.net\/podcast"]},{"@type":"Person","@id":"https:\/\/blog.lacnic.net\/#\/schema\/person\/1338d9cfdb0137e8bc5581f3771f39ab","name":"Gianni","url":"https:\/\/blog.lacnic.net\/pt-br\/author\/gianni\/"}]}},"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/blog.lacnic.net\/wp-content\/uploads\/2024\/05\/validacion-de-origen-rpki-2024.png","jetpack_sharing_enabled":true,"wpml_current_locale":"pt_BR","wpml_translations":[{"locale":"es_ES","id":25666,"post_title":"Importante hito en el despliegue de validaci\u00f3n de origen con RPKI","slug":"importante-hito-en-el-despliegue-de-validacion-de-origen-con-rpki","href":"https:\/\/blog.lacnic.net\/importante-hito-en-el-despliegue-de-validacion-de-origen-con-rpki\/"},{"locale":"en_US","id":25792,"post_title":"RPKI ROV Deployment Reaches Major Milestone","slug":"rpki-rov-deployment-reaches-major-milestone","href":"https:\/\/blog.lacnic.net\/en\/rpki-rov-deployment-reaches-major-milestone\/"}],"_links":{"self":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/25794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/comments?post=25794"}],"version-history":[{"count":2,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/25794\/revisions"}],"predecessor-version":[{"id":27332,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/posts\/25794\/revisions\/27332"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media\/25670"}],"wp:attachment":[{"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/media?parent=25794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/categories?post=25794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tags?post=25794"},{"taxonomy":"archivo","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/archivo?post=25794"},{"taxonomy":"taxonomy-authors","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/taxonomy-authors?post=25794"},{"taxonomy":"tipo_autor","embeddable":true,"href":"https:\/\/blog.lacnic.net\/pt-br\/wp-json\/wp\/v2\/tipo_autor?post=25794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}