O que é RPKI?
RPKI é um sistema de certificados digitais que ajuda a confirmar quais redes têm autorização para anunciar determinados blocos de endereços na Internet. Sua sigla vem de Resource Public Key Infrastructure.
Na prática, cada organização que recebe blocos de endereços IP registra, por meio de certificados digitais, quais redes podem divulgar esses endereços no roteamento da Internet. Roteadores que validam essas informações conseguem recusar anúncios falsos ou feitos por engano, o que reduz desvios de tráfego e outros problemas de roteamento.
Uma analogia simples é pensar em um cartório que registra quem pode usar determinado endereço de uma rua. Se alguém aparece dizendo que mora ali, a pessoa precisa apresentar a autorização registrada no cartório para ser aceita.
O RPKI importa porque a Internet depende de confiança entre redes independentes, e um anúncio errado pode derrubar ou desviar serviços inteiros. Para quem administra uma rede, vale verificar se o provedor usa validação de rotas e manter os registros de endereços atualizados.