Adopsi RPKI Tembus 70% Rute Internet Global: Lonjakan Validasi BGP dan Analisis Celah RFC 9319

Fondasi perutean internet global (Border Gateway Protocol/BGP) yang secara historis sangat bergantung pada prinsip saling percaya tanpa verifikasi kriptografis, kini mengalami transformasi keamanan paling masif. Berdasarkan riset empiris terbaru yang dipublikasikan oleh IPinfo terhadap lebih dari 1,61 juta prefix rute yang terpantau pada jaringan kolektor RIPE RIS dan RouteViews, proporsi rute internet yang tervalidasi secara kriptografis menggunakan Resource Public Key Infrastructure (RPKI) resmi menembus angka 70,3% per September 2026, melonjak tajam dari 54,0% pada periode yang sama tahun lalu.

Lonjakan Drastis Validasi Kriptografis ROA

RPKI memungkinkan pemegang sah blok alamat IP untuk mempublikasikan catatan Route Origin Authorization (ROA) yang ditandatangani secara digital. Catatan ini mengunci nomor Autonomous System (AS) mana saja yang memiliki hak sah untuk mengumumkan prefix tersebut ke tabel perutean global. Jika sebuah jaringan mencoba membajak rute (baik karena kesalahan konfigurasi manusia seperti insiden YouTube pada 2008 maupun serangan siber terencana), router transit yang mengaktifkan RPKI Route Origin Validation (ROV) akan langsung membuang pengumuman tersebut.

Salah satu pendorong utama lonjakan global sebesar 16,4 poin persentase dalam setahun terakhir berasal dari China, di mana persentase alamat IPv4 dalam rute valid melonjak dramatis dari 3,7% pada September 2025 menjadi 83,0% pada September 2026. Lompatan ini mencakup hampir 60% dari seluruh peningkatan alamat IP terlindungi di dunia.

Daya Redam Terhadap Rute Tidak Sah (Invalid Routes)

Data telemetri menunjukkan bahwa rute yang sah dan rute yang belum memiliki catatan RPKI sama-sama terpantau oleh rata-rata 596 dan 595 vantage point router global. Namun, rute yang berstatus 'RPKI-invalid' (rute yang melanggar ketentuan ROA) hanya berhasil menjangkau rata-rata 2 vantage point saja. Sebanyak 71% pengumuman rute palsu yang berasal dari AS yang salah langsung gugur dan hanya terdeteksi oleh 1 router pengamat, membuktikan bahwa mekanisme filter ROV telah diadopsi secara luas oleh penyedia transit Tier-1.

Celah Keamanan RFC 9319: Parameter maxLength yang Terlalu Longgar

Kendati adopsi melonjak, laporan tersebut menyoroti kerentanan arsitektural yang masih menghantui ekosistem. Sebanyak 16,2% rute IPv4 yang dilindungi RPKI masih mengaktifkan parameter 'maxLength' yang lebih longgar daripada prefix yang sebenarnya diumumkan, tanpa mendaftarkan rute spesifik untuk menutup celah tersebut. Celah konfigurasi inilah yang memungkinkan insiden pembajakan rute Hetzner / Virtualizor baru-baru ini, di mana penyerang memalsukan origin AS dan mengumumkan subnet /24 yang lebih spesifik untuk memperoleh sertifikat TLS sah.

“RPKI membuktikan fungsinya secara efektif: rute yang melanggar ROA kini hampir tidak dapat berpropagasi di internet. Namun, komunitas jaringan harus segera menertibkan konfigurasi maxLength longgar untuk menutup pintu pembajakan sub-prefix.”

Bagi para arsitek cloud dan network engineer, temuan ini menjadi peringatan krusial untuk segera mengaudit konfigurasi ROA internal di portal registry regional (APNIC/ARIN/RIPE) dan memastikan atribut maxLength tidak disetel sembarangan.