JAKARTA — RPKI kini menandai 70,3 persen rute internet sebagai valid, naik dari 54,0 persen setahun sebelumnya. Lonjakan ini memperkuat penyaringan pengumuman rute keliru, tetapi sebagian besar kenaikan global terkait perubahan besar di China.
Data yang membandingkan kondisi September 2025 dan September 2026 itu menunjukkan kenaikan 16,4 poin persentase. Kenaikannya jauh lebih cepat dibanding dua tahun sebelumnya, ketika porsi rute valid bertambah sekitar tiga sampai empat poin per tahun.
RPKI, atau Resource Public Key Infrastructure, membantu operator jaringan memeriksa apakah sebuah jaringan memang berwenang mengumumkan blok alamat IP tertentu. Pengumuman yang tak cocok dengan catatan digitalnya dapat ditandai tidak valid dan ditolak oleh jaringan yang melakukan pemeriksaan.
RPKI menahan rute yang tidak sesuai
Internet mengandalkan jaringan untuk saling memberi tahu alamat IP mana yang bisa mereka jangkau. Proses ini menggunakan BGP, singkatan dari Border Gateway Protocol. Selama bertahun-tahun, sistem tersebut banyak bertumpu pada kepercayaan: jaringan lain menerima pengumuman rute tanpa selalu punya cara untuk memastikan pengumuman itu benar.
Risikonya terlihat pada insiden YouTube pada 2008. Pakistan Telecom mengumumkan rute yang lebih spesifik untuk alamat YouTube dalam upaya memblokir layanan itu di Pakistan. Penyedia hulunya, PCCW Global, menerima pengumuman tersebut dan meneruskannya ke internet global. Akibatnya, lalu lintas YouTube dialihkan ke Pakistan selama sekitar dua jam, menurut studi kasus RIPE NCC.
RPKI dirancang untuk membantu mencegah kesalahan seperti itu. Pemilik blok alamat IP dapat menerbitkan catatan bertanda tangan digital bernama Route Origin Authorization (ROA). Catatan tersebut menyebut jaringan atau Autonomous System (AS) mana yang berhak mengumumkan blok itu. Operator yang memeriksa RPKI kemudian membandingkan pengumuman BGP dengan ROA.
Jika pengumuman tidak sesuai, operator dapat menolaknya. Namun, perlindungan ini bergantung pada dua hal: pemilik alamat menerbitkan catatan yang benar dan operator jaringan menerapkan pemeriksaan. RPKI juga memeriksa asal rute, bukan seluruh jalur yang dilalui data.
Rute tidak valid makin jarang terlihat
Ukuran lain menunjukkan pemeriksaan RPKI sudah berdampak pada jangkauan rute. Rute valid yang umum terlihat oleh 596 titik pengamatan router dalam kolektor publik RIPE RIS dan RouteViews. Rute tanpa catatan RPKI terlihat oleh 595 titik. Selisihnya kecil.
Rute yang tidak valid jauh berbeda: rata-rata hanya terlihat oleh dua titik pengamatan. Hampir separuh rute tidak valid hanya menjangkau satu titik. Untuk kasus ketika jaringan yang salah mengumumkan alamat—jenis kesalahan yang paling jelas menyerupai pembajakan rute—71 persen hanya terlihat di satu titik.
Artinya, jumlah rute tidak valid saja bisa memberi gambaran berlebihan tentang seberapa luas gangguan di suatu negara. Spanyol, misalnya, memiliki porsi tertinggi untuk awalan IPv4 tidak valid, yakni 28,2 persen. Namun, setelah alamat dihitung dengan mempertimbangkan berapa banyak titik pengamatan yang melihatnya, porsinya turun menjadi 0,057 persen.
Slovakia juga turun dari 17,4 persen menjadi hampir nol dengan cara penghitungan berbobot itu. Italia mencatat angka 0,121 persen untuk negara dengan sedikitnya satu juta alamat IPv4, naik dari 0,075 persen setahun sebelumnya. Sebanyak 90 persen angka Italia tersebut berasal dari satu jaringan.
Perbedaan itu penting bagi pembaca karena statistik rute yang tampak buruk belum tentu berarti sebagian besar koneksi di negara tersebut rentan atau terganggu. Rute yang hanya dilihat satu atau dua titik pengamatan tidak menyebar seluas rute yang diterima banyak jaringan.
Penghitungan berdasarkan jangkauan memberi ukuran yang lebih dekat dengan paparan nyata, meski tidak menghapus risiko bagi jaringan yang masih menerima pengumuman salah.
China menyumbang sebagian besar kenaikan
Kenaikan global terkonsentrasi di sejumlah negara, terutama China. Pada September 2025, hanya 3,7 persen alamat IPv4 China berada dalam rute valid. Setahun kemudian, angkanya mencapai 83,0 persen. Perubahan itu menyumbang hampir 60 persen dari kenaikan global jika dihitung berdasarkan alamat.
Tanpa China, porsi alamat IPv4 dalam rute valid naik dari 58,0 persen menjadi 63,2 persen, atau bertambah 5,2 poin. Kenaikan itu sedikit lebih rendah dibanding tahun sebelumnya. Dengan China dimasukkan, angka global bergerak dari 53,1 persen pada 2025 menjadi 65,0 persen pada 2026 berdasarkan penghitungan alamat per 28 September.
Negara lain juga mencatat perubahan besar. Mesir naik dari 23 persen menjadi 99 persen, Kazakhstan dari 16 persen menjadi 84 persen, Meksiko dari 37 persen menjadi 78 persen, dan Afrika Selatan dari 38 persen menjadi 60 persen.
Pada saat yang sama, hampir 60 persen ruang alamat IPv4 yang belum tercakup rute valid berada di Amerika Serikat. Sekitar satu dari empat alamat dalam kelompok itu milik Departemen Pertahanan AS. Sebagian besar ruang tersebut mulai diumumkan departemen itu pada 2021 untuk memantau penyalahgunaan, bukan untuk menjalankan layanan.
IPv6 ikut melaju, tetapi RPKI bukan perlindungan penuh
Adopsi RPKI pada IPv6 juga meningkat, setelah sebelumnya muncul kekhawatiran bahwa pertumbuhannya melambat. Dalam periode yang sama, porsi awalan IPv6 yang ditandai valid naik dari 56 persen menjadi 79 persen. Untuk IPv4, angkanya bergerak dari 54 persen menjadi 68 persen, sehingga IPv6 unggul sekitar sepuluh poin.
Sejumlah ukuran lain turut berubah. Rata-rata jumlah blok alamat per ROA kembali naik dari 2,31 pada akhir Desember menjadi 2,62. Titik publikasi, yang sebelumnya tercatat turun dari 63 menjadi 53, meningkat menjadi 91 ketika lebih banyak organisasi mulai mengelola repositori sendiri, alih-alih bergantung pada registri mereka.
Meski mempersempit ruang bagi pengumuman asal yang salah, RPKI tidak memvalidasi jalur lengkap yang ditempuh lalu lintas. Sistem ini juga tidak dapat menangkap penyerang yang menggunakan izin yang sudah tercantum dalam ROA.
Jadi, operator tetap perlu memperhatikan konfigurasi dan jalur jaringan, sementara kenaikan cakupan RPKI menjadi lapisan perlindungan yang makin luas—bukan jaminan bahwa pembajakan rute mustahil terjadi.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.