RPKI Lindungi 70,3% Rute Internet, China Picu Lonjakan Besar

JAKARTA — RPKI kini menandai 70,3 persen rute internet sebagai valid, naik dari 54,0 persen setahun sebelumnya. Lonjakan ini memperkuat penyaringan pengumuman rute keliru, tetapi sebagian besar kenaikan global terkait perubahan besar di China.

Data yang membandingkan kondisi September 2025 dan September 2026 itu menunjukkan kenaikan 16,4 poin persentase. Kenaikannya jauh lebih cepat dibanding dua tahun sebelumnya, ketika porsi rute valid bertambah sekitar tiga sampai empat poin per tahun.

RPKI, atau Resource Public Key Infrastructure, membantu operator jaringan memeriksa apakah sebuah jaringan memang berwenang mengumumkan blok alamat IP tertentu. Pengumuman yang tak cocok dengan catatan digitalnya dapat ditandai tidak valid dan ditolak oleh jaringan yang melakukan pemeriksaan.

RPKI menahan rute yang tidak sesuai

Internet mengandalkan jaringan untuk saling memberi tahu alamat IP mana yang bisa mereka jangkau. Proses ini menggunakan BGP, singkatan dari Border Gateway Protocol. Selama bertahun-tahun, sistem tersebut banyak bertumpu pada kepercayaan: jaringan lain menerima pengumuman rute tanpa selalu punya cara untuk memastikan pengumuman itu benar.

Risikonya terlihat pada insiden YouTube pada 2008. Pakistan Telecom mengumumkan rute yang lebih spesifik untuk alamat YouTube dalam upaya memblokir layanan itu di Pakistan. Penyedia hulunya, PCCW Global, menerima pengumuman tersebut dan meneruskannya ke internet global. Akibatnya, lalu lintas YouTube dialihkan ke Pakistan selama sekitar dua jam, menurut studi kasus RIPE NCC.

RPKI dirancang untuk membantu mencegah kesalahan seperti itu. Pemilik blok alamat IP dapat menerbitkan catatan bertanda tangan digital bernama Route Origin Authorization (ROA). Catatan tersebut menyebut jaringan atau Autonomous System (AS) mana yang berhak mengumumkan blok itu. Operator yang memeriksa RPKI kemudian membandingkan pengumuman BGP dengan ROA.

Jika pengumuman tidak sesuai, operator dapat menolaknya. Namun, perlindungan ini bergantung pada dua hal: pemilik alamat menerbitkan catatan yang benar dan operator jaringan menerapkan pemeriksaan. RPKI juga memeriksa asal rute, bukan seluruh jalur yang dilalui data.

Rute tidak valid makin jarang terlihat

Ukuran lain menunjukkan pemeriksaan RPKI sudah berdampak pada jangkauan rute. Rute valid yang umum terlihat oleh 596 titik pengamatan router dalam kolektor publik RIPE RIS dan RouteViews. Rute tanpa catatan RPKI terlihat oleh 595 titik. Selisihnya kecil.