Без ROA чужой анонс выглядит так же, как свой

Что доказывает

Рассуждение корпуса о механике: RPKI-валидатор делит анонсы на valid, invalid и unknown. Если у префикса нет ROA, и подлинный, и поддельный анонс получают unknown, и оператор с проверкой не видит повода отбросить подделку. Более конкретный префикс (например, /25 внутри /24) выигрывает у более широкого по правилу longest prefix match.

Чего не доказывает

Что такой перехват уже случался с префиксами ГРЧЦ: в корпусе нет ни одного такого случая. Что каждый оператор принимает unknown: политика зависит от оператора, и часть сетей может фильтровать иначе.

Метод

Логический вывод из общих свойств BGP и RPKI

Наблюдение

дата неизвестна

Получено

19.10.2026

Ограничения

Это объяснение, а не замер. Опирается на общую модель BGP и RPKI без проверки на конкретных операторах.

Происхождение

rkn-research/notes/96-bgp-routing-security.md §2

Источник

Рассуждение автора корпуса — публичного оригинала нет

valid / invalid / unknown; нет ROA -> unknown у любого анонса