---
title: "RPKI и ROA"
type: explainer
section: "Словарь"
summary: "ROA, подписанная запись о том, какая сеть вправе объявлять данный префикс. RPKI, система, которая позволяет операторам проверять такие записи и отбрасывать подделки."
updated: "2026-10-20"
observed: "2026-10-19"
url: "https://rkn.kitten.software/wiki/glossary-rpki-roa/"
aliases: ["RPKI", "ROA", "route origin authorization", "валидация маршрутов"]
categories: ["Словарь", "Маршрутизация"]
---

# RPKI и ROA

> Это печать на праве объявлять адреса. С печатью чужой анонс отбросят, без неё подлинный и поддельный выглядят одинаково.

ROA, подписанная запись о том, какая сеть вправе объявлять данный префикс. RPKI, система, которая позволяет операторам проверять такие записи и отбрасывать подделки.

Последняя сверка: 19.10.2026.

## Карточка

- ROA: Route Origin Authorization
- Статусы анонса: valid, invalid, unknown
- Защищает от: объявления чужого префикса

Протокол [BGP](https://rkn.kitten.software/wiki/glossary-bgp/index.md) верит анонсам на слово. **RPKI** — дополнительная система, которая это исправляет. Владелец префикса ([Префикс](https://rkn.kitten.software/wiki/glossary-prefix/index.md)) создаёт подписанную запись **ROA**: «этот блок вправе объявлять такая-то сеть». Оператор, который проверяет RPKI, сверяет каждый анонс с ROA и ставит один из трёх статусов: valid (совпало), invalid (не совпало) или unknown (записи нет).

Invalid обычно отбрасывают. А вот unknown пропускают: записи нет, и отбрасывать не на чем. Поэтому без ROA подлинный анонс и подделка выглядят одинаково.

## Пример из атласа

Когда в 2022 году RTComm объявил префикс Twitter своим, у Twitter была ROA с законным origin AS13414. Операторы с проверкой отбросили анонс как invalid, и перехват не разошёлся по миру.[^1]

Для сети [AS61280](https://rkn.kitten.software/wiki/as61280/index.md) ГРЧЦ картина обратная: валидатор routinator по проверенному /24 из 212.192.156.0/22 вернул статус unknown и пустой список ROA.[^2] Подробный разбор — расследование [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md).

## А если своя RPKI?

По сообщению Хабра, Роскомнадзор планирует собственную инфраструктуру проверки маршрутов,[^3] а в форме реестра [РАНР](https://rkn.kitten.software/wiki/ranr/index.md) уже упомянут атрибут roa-uri.[^4] Работающего сервиса публично не видно.

Все термины: [Словарь](https://rkn.kitten.software/wiki/glossary/index.md).

## Примечания

[^1]: заявление. [ROA Twitter заставила операторов отбросить чужой анонс](https://rkn.kitten.software/evidence/ev-rtcomm-twitter-2022-roa/index.md). MANRS, заметка о защите маршрутизации Twitter (по заголовку ссылки) (https://manrs.org/2022/03/lesson-learned-twitter-shored-up-its-routing-security/), 2022-03-28.
[^2]: измерение. [RPKI: у проверенных анонсов нет покрывающих ROA](https://rkn.kitten.software/evidence/ev-rpki-no-roa-2026-10-19/index.md). RIPE NCC, RIPEstat (https://stat.ripe.net/data/rpki-validation/data.json?resource=61280&prefix=212.192.159.0/24), 2026-10-19.
[^3]: заявление. [Хабр: РКН планирует собственную инфраструктуру валидации маршрутизации](https://rkn.kitten.software/evidence/ev-rkn-own-rpki-plan/index.md). Хабр, новость (https://habr.com/ru/news/856354/).
[^4]: документ. [В форме route-объекта руководства РАНР упомянут атрибут roa-uri](https://rkn.kitten.software/evidence/ev-ranr-schema-form/index.md). РКН, руководство пользователя ЛК регистранта РАНР (https://25.rkn.gov.ru/docs/25/sm33732/RANR_Instrukcija.pdf).

## Связанные страницы

Что ссылается сюда:

- [212.192.156.0/22](https://rkn.kitten.software/wiki/p-212-192-156-0-22/index.md)
- [Кому принадлежит rkn.gov.ru](https://rkn.kitten.software/investigations/who-owns-rkn-gov-ru/index.md)
- [Префикс](https://rkn.kitten.software/wiki/glossary-prefix/index.md)
- [РАНР](https://rkn.kitten.software/wiki/ranr/index.md)
- [Ростелеком (AS12389)](https://rkn.kitten.software/wiki/rostelecom/index.md)
- [РТКомм (AS8342)](https://rkn.kitten.software/wiki/rtcomm-as8342/index.md)
- [Словарь](https://rkn.kitten.software/wiki/glossary/index.md)
- [Чужие маршруты: как российские сети перехватывали интернет и почему у ГРЧЦ нет щита](https://rkn.kitten.software/investigations/bgp-hijacks/index.md)
- [AS213853](https://rkn.kitten.software/wiki/as213853/index.md)
- [AS61280](https://rkn.kitten.software/wiki/as61280/index.md)
- [BGP](https://rkn.kitten.software/wiki/glossary-bgp/index.md)

Категории: [Словарь](https://rkn.kitten.software/category/%D0%A1%D0%BB%D0%BE%D0%B2%D0%B0%D1%80%D1%8C/), [Маршрутизация](https://rkn.kitten.software/category/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F/)