dlgrpki-lacnic

Acerca del RPKI Delegado

La modalidad delegada de RPKI (Resource Public Key Infrastructure) es un enfoque utilizado en el ámbito de la seguridad de la infraestructura de Internet para delegar la gestión de recursos de Internet a organizaciones o entidades específicas. RPKI es una tecnología que se utiliza para mejorar la seguridad y autenticidad de los anuncios de rutas en Internet.

En la modalidad delegada de RPKI, las organizaciones que poseen bloques de direcciones IP pueden delegar la autoridad para emitir certificados y firmar rutas a otras entidades, como proveedores de servicios de Internet (ISP) o clientes. Esto permite una distribución más eficiente de la responsabilidad y la capacidad de gestión de los recursos de Internet.

En este modelo, la organización delegante (por ejemplo, el titular del bloque de direcciones IP) emite un certificado de delegación a la entidad delegada, que puede ser un ISP o un cliente. Este certificado permite a la entidad delegada emitir certificados y firmar rutas en nombre de la organización delegante.

diagrama rpki delegado

La modalidad delegada de RPKI ofrece varios beneficios. En primer lugar, permite una gestión más descentralizada de los recursos de Internet, lo que facilita la colaboración entre diferentes organizaciones. Además, reduce la carga administrativa para la organización delegante, ya que puede transferir parte de la responsabilidad de gestión a la entidad delegada.

Sin embargo, es importante tener en cuenta que la modalidad delegada también implica ciertos riesgos. La entidad delegada debe ser confiable y tener la capacidad técnica adecuada para emitir certificados y firmar rutas de manera segura. Además, la organización delegante sigue siendo responsable de supervisar y asegurarse de que la entidad delegada actúe de manera adecuada y segura.

En resumen, la modalidad delegada de RPKI es un enfoque que permite a las organizaciones delegar la autoridad para emitir certificados y firmar rutas a otras entidades, lo que facilita la gestión descentralizada y colaborativa de los recursos de Internet.