Indien: APNIC und NIXI unterzeichnen Abkommen zur Routing-Sicherheit

In einem Schritt, der Internetverkehr in Indien schwerer kaperbar machen könnte, haben APNIC und die National Internet Exchange of India (NIXI) ein Memorandum of Understanding (MoU) unterzeichnet, um zwei wichtige Sicherheitstechnologien auszuweiten: IPv6 und die Resource Public Key Infrastructure (RPKI) (definiert in RFC 6480). Die Vereinbarung wurde am Dienstag, 8. September 2026, während APNIC 62 in Mumbai von APNIC Director General Jia Rong Low und NIXI Chief Executive Officer Dr Devesh Tyagi unterzeichnet. Vertreter des indischen Ministry of Electronics and Information Technology, des Department of Telecommunications, der Internet Service Providers Association of India und Mitglieder des APNIC Executive Council waren bei der Unterzeichnung anwesend.

Das MoU spiegelt ein gemeinsames Engagement wider, die Sicherheit, Widerstandsfähigkeit und langfristige Entwicklung der Internetinfrastruktur Indiens zu stärken. APNIC und NIXI werden zusammenarbeiten, um den Einsatz von IPv6 und RPKI durch Netzbetreiber und Unternehmen in ganz Indien zu erhöhen. IPv6 ist die aktuelle Generation der Internetadressierung mit einem deutlich größeren Pool eindeutiger Adressen als das ältere IPv4-System. RPKI ist ein kryptografisches System, mit dem Netzbetreiber nachweisen können, dass sie berechtigt sind, bestimmte Blöcke von Internetadressen anzukündigen, was es für einen Angreifer viel schwerer macht, vorzugeben, ein Netzwerk zu besitzen, das er nicht kontrolliert. Geplante Initiativen umfassen technischen Kapazitätsaufbau, Entwicklung lokaler Trainingsinfrastruktur und Wissensaustausch, alles mit dem Ziel, nachhaltiges, lokal geführtes Wachstum der Internetexpertise zu unterstützen.

Ein zentraler Teil der Zusammenarbeit ist die breitere Einführung von RPKI. Indien hat bereits eine wachsende Abdeckung von Route Origin Authorizations (ROAs), also digital signierten Einträgen, die angeben, welches Netzwerk einen bestimmten Block von Internetadressen ankündigen darf. Auf dieser Dynamik aufbauend werden APNIC und NIXI Netzbetreibern und Unternehmen helfen, Route Origin Validation (ROV) (spezifiziert in RFC 6811) einzusetzen, die zweite Hälfte von RPKI. ROV ermöglicht es Routern, jede eingehende Routenankündigung gegen die ROA-Datenbank zu prüfen und jede ungültige Ankündigung abzulehnen. Dies stärkt direkt den Schutz vor Routing-Vorfällen und potenziellen Route Hijacks, bei denen Verkehr an ein Netzwerk gesendet wird, das keinen legitimen Anspruch auf das Ziel hat. Im Rahmen der Vereinbarung wird NIXI außerdem mit APNIC zusammenarbeiten, um einen RPKI-Repository-Spiegel innerhalb Indiens bereitzustellen. Dieses Pilotprojekt soll bewerten, ob ein lokaler Spiegel den Zugang zu RPKI-Daten für indische Netzbetreiber verbessern und die Widerstandsfähigkeit des globalen RPKI-Repository-Systems stärken kann. Die beiden Organisationen werden außerdem bewährte Verfahren zur Routing-Sicherheit unter Netzbetreibern fördern.

Das MoU legt außerdem einen Rahmen für erweiterte technische Schulungen mit Schwerpunkt auf IPv6 und RPKI fest. APNIC und NIXI planen, lokale Trainings- und Laborinfrastruktur zu entwickeln und ein Train-the-trainer-Programm einzurichten, das nachhaltige lokale Expertise aufbaut. Online- und Präsenzschulungen sind für NIXI-Peering-Teilnehmer, Partner des Indian Registry for Internet Names and Numbers (IRINN) und andere Stakeholder in ganz Indien vorgesehen.

APNIC Director General Jia Rong Low sagte, Indien führe die Welt bei der IPv6-Einführung an und habe die größte Zahl IPv6-fähiger Nutzer. Er führte diesen Erfolg auf das Engagement der indischen Internetgemeinschaft, Industrie und Regierung zurück, zukunftsfähige digitale Infrastruktur aufzubauen. Durch diese Partnerschaft mit NIXI freue sich APNIC darauf, die nächste Phase der indischen Internetreise zu unterstützen und auf weitere IPv6-Einführung und stärkere Routing-Sicherheit hinzuarbeiten, um die langfristige Entwicklung der Internetinfrastruktur Indiens zu fördern. NIXI-CEO Dr Devesh Tyagi bezeichnete die Vereinbarung als bedeutenden Schritt in der Mission von NIXI, eine sichere, selbstständige und zukunftsfähige Internetinfrastruktur für Indien aufzubauen. Er sagte, das indische Internet-Ökosystem trete in eine neue Phase von Größe und Verantwortung ein, und die Infrastruktur müsse aus einer Position der Stärke führen, sicher, widerstandsfähig und für das Kommende gebaut. Tyagi merkte an, dass Indien bei RPKI-ROAs sehr gut abschneide und dass diese Partnerschaft es NIXI ermögliche, direkt auf dieser Dynamik aufzubauen, indem der Fokus auf ROV ausgeweitet werde. Er fügte hinzu, Indien sei der Routing-Sicherheit verpflichtet und ein Vorreiter bei der Einführung von Autonomous System Provider Authorization (ASPA). ASPA fügt eine weitere Ebene der Routing-Sicherheit hinzu, indem es überprüft, dass eine Routenankündigung der legitimen Kette von Netzwerkanbietern folgt.

Tyagi machte außerdem einen praktischen Punkt: Da eine kleine Zahl großer Netzbetreiber die Mehrheit des indischen Internetverkehrs trägt, kann die ROV-Einführung allein durch diese Schlüsselnetzwerke die Routing-Landschaft für die gesamte Wirtschaft sinnvoll sichern. Die Partnerschaft wird helfen, eng mit diesen Netzwerken und der breiteren Betreiber- und Unternehmensgemeinschaft zusammenzuarbeiten, um die technische Expertise und Infrastruktur aufzubauen, die zum Schutz der Integrität des Internet-Routings in der gesamten Region erforderlich sind.

Für alltägliche Internetnutzer ist die hier beschriebene Arbeit weitgehend unsichtbar, aber sie schützt den Weg, den Ihre Daten nehmen, bevor sie überhaupt eine Website, einen E-Mail-Server oder einen DNS-Resolver erreichen. Ein Route Hijack kann Verkehr auf einen bösartigen Server umleiten, Kommunikation abfangen oder Ausfälle verursachen. Während verschlüsselte DNS-Dienste wie AEU DNS die Vertraulichkeit und Integrität Ihrer DNS-Abfragen schützen, können sie einen Route Hijack nicht allein verhindern, da der Hijack auf der Netzwerk-Routing-Ebene unterhalb des DNS stattfindet. Unternehmen und Website-Betreiber, die ihre Exposition verringern möchten, können damit beginnen, ihren Hosting-Provider oder Internetdienstanbieter zu fragen, ob er Route Origin Validation eingesetzt hat. Für eine tiefergehende, praktische Überprüfung der internetzugewandten Infrastruktur hilft AEU-I, eine sicherheitsorientierte IT- und Infrastrukturberatung, Organisationen dabei, ihre internetzugewandten Systeme zu bewerten und zu härten.