ROA, Route Origin Authorization, är ett objekt inom RPKI som anger vilket autonomt system (ASN) som har rätt att annonsera ett visst IP-prefix i BGP.

ROA publiceras kryptografiskt signerad och gör det möjligt för nätverksoperatörer att verifiera att ruttannonseringar är legitima.

Genom att använda ROA kan felaktiga eller illvilliga BGP-annonseringar upptäckas och stoppas. ROA är ett viktigt steg mot ett säkrare globalt routningssystem och minskar risken för så kallade route hijacks, där trafik annars kan ledas fel eller avlyssnas.