سیستم مسیریابی اینترنت سرانجام دارد ایمن می‌شود

اشتراک‌گذاری:
سیستم مسیریابی اینترنت سرانجام دارد ایمن می‌شود

BGP در ۱۹۸۹ بدون احراز هویت طراحی شد. در ۲۰۰۸ اشتباه Pakistan Telecom یوتیوب را دو ساعت از دسترس خارج کرد.

RPKI چه می‌کند

RPKI گواهینامه‌های ROA صادر می‌کند که مالکیت پیشوند IP را ثابت می‌کنند. AT&T، AWS، گوگل و Cloudflare مسیرهای نامعتبر را رد می‌کنند. ۴۵٪ پیشوندها ROA معتبر دارند.

محدودیت‌ها و اقدام

RPKI فقط منشأ مسیر را تأیید می‌کند. ۱۰۰۰+ شبکه به MANRS پیوسته‌اند. ایجاد ROA برای پیشوندها در پورتال رجیستری منطقه‌ای مهم‌ترین اقدام است.

اشتراک‌گذاری:
امنیت BGP و RPKI | IRCNF | AIO APEX