ΠΠΎΠΌΠΏΠ°Π½ΠΈΡ Cloudflare
ΠΡΠΎΠ±Π»Π΅ΠΌΠ° Π±ΡΠ»Π°
ΠΠ°Π½Π½ΡΠ΅ ΡΠΎΡΠ΅ΡΠ½ΡΠ΅ ΠΌΠ°ΡΡΡΡΡΡ Π±ΡΠ»ΠΈ Π°Π½ΠΎΠ½ΡΠΈΡΠΎΠ²Π°Π½Ρ ΠΎΠ΄Π½ΠΎΠΌΡ ΠΈΠ· ΠΊΠ»ΠΈΠ΅Π½ΡΠΎΠ² (Allegheny Technologies, AS396531), ΠΊΠΎΡΠΎΡΡΠΉ ΡΠ°ΠΊΠΆΠ΅ ΠΈΠΌΠ΅Π» ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΠ΅ ΡΠ΅ΡΠ΅Π· Π΅ΡΡ ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΠΏΡΠΎΠ²Π°ΠΉΠ΄Π΅ΡΠ°. Allegheny Technologies ΡΡΠ°Π½ΡΠ»ΠΈΡΠΎΠ²Π°Π» ΠΏΠΎΠ»ΡΡΠ΅Π½Π½ΡΠ΅ ΠΌΠ°ΡΡΡΡΡΡ Π΄ΡΡΠ³ΠΎΠΌΡ ΡΡΠ°Π½Π·ΠΈΡΠ½ΠΎΠΌΡ ΠΏΡΠΎΠ²Π°ΠΉΠ΄Π΅ΡΡ (Verizon, AS701). ΠΠ·-Π·Π° ΠΎΡΡΡΡΡΡΠ²ΠΈΡ Π½Π°Π΄Π»Π΅ΠΆΠ°ΡΠ΅ΠΉ ΡΠΈΠ»ΡΡΡΠ°ΡΠΈΠΈ BGP-Π°Π½ΠΎΠ½ΡΠΎΠ² ΠΈ ΠΎΠ³ΡΠ°Π½ΠΈΡΠ΅Π½ΠΈΡ Π½Π° ΡΠΈΡΠ»ΠΎ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠ², Verizon ΠΏΠΎΠ΄Ρ Π²Π°ΡΠΈΠ» Π΄Π°Π½Π½ΡΠΉ Π°Π½ΠΎΠ½Ρ ΠΈ ΡΡΠ°Π½ΡΠ»ΠΈΡΠΎΠ²Π°Π» ΠΏΠΎΠ»ΡΡΠ΅Π½Π½ΡΠ΅ 20 ΡΡΡΡΡ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠ² Π΄Π»Ρ ΠΎΡΡΠ°Π»ΡΠ½ΠΎΠ³ΠΎ ΠΈΠ½ΡΠ΅ΡΠ½Π΅ΡΠ°. ΠΠ΅ΠΊΠΎΡΡΠ΅ΠΊΡΠ½ΡΠ΅ ΠΏΡΠ΅ΡΠΈΠΊΡΡ ΠΈΠ·-Π·Π° ΡΠ²ΠΎΠ΅ΠΉ Π³ΡΠ°Π½ΡΠ»ΠΈΡΠΎΠ²Π°Π½Π½ΠΎΡΡΠΈ Π±ΡΠ»ΠΈ Π²ΠΎΡΠΏΡΠΈΠ½ΡΡΡ ΠΊΠ°ΠΊ Π±ΠΎΠ»Π΅Π΅ ΠΏΡΠΈΠΎΡΠΈΡΠ΅ΡΠ½ΡΠ΅ ΡΠ°ΠΊ ΠΊΠ°ΠΊ ΠΊΠΎΠ½ΠΊΡΠ΅ΡΠ½ΡΠΉ ΠΌΠ°ΡΡΡΡΡ ΠΈΠΌΠ΅Π΅Ρ Π±ΠΎΠ»Π΅Π΅ Π²ΡΡΠΎΠΊΠΈΠΉ ΠΏΡΠΈΠΎΡΠΈΡΠ΅Ρ, ΡΠ΅ΠΌ ΠΎΠ±ΡΠΈΠΉ.
![Π£ΡΠ΅ΡΠΊΠ° BGP-ΠΌΠ°ΡΡΡΡΡΠΎΠ² ΠΏΡΠΈΠ²Π΅Π»Π° ΠΊ ΠΌΠ°ΡΡΠΎΠ²ΠΎΠΌΡ Π½Π°ΡΡΡΠ΅Π½ΠΈΡ ΡΠ²ΡΠ·Π½ΠΎΡΡΠΈ Π² ΠΈΠ½ΡΠ΅ΡΠ½Π΅ΡΠ΅](/wp-content/uploads/2019/06/7b91b949afde7526f989c00666f7fee0.png)
Π ΠΈΡΠΎΠ³Π΅, ΡΡΠ°ΡΠΈΠΊ Π΄Π»Ρ ΠΌΠ½ΠΎΠ³ΠΈΡ ΠΊΡΡΠΏΠ½ΡΡ ΡΠ΅ΡΠ΅ΠΉ ΡΡΠ°Π» Π½Π°ΠΏΡΠ°Π²Π»ΡΡΡΡΡ ΡΠ΅ΡΠ΅Π· Verizon ΠΊ ΠΌΠ΅Π»ΠΊΠΎΠΌΡ ΠΏΡΠΎΠ²Π°ΠΉΠ΄Π΅ΡΡ DQE Communications, Π½Π΅ ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΠΌΡ ΠΎΠ±ΡΠ°Π±ΠΎΡΠ°ΡΡ Π½Π°Ρ Π»ΡΠ½ΡΠ²ΡΠΈΠΉ ΠΏΠΎΡΠΎΠΊ, ΡΡΠΎ ΠΏΡΠΈΠ²Π΅Π»ΠΎ ΠΊ ΠΊΠΎΠ»Π»Π°ΠΏΡΡ (ΡΡΡΠ΅ΠΊΡ ΡΡΠ°Π²Π½ΠΈΠΌ Ρ ΡΠ΅ΠΌ, ΠΊΠ°ΠΊ Π΅ΡΠ»ΠΈ Π±Ρ ΡΠ°ΡΡΡ Π½Π°Π³ΡΡΠΆΠ΅Π½Π½ΠΎΠΉ Π°Π²ΡΠΎΡΡΡΠ°Π΄Ρ Π·Π°ΠΌΠ΅Π½ΠΈΠ»ΠΈ Π½Π° ΠΏΡΠΎΡΡΠ»ΠΎΡΠ½ΡΡ Π΄ΠΎΡΠΎΠ³Ρ).
ΠΠ»Ρ ΠΏΡΠ΅Π΄ΠΎΡΠ²ΡΠ°ΡΠ΅Π½ΠΈΡ Π²ΠΎΠ·Π½ΠΈΠΊΠ½ΠΎΠ²Π΅Π½ΠΈΠ΅ ΠΏΠΎΠ΄ΠΎΠ±Π½ΡΡ
ΠΈΠ½ΡΠΈΠ΄Π΅Π½ΡΠΎΠ² Π² Π±ΡΠ΄ΡΡΠ΅ΠΌ
- ΠΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ
Π²Π΅ΡΠΈΡΠΈΠΊΠ°ΡΠΈΡ Π°Π½ΠΎΠ½ΡΠΎΠ² Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ RPKI (BGP Origin Validation, ΡΠ°Π·ΡΠ΅ΡΠ°Π΅Ρ ΠΏΡΠΈΡΠΌ Π°Π½ΠΎΠ½ΡΠΎΠ² ΡΠΎΠ»ΡΠΊΠΎ ΠΎΡ Π²Π»Π°Π΄Π΅Π»ΡΡΠ΅Π² ΡΠ΅ΡΠΈ); - ΠΠ³ΡΠ°Π½ΠΈΡΠΈΡΡ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»ΡΠ½ΠΎΠ΅ ΡΠΈΡΠ»ΠΎ ΠΏΡΠΈΠ½ΠΈΠΌΠ°Π΅ΠΌΡΡ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠ² Π΄Π»Ρ Π²ΡΠ΅Ρ ΡΠ΅Π°Π½ΡΠΎΠ² EBGP (Π½Π°ΡΡΡΠΎΠΉΠΊΠ° maximum-prefix ΠΏΠΎΠΌΠΎΠ³Π»Π° Π±Ρ ΡΡΠ°Π·Ρ ΠΎΡΠ±ΡΠΎΡΠΈΡΡ ΠΏΠ΅ΡΠ΅Π΄Π°ΡΡ 20 ΡΡΡΡΡ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠ² Π² ΡΠ°ΠΌΠΊΠ°Ρ ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΡΠ΅Π°Π½ΡΠ°);
- ΠΡΠΈΠΌΠ΅Π½ΡΡΡ ΡΠΈΠ»ΡΡΡΠ°ΡΠΈΡ Π½Π° ΠΎΡΠ½ΠΎΠ²Π΅ ΡΠ΅Π΅ΡΡΡΠ° IRR (Internet Routing Registry, ΠΎΠΏΡΠ΅Π΄Π΅Π»ΡΠ΅Ρ AS ΡΠ΅ΡΠ΅Π· ΠΊΠΎΡΠΎΡΡΠ΅ Π΄ΠΎΠΏΡΡΡΠΈΠΌΠ° ΠΌΠ°ΡΡΡΡΡΠΈΠ·Π°ΡΠΈΡ Π·Π°Π΄Π°Π½Π½ΡΡ ΠΏΡΠ΅ΡΠΈΠΊΡΠΎΠ²);
- ΠΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°ΡΡ Π½Π° ΠΌΠ°ΡΡΡΡΡΠΈΠ·Π°ΡΠΎΡΠ°Ρ ΡΠ΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡΠ΅ΠΌΡΠ΅ Π² RFC 8212 Π½Π°ΡΡΡΠΎΠΉΠΊΠΈ Π΄Π»Ρ Π±Π»ΠΎΠΊΠΈΡΠΎΠ²ΠΊΠΈ ΠΏΠΎ ΡΠΌΠΎΠ»ΡΠ°Π½ΠΈΡ (‘default deny’);
- ΠΡΠ΅ΠΊΡΠ°ΡΠΈΡΡ Π½Π΅ΠΎΠ±Π΄ΡΠΌΠ°Π½Π½ΠΎΠ΅ ΠΈΡΠΏΠΎΠ»ΡΠ·ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΎΠΏΡΠΈΠΌΠΈΠ·Π°ΡΠΎΡΠΎΠ² BGP.
![Π£ΡΠ΅ΡΠΊΠ° BGP-ΠΌΠ°ΡΡΡΡΡΠΎΠ² ΠΏΡΠΈΠ²Π΅Π»Π° ΠΊ ΠΌΠ°ΡΡΠΎΠ²ΠΎΠΌΡ Π½Π°ΡΡΡΠ΅Π½ΠΈΡ ΡΠ²ΡΠ·Π½ΠΎΡΡΠΈ Π² ΠΈΠ½ΡΠ΅ΡΠ½Π΅ΡΠ΅](/wp-content/uploads/2019/06/2b2bb1fe713ee9e87987f57920116943.png)
ΠΡΡΠΎΡΠ½ΠΈΠΊ: opennet.ru