Cloudflare siden , der har til formål at gøre opmærksom på problemet med lækage af forkerte BGP-ruter og muligheden for at udføre omdirigering af trafik ved hjælp af BGP-protokollen. Siden giver mulighed for at kontrollere anvendelsen af ruteringsfiltreringsteknologi af udbydere og vurdere implementeringen af RPKI-support.
Mange operatører forbliver ubeskyttede mod BGP-anmeldelser af subnetværk med falske oplysninger om rute længde, som dirigerer transit trafik gennem tredjeparts udbydere. Der opstår oftere tilfælde af BGP-misbrug til angreb, hvor angribere ved at kompromittere udbydernes infrastruktur organiserer omdirigering og opsnapning af trafik for at erstatte specifikke websteder gennem gennemførelse af MiTM-angreb for at ændre DNS-svar.
Løsningen på problemet er implementeringen af et autoriseringssystem for BGP-anmeldelser baseret på RPKI (Resource Public Key Infrastructure), som gør det muligt at bestemme, om BGP-anmeldelsen kommer fra netværksejeren eller ej. Ved brug af RPKI for autonome systemer og IP-adresser opbygges en tillidskæde fra IANA til regionale registrarer (RIRs) og derefter til udbydere (LIR) og slutbrugere, som gør det muligt for tredjeparter at bekræfte, at operativt med ressourcen blev udført af ejeren. Desværre anvendes RPKI stadig ikke af størstedelen af udbyderne trods problemerne. Den nye tjeneste fra Cloudflare gør det muligt at spore problematiske operatører og vække offentlig opmærksomhed omkring dem.
Kilde: opennet.ru
