Chuir Cloudflare seirbheis air bhog gus sùil a chumail air sìoladh slighean BGP ceàrr

Companaidh Cloudflare coimisean làrach-lìn isBGPSafeYet.com, air a dhealbhadh gus aire a tharraing chun duilgheadas a thaobh a bhith ag aodion slighean BGP ceàrr agus an comas ionnsaighean ath-stiùireadh trafaic a dhèanamh a’ cleachdadh protocol BGP. Leigidh an làrach leat sgrùdadh a dhèanamh air cleachdadh teicneòlais airson slighean ceàrr le solaraichean a shìoladh agus measadh a dhèanamh air buileachadh taic RPKI.

Tha mòran de ghnìomhaichean fhathast fosgailte do shanasan subnet BGP le fiosrachadh meallta mu fhad slighe, a’ stiùireadh trafaic gluasaid tro sholaraichean treas-phàrtaidh. Barrachd is barrachd, tha cùisean de bhith a’ cleachdadh BGP airson ionnsaighean a’ tighinn am bàrr, nuair a bhios luchd-ionnsaigh, le bhith a’ dèanamh cron air bun-structar solaraichean, a’ cur air dòigh ath-stiùireadh agus eadar-ghabhail trafaic gu làraich sònraichte le bhith a’ cur ionnsaigh MiTM air dòigh an àite freagairtean DNS.

Is e am fuasgladh don duilgheadas siostam ùghdarrachaidh a thoirt a-steach airson fiosan BGP stèidhichte air RPKI (Bun-structair Goireas Poblach), a leigeas leat faighinn a-mach a bheil fios BGP a’ tighinn bho neach-seilbh an lìonraidh no nach eil. Nuair a bhios tu a’ cleachdadh RPKI airson siostaman fèin-riaghailteach agus seòlaidhean IP, thèid sreath earbsa a thogail bho IANA gu luchd-clàraidh roinneil (RIRn), agus an uairsin gu solaraichean seirbheis (LIRn) agus luchd-cleachdaidh deireannach, a leigeas le treas phàrtaidhean dearbhadh gu robh gnìomhachd a’ ghoireas ann. air a dhèanamh leis an t-sealbhadair aige. Gu mì-fhortanach, a dh'aindeoin nan duilgheadasan, chan eil a' mhòr-chuid de sholaraichean fhathast a' cleachdadh RPKI. Leigidh an t-seirbheis ùr Cloudflare leat sùil a chumail air gnìomhaichean trioblaideach agus an toirt gu aire a’ phobaill.

Chuir Cloudflare seirbheis air bhog gus sùil a chumail air sìoladh slighean BGP ceàrr

Source: fosgailtenet.ru

Cuir beachd ann