Ụlọ ọrụ Cloudflare mkpokọta , emebere ka ịdọrọ uche gaa na nsogbu nke ịwepu ụzọ BGP na-ezighi ezi yana ohere nke ime mwakpo ntụgharị okporo ụzọ site na iji usoro BGP. Saịtị ahụ na-enye gị ohere ịlele iji teknụzụ maka nzacha ụzọ na-ezighi ezi site n'aka ndị na-eweta ya wee nyochaa mmejuputa nkwado RPKI.
Ọtụtụ ndị na-arụ ọrụ na-anọgide na-ekpughere mgbasa ozi subnet BGP nwere ozi ogologo ụzọ aghụghọ, na-ebugharị okporo ụzọ site n'aka ndị na-eweta ndị ọzọ. Na-arịwanye elu, ikpe nke iji BGP maka mwakpo na-apụta, n'oge nke ndị na-awakpo, site n'imebi akụrụngwa nke ndị na-enye ọrụ, na-ahazi redirection na interception nke okporo ụzọ na-eme ka saịtị dị iche iche site n'ịhazi mwakpo MiTM iji dochie nzaghachi DNS.
Ihe ngwọta maka nsogbu ahụ bụ iwebata usoro ikike maka ọkwa BGP dabere na RPKI (Resource Public Key Infrastructure), nke na-enye gị ohere ikpebi ma ọkwa BGP sitere na onye nwe netwọk ma ọ bụ na ọ bụghị. Mgbe ị na-eji RPKI maka sistemụ kwụụrụ onwe na adreesị IP, a na-ewu usoro ntụkwasị obi site na IANA gaa na ndị na-edeba aha mpaghara (RIRs), wee nye ndị na-enye ọrụ (LIRs) na ndị ọrụ njedebe, nke na-enye ndị ọzọ ohere ịchọpụta na ọrụ nke akụrụngwa ahụ bụ. onye nwe ya rụrụ. N'ụzọ dị mwute, n'agbanyeghị nsogbu ndị ahụ, ọtụtụ ndị na-eweta RPKI ejibeghị ya. Ọrụ ọhụrụ Cloudflare na-enye gị ohere soro ndị na-ahụ maka nsogbu wee weta ha na ntị ọha.
isi: opennet.ru