ហេតុអ្វីបានជាអ៊ីនធឺណិតនៅតែអនឡាញ?

អ៊ិនធឺណិតហាក់ដូចជារចនាសម្ព័ន្ធរឹងមាំ ឯករាជ្យ និងមិនអាចបំផ្លាញបាន។ តាមទ្រឹស្តី បណ្តាញនេះមានកម្លាំងគ្រប់គ្រាន់ដើម្បីរស់រានពីការផ្ទុះនុយក្លេអ៊ែរ។ តាមពិត Internet អាចទម្លាក់ Router តូចមួយបាន។ ទាំងអស់ដោយសារតែអ៊ិនធឺណិតគឺជាគំនរនៃភាពផ្ទុយគ្នា ភាពងាយរងគ្រោះ កំហុស និងវីដេអូអំពីឆ្មា។ ឆ្អឹងខ្នងនៃអ៊ីនធឺណិត BGP គឺមានបញ្ហា។ វាអស្ចារ្យណាស់ដែលគាត់នៅតែដកដង្ហើម។ បន្ថែមពីលើកំហុសនៅក្នុងអ៊ីនធឺណេតខ្លួនឯង វាក៏ត្រូវបានខូចដោយអ្នកផ្តល់សេវាអ៊ីនធឺណិតធំៗ សាជីវកម្ម រដ្ឋ និងការវាយប្រហារដោយ DDoS ។ អ្វីដែលត្រូវធ្វើអំពីវា និងរបៀបរស់នៅជាមួយវា?

ដឹងចម្លើយ Alexey Uchakin (រាត្រី_ពស់) គឺជាអ្នកដឹកនាំក្រុមវិស្វករបណ្តាញនៅ IQ Option ។ ភារកិច្ចចម្បងរបស់វាគឺភាពងាយស្រួលនៃវេទិកាសម្រាប់អ្នកប្រើប្រាស់។ នៅក្នុងប្រតិចារិកនៃរបាយការណ៍របស់ Alexey លើ Saint HighLoad++ 2019 ចូរនិយាយអំពី BGP, ការវាយប្រហារ DDOS, ការប្តូរអ៊ីនធឺណិត, កំហុសរបស់អ្នកផ្តល់សេវា, វិមជ្ឈការ និងករណីនៅពេលដែលរ៉ោតទ័រតូចមួយបានបញ្ជូនអ៊ីនធឺណិតឱ្យគេង។ នៅចុងបញ្ចប់ - គន្លឹះពីរបីអំពីរបៀបដើម្បីរស់រានមានជីវិតទាំងអស់នេះ។

ថ្ងៃ​ដែល​អ៊ីនធឺណិត​ខូច

ខ្ញុំ​នឹង​លើក​យក​ឧប្បត្តិហេតុ​មួយ​ចំនួន​ដែល​ការ​តភ្ជាប់​អ៊ីនធឺណិត​បាន​ដាច់។ នេះនឹងគ្រប់គ្រាន់សម្រាប់រូបភាពពេញលេញ។

ឧប្បត្តិហេតុ AS7007. លើកទីមួយ ដែល Internet ដាច់គឺនៅខែមេសា ឆ្នាំ 1997។ មានកំហុសនៅក្នុងកម្មវិធីរបស់ router មួយពីប្រព័ន្ធស្វយ័ត 7007។ នៅចំណុចមួយចំនួន រ៉ោតទ័របានប្រកាសពីតារាងនាំផ្លូវខាងក្នុងរបស់ខ្លួនទៅកាន់អ្នកជិតខាង ហើយបានបញ្ជូនបណ្តាញពាក់កណ្តាលចូលទៅក្នុងប្រហោងខ្មៅ។

"ប៉ាគីស្ថានប្រឆាំងនឹង YouTube". ក្នុងឆ្នាំ 2008 បុរសក្លាហានមកពីប៉ាគីស្ថានបានសម្រេចចិត្តបិទ YouTube ។ ពួកគេបានធ្វើវាបានយ៉ាងល្អដែលពាក់កណ្តាលពិភពលោកត្រូវបានទុកចោលដោយគ្មានឆ្មា។

"ការចាប់យក VISA, MasterCard និង Symantec បុព្វបទដោយ Rostelecom". នៅឆ្នាំ 2017 Rostelecom បានចាប់ផ្តើមប្រកាសខុសអំពីបុព្វបទ VISA, MasterCard និង Symantec ។ ជាលទ្ធផល ចរាចរហិរញ្ញវត្ថុត្រូវបានបញ្ជូនតាមបណ្តាញដែលគ្រប់គ្រងដោយអ្នកផ្តល់សេវា។ ការលេចធ្លាយនេះមិនមានរយៈពេលយូរទេ ប៉ុន្តែវាមិនល្អសម្រាប់ក្រុមហ៊ុនហិរញ្ញវត្ថុ។

Google vs ជប៉ុន. នៅក្នុងខែសីហា ឆ្នាំ 2017 Google បានចាប់ផ្តើមប្រកាសអំពីបុព្វបទរបស់អ្នកផ្តល់សេវាជប៉ុនធំៗ NTT និង KDDI នៅក្នុងតំណភ្ជាប់មួយចំនួនរបស់វា។ ចរាចរណ៍​ត្រូវ​បាន​ផ្ញើ​ទៅ Google ជា​មធ្យោបាយ​ធ្វើ​ដំណើរ ដែល​ទំនង​ជា​មាន​កំហុស។ ដោយសារ Google មិនមែនជាអ្នកផ្តល់សេវា និងមិនអនុញ្ញាតឱ្យចរាចរឆ្លងកាត់ នោះផ្នែកសំខាន់នៃប្រទេសជប៉ុនត្រូវបានទុកចោលដោយគ្មានអ៊ីនធឺណិត។

"DV LINK បានចាប់យកបុព្វបទរបស់ Google, Apple, Facebook, Microsoft". ក្នុងឆ្នាំ 2017 ផងដែរ ក្រុមហ៊ុនផ្តល់សេវារុស្ស៊ី DV LINK សម្រាប់ហេតុផលមួយចំនួនបានចាប់ផ្តើមប្រកាសបណ្តាញរបស់ Google, Apple, Facebook, Microsoft និងអ្នកលេងសំខាន់ៗមួយចំនួនទៀត។

"eNet ពីសហរដ្ឋអាមេរិកបានចាប់យក AWS Route53 និងបុព្វបទ MyEtherwallet". ក្នុងឆ្នាំ 2018 អ្នកផ្តល់សេវា Ohio ឬអតិថិជនរបស់ខ្លួនបានប្រកាសអំពីបណ្តាញកាបូបលុយគ្រីប Amazon Route53 និង MyEtherwallet ។ ការវាយប្រហារបានទទួលជោគជ័យ៖ ទោះបីជាវិញ្ញាបនបត្រចុះហត្ថលេខាដោយខ្លួនឯងក៏ដោយ ការព្រមានអំពីអ្វីដែលបានលេចឡើងចំពោះអ្នកប្រើប្រាស់នៅពេលចូលទៅក្នុងគេហទំព័រ MyEtherwallet កាបូបជាច្រើនត្រូវបានប្លន់ ហើយផ្នែកខ្លះនៃរូបិយប័ណ្ណគ្រីបតូត្រូវបានលួច។

ឧបទ្ទវហេតុបែបនេះមានច្រើនជាង 2017 ក្នុងឆ្នាំ 14 តែមួយ! បណ្តាញនេះនៅតែមានលក្ខណៈវិមជ្ឈការ ដូច្នេះមិនមែនអ្វីៗទាំងអស់ និងមិនមែនគ្រប់គ្នាសុទ្ធតែខូចនោះទេ។ ប៉ុន្តែ​មាន​ឧប្បត្តិហេតុ​រាប់​ពាន់ ដែល​ពាក់ព័ន្ធ​នឹង​ពិធីការ BGP ដែល​ផ្តល់​ថាមពល​ដល់​អ៊ីនធឺណិត។

BGP និងបញ្ហារបស់វា។

ពិធីការ BGP - ពិធីសារច្រកទ្វារព្រំដែនត្រូវបានពិពណ៌នាជាលើកដំបូងនៅក្នុងឆ្នាំ 1989 ដោយវិស្វករពីរនាក់មកពី IBM និង Cisco Systems នៅលើ "កន្សែង" ចំនួនបី - សន្លឹក A4 ។ ទាំងនេះ "កន្សែង" នៅតែអង្គុយនៅទីស្នាក់ការកណ្តាល Cisco Systems ក្នុងទីក្រុង San Francisco ដែលជាវត្ថុបុរាណនៃពិភពបណ្តាញ។

ពិធីការគឺផ្អែកលើអន្តរកម្មនៃប្រព័ន្ធស្វយ័ត - ប្រព័ន្ធស្វយ័ត ឬ AS សម្រាប់ខ្លី។ ប្រព័ន្ធស្វយ័តគឺគ្រាន់តែជាលេខសម្គាល់ដែលបណ្តាញ IP ត្រូវបានកំណត់នៅក្នុងបញ្ជីឈ្មោះសាធារណៈ។ រ៉ោតទ័រដែលមានលេខសម្គាល់នេះអាចប្រកាសបណ្តាញទាំងនេះទៅកាន់ពិភពលោក។ ដូច្នោះហើយផ្លូវណាមួយនៅលើអ៊ីនធឺណិតអាចត្រូវបានតំណាងជាវ៉ិចទ័រដែលត្រូវបានគេហៅថា ផ្លូវ AS. វ៉ិចទ័រមានលេខនៃប្រព័ន្ធស្វយ័តដែលត្រូវតែឆ្លងកាត់ដើម្បីទៅដល់បណ្តាញគោលដៅ។

ឧទាហរណ៍មានបណ្តាញនៃប្រព័ន្ធស្វយ័តមួយចំនួន។ អ្នកត្រូវទទួលបានពីប្រព័ន្ធ AS65001 ទៅប្រព័ន្ធ AS65003។ ផ្លូវចេញពីប្រព័ន្ធមួយត្រូវបានតំណាងដោយ AS Path ក្នុងដ្យាក្រាម។ វាមានប្រព័ន្ធស្វយ័តពីរ៖ 65002 និង 65003។ សម្រាប់អាសយដ្ឋានគោលដៅនីមួយៗមានវ៉ិចទ័រ AS Path ដែលរួមមានលេខនៃប្រព័ន្ធស្វយ័តដែលយើងត្រូវឆ្លងកាត់។

ដូច្នេះតើ BGP មានបញ្ហាអ្វីខ្លះ?

BGP គឺជាពិធីការជឿទុកចិត្ត

ពិធីការ BGP គឺផ្អែកលើការជឿទុកចិត្ត។ នេះមានន័យថាយើងទុកចិត្តអ្នកជិតខាងរបស់យើងតាមលំនាំដើម។ នេះគឺជាលក្ខណៈពិសេសមួយនៃពិធីការជាច្រើនដែលត្រូវបានបង្កើតឡើងនៅព្រឹកព្រលឹមនៃអ៊ីនធឺណិត។ ចូរយើងស្វែងយល់ថាតើ "ការជឿទុកចិត្ត" មានន័យដូចម្តេច។

គ្មានការផ្ទៀងផ្ទាត់អ្នកជិតខាងទេ។. ជាផ្លូវការមាន MD5 ប៉ុន្តែ MD5 ក្នុងឆ្នាំ 2019 គឺគ្រាន់តែថា...

គ្មានតម្រង. BGP មានតម្រង ហើយពួកវាត្រូវបានពិពណ៌នា ប៉ុន្តែពួកវាមិនត្រូវបានប្រើ ឬប្រើមិនត្រឹមត្រូវទេ។ ខ្ញុំនឹងពន្យល់ពីមូលហេតុនៅពេលក្រោយ។

វាងាយស្រួលណាស់ក្នុងការរៀបចំសង្កាត់. ការដំឡើងសង្កាត់នៅក្នុងពិធីការ BGP នៅលើរ៉ោតទ័រស្ទើរតែទាំងអស់គឺជាបន្ទាត់ពីរនៃការកំណត់។

មិនចាំបាច់មានសិទ្ធិគ្រប់គ្រង BGP ទេ។. អ្នកមិនចាំបាច់ប្រឡងដើម្បីបញ្ជាក់ពីគុណវុឌ្ឍិរបស់អ្នកទេ។ គ្មាននរណាម្នាក់នឹងដកហូតសិទ្ធិរបស់អ្នកក្នុងការកំណត់រចនាសម្ព័ន្ធ BGP នៅពេលស្រវឹងនោះទេ។

បញ្ហាចម្បងពីរ

បុព្វបទប្លន់. ការលួចយកបុព្វបទគឺជាការផ្សាយពាណិជ្ជកម្មបណ្តាញដែលមិនមែនជារបស់អ្នក ដូចករណីជាមួយ MyEtherwallet ដែរ។ យើងបានយកបុព្វបទមួយចំនួន យល់ព្រមជាមួយអ្នកផ្តល់សេវា ឬលួចចូល ហើយតាមរយៈវា យើងប្រកាសអំពីបណ្តាញទាំងនេះ។

ការលេចធ្លាយផ្លូវ. ការលេចធ្លាយមានភាពស្មុគស្មាញបន្តិច។ ការលេចធ្លាយគឺជាការផ្លាស់ប្តូរនៅក្នុង AS Path. ល្អបំផុត ការផ្លាស់ប្តូរនឹងនាំឱ្យមានការពន្យាពេលកាន់តែច្រើន ដោយសារអ្នកត្រូវធ្វើដំណើរផ្លូវវែងជាង ឬនៅលើតំណភ្ជាប់ដែលមិនសូវមានកម្លាំង។ អាក្រក់បំផុត ករណីជាមួយ Google និងជប៉ុននឹងកើតឡើងម្តងទៀត។

Google ខ្លួនវាមិនមែនជាប្រតិបត្តិករ ឬប្រព័ន្ធស្វយ័តឆ្លងកាត់នោះទេ។ ប៉ុន្តែនៅពេលដែលគាត់បានប្រកាសអំពីបណ្តាញរបស់ប្រតិបត្តិករជប៉ុនទៅកាន់អ្នកផ្តល់សេវារបស់គាត់ ចរាចរណ៍តាមរយៈ Google តាមរយៈ AS Path ត្រូវបានគេមើលឃើញថាជាអាទិភាពខ្ពស់។ ចរាចរណ៍បានទៅទីនោះ ហើយបានធ្លាក់ចុះយ៉ាងសាមញ្ញ ដោយសារការកំណត់ផ្លូវនៅក្នុង Google មានភាពស្មុគ្រស្មាញជាងតម្រងនៅព្រំដែន។

ហេតុអ្វីបានជាតម្រងមិនដំណើរការ?

គ្មាន​អ្នក​ខ្វល់. នេះគឺជាហេតុផលចម្បង - គ្មាននរណាម្នាក់ខ្វល់ទេ។ អ្នកគ្រប់គ្រងរបស់អ្នកផ្តល់សេវាតូចតាច ឬក្រុមហ៊ុនដែលភ្ជាប់ជាមួយអ្នកផ្តល់សេវាតាមរយៈ BGP បានយក MikroTik កំណត់រចនាសម្ព័ន្ធ BGP នៅលើវា ហើយមិនដឹងថាតម្រងអាចត្រូវបានកំណត់នៅទីនោះទេ។

កំហុសក្នុងការកំណត់រចនាសម្ព័ន្ធ. ពួកគេបានរញ៉េរញ៉ៃអ្វីមួយ ធ្វើខុសក្នុងរបាំងមុខ ដាក់សំណាញ់ខុស ហើយឥឡូវនេះមានកំហុសម្តងទៀត។

គ្មានលទ្ធភាពបច្ចេកទេសទេ។. ឧទាហរណ៍ អ្នកផ្តល់សេវាទូរគមនាគមន៍មានអតិថិជនច្រើន។ រឿងដ៏ឆ្លាតវៃដែលត្រូវធ្វើគឺធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនូវតម្រងសម្រាប់អតិថិជននីមួយៗ - ដើម្បីតាមដានថាគាត់មានបណ្តាញថ្មី ដែលគាត់បានជួលបណ្តាញរបស់គាត់ទៅនរណាម្នាក់។ វាពិបាកក្នុងការធ្វើតាម ហើយថែមទាំងពិបាកជាងនេះទៅទៀតដោយដៃរបស់អ្នក។ ដូច្នេះ ពួកគេគ្រាន់តែដំឡើងតម្រងបន្ធូរអារម្មណ៍ ឬមិនដំឡើងតម្រងទាល់តែសោះ។

ករណីលើកលែង. មានករណីលើកលែងសម្រាប់អតិថិជនជាទីស្រលាញ់ និងធំៗ។ ជាពិសេសនៅក្នុងករណីនៃចំណុចប្រទាក់អន្តរប្រតិបត្តិករ។ ឧទាហរណ៍ TransTeleCom និង Rostelecom មានបណ្តាញជាច្រើន ហើយមានចំណុចប្រទាក់រវាងពួកវា។ ប្រសិនបើសន្លាក់ធ្លាក់ចុះ វានឹងមិនល្អសម្រាប់នរណាម្នាក់ឡើយ ដូច្នេះតម្រងត្រូវបានបន្ធូរបន្ថយ ឬដកចេញទាំងស្រុង។

ព័ត៌មានហួសសម័យ ឬមិនពាក់ព័ន្ធនៅក្នុង IRR. តម្រងត្រូវបានបង្កើតឡើងដោយផ្អែកលើព័ត៌មានដែលត្រូវបានកត់ត្រានៅក្នុង IRR - ការចុះបញ្ជីការបញ្ជូនតាមអ៊ីនធឺណិត. ទាំងនេះគឺជាបញ្ជីឈ្មោះអ្នកចុះឈ្មោះតាមអ៊ីនធឺណិតក្នុងតំបន់។ ជាញឹកញាប់ ការចុះឈ្មោះមានព័ត៌មានហួសសម័យ ឬមិនពាក់ព័ន្ធ ឬទាំងពីរ។

តើអ្នកណាជាអ្នកចុះឈ្មោះទាំងនេះ?

អាសយដ្ឋានអ៊ីនធឺណិតទាំងអស់ជាកម្មសិទ្ធិរបស់ស្ថាប័ន IANA - អាជ្ញាធរលេខដែលបានកំណត់តាមអ៊ីនធឺណិត. នៅពេលអ្នកទិញបណ្តាញ IP ពីនរណាម្នាក់ អ្នកមិនទិញអាសយដ្ឋានទេ ប៉ុន្តែមានសិទ្ធិប្រើប្រាស់វា។ អាស័យដ្ឋានគឺជាធនធានអរូបី ហើយដោយកិច្ចព្រមព្រៀងរួម ពួកគេទាំងអស់សុទ្ធតែជាកម្មសិទ្ធិរបស់ IANA ។

ប្រព័ន្ធដំណើរការដូចនេះ។ IANA ធ្វើប្រតិភូកម្មការគ្រប់គ្រងអាសយដ្ឋាន IP និងលេខប្រព័ន្ធស្វយ័តទៅឱ្យអ្នកចុះឈ្មោះក្នុងតំបន់ចំនួនប្រាំ។ ពួកគេចេញប្រព័ន្ធស្វយ័ត LIR - អ្នកចុះឈ្មោះអ៊ីនធឺណិតក្នុងស្រុក. បន្ទាប់មក LIRs បែងចែកអាសយដ្ឋាន IP ដល់អ្នកប្រើប្រាស់ចុងក្រោយ។

គុណវិបត្តិនៃប្រព័ន្ធគឺថា អត្រានុកូលដ្ឋានក្នុងតំបន់នីមួយៗរក្សាការចុះបញ្ជីរបស់ខ្លួនតាមរបៀបរបស់ខ្លួន។ មនុស្សគ្រប់រូបមានទស្សនៈផ្ទាល់ខ្លួនអំពីព័ត៌មានដែលគួរមាននៅក្នុងការចុះឈ្មោះ ហើយអ្នកណាគួរឬមិនគួរពិនិត្យមើលវា។ លទ្ធផលគឺភាពរញ៉េរញ៉ៃដែលយើងមាននៅពេលនេះ។

តើអ្នកអាចដោះស្រាយបញ្ហាទាំងនេះដោយរបៀបណាទៀត?

IRR - គុណភាពមធ្យម. វាច្បាស់ណាស់ជាមួយ IRR - អ្វីគ្រប់យ៉ាងគឺអាក្រក់នៅទីនោះ។

BGP-សហគមន៍. នេះគឺជាគុណលក្ខណៈមួយចំនួនដែលត្រូវបានពិពណ៌នានៅក្នុងពិធីការ។ ជាឧទាហរណ៍ យើងអាចភ្ជាប់សហគមន៍ពិសេសមួយទៅនឹងការប្រកាសរបស់យើង ដើម្បីកុំឱ្យអ្នកជិតខាងបញ្ជូនបណ្តាញរបស់យើងទៅអ្នកជិតខាងរបស់គាត់។ នៅពេលដែលយើងមានតំណភ្ជាប់ P2P យើងគ្រាន់តែផ្លាស់ប្តូរបណ្តាញរបស់យើងប៉ុណ្ណោះ។ ដើម្បីទប់ស្កាត់ផ្លូវមិនឱ្យទៅបណ្តាញផ្សេងទៀតដោយចៃដន្យ យើងបន្ថែមសហគមន៍។

សហគមន៍មិនមានអន្តរកាលទេ។. វាតែងតែជាកិច្ចសន្យាសម្រាប់ពីរនាក់ ហើយនេះគឺជាគុណវិបត្តិរបស់ពួកគេ។ យើងមិនអាចកំណត់សហគមន៍ណាមួយបានទេ លើកលែងតែមួយ ដែលត្រូវបានទទួលយកតាមលំនាំដើមដោយអ្នកគ្រប់គ្នា។ យើងមិនអាចប្រាកដថាអ្នកគ្រប់គ្នានឹងទទួលយកសហគមន៍នេះ ហើយបកស្រាយវាឱ្យបានត្រឹមត្រូវនោះទេ។ ដូច្នេះ ក្នុងករណីដ៏ល្អបំផុត ប្រសិនបើអ្នកយល់ស្របជាមួយ uplink របស់អ្នក គាត់នឹងយល់ពីអ្វីដែលអ្នកចង់បានពីគាត់ទាក់ទងនឹងសហគមន៍។ ប៉ុន្តែអ្នកជិតខាងរបស់អ្នកប្រហែលជាមិនយល់ទេ ឬប្រតិបត្តិករនឹងកំណត់ស្លាករបស់អ្នកឡើងវិញ ហើយអ្នកនឹងមិនសម្រេចបាននូវអ្វីដែលអ្នកចង់បាននោះទេ។

RPKI + ROA ដោះស្រាយបញ្ហាបានតែផ្នែកតូចមួយប៉ុណ្ណោះ។. RPKI គឺ ហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈធនធាន  - ក្របខ័ណ្ឌពិសេសសម្រាប់ការចុះហត្ថលេខាលើព័ត៌មានផ្លូវ។ វាជាគំនិតល្អក្នុងការបង្ខំ LIRs និងអតិថិជនរបស់ពួកគេឱ្យរក្សាមូលដ្ឋានទិន្នន័យទំហំអាសយដ្ឋានដែលទាន់សម័យ។ ប៉ុន្តែមានបញ្ហាមួយជាមួយវា។

RPKI ក៏ជាប្រព័ន្ធសោសាធារណៈតាមឋានានុក្រមផងដែរ។ IANA មានកូនសោមួយណាដែលគ្រាប់ចុច RIR ត្រូវបានបង្កើត ហើយគ្រាប់ចុច LIR មួយណាត្រូវបានបង្កើត? ដែលពួកគេចុះហត្ថលេខាលើលំហអាសយដ្ឋានរបស់ពួកគេដោយប្រើ ROAs - សិទ្ធិប្រភពដើមផ្លូវ៖

- ខ្ញុំធានាចំពោះអ្នកថាបុព្វបទនេះនឹងត្រូវបានប្រកាសក្នុងនាមតំបន់ស្វយ័តនេះ។

បន្ថែមពីលើ ROA មានវត្ថុផ្សេងទៀត ប៉ុន្តែបន្ថែមទៀតអំពីពួកវានៅពេលក្រោយ។ វាហាក់ដូចជារឿងល្អ និងមានប្រយោជន៍។ ប៉ុន្តែវាមិនការពារយើងពីការលេចធ្លាយពីពាក្យ "ទាល់តែសោះ" និងមិនដោះស្រាយបញ្ហាទាំងអស់ជាមួយនឹងការប្លន់បុព្វបទ។ ដូច្នេះ អ្នកលេងមិនប្រញាប់ប្រញាល់អនុវត្តវាទេ។ ទោះបីជាមានការធានារួចហើយពីអ្នកលេងធំៗដូចជា AT&T និងក្រុមហ៊ុនធំៗ IX ដែលដាក់បុព្វបទជាមួយនឹងកំណត់ត្រា ROA មិនត្រឹមត្រូវនឹងត្រូវទម្លាក់ចោល។

ប្រហែលជាពួកគេនឹងធ្វើបែបនេះ ប៉ុន្តែសម្រាប់ពេលនេះយើងមានបុព្វបទមួយចំនួនធំដែលមិនត្រូវបានចុះហត្ថលេខាតាមមធ្យោបាយណាមួយឡើយ។ ម៉្យាងវិញទៀត វាមិនច្បាស់ទេថាតើពួកគេត្រូវបានប្រកាសយ៉ាងត្រឹមត្រូវឬយ៉ាងណា។ ម្យ៉ាងវិញទៀត យើងមិនអាចទម្លាក់ពួកវាតាមលំនាំដើមបានទេ ព្រោះយើងមិនប្រាកដថា តើវាត្រឹមត្រូវឬអត់។

តើ​មាន​អ្វី​ផ្សេងទៀត​នៅ​ទីនោះ?

BGPSec. នេះ​គឺ​ជា​រឿង​ដ៏​ត្រជាក់​មួយ​ដែល​អ្នក​សិក្សា​បាន​បង្កើត​ឡើង​សម្រាប់​បណ្តាញ​សត្វ​ពណ៌​ផ្កាឈូក។ ពួកគេ​ថា:

- យើងមាន RPKI + ROA - យន្តការសម្រាប់ផ្ទៀងផ្ទាត់ហត្ថលេខាលំហអាសយដ្ឋាន។ ចូរបង្កើតគុណលក្ខណៈ BGP ដាច់ដោយឡែក ហើយហៅវាថា BGPSec Path ។ រ៉ោតទ័រនីមួយៗនឹងចុះហត្ថលេខាដោយហត្ថលេខាផ្ទាល់ខ្លួនចំពោះការប្រកាសដែលខ្លួនប្រកាសដល់អ្នកជិតខាង។ វិធីនេះ យើងនឹងទទួលបានផ្លូវដែលអាចទុកចិត្តបានពីខ្សែសង្វាក់នៃការប្រកាសដែលបានចុះហត្ថលេខា ហើយនឹងអាចពិនិត្យមើលវាបាន។

ទ្រឹស្តីល្អ ប៉ុន្តែក្នុងការអនុវត្ត មានបញ្ហាជាច្រើន។ BGPSec បំបែកយន្តការ BGP ដែលមានស្រាប់ជាច្រើនសម្រាប់ការជ្រើសរើស Next-hops និងគ្រប់គ្រងចរាចរចូល/ចេញដោយផ្ទាល់នៅលើរ៉ោតទ័រ។ BGPSec មិនដំណើរការរហូតដល់ 95% នៃទីផ្សារទាំងមូលបានអនុវត្តវា ដែលនៅក្នុងខ្លួនវាគឺជា utopia ។

BGPSec មានបញ្ហាដំណើរការធំ។ នៅលើផ្នែករឹងបច្ចុប្បន្ន ល្បឿននៃការត្រួតពិនិត្យការប្រកាសគឺប្រហែល 50 បុព្វបទក្នុងមួយវិនាទី។ សម្រាប់ការប្រៀបធៀប៖ តារាងអ៊ីនធឺណែតបច្ចុប្បន្ននៃបុព្វបទ 700 នឹងត្រូវបានបង្ហោះក្នុងរយៈពេល 000 ម៉ោង ក្នុងអំឡុងពេលនោះវានឹងផ្លាស់ប្តូរ 5 ដងទៀត។

គោលការណ៍បើកចំហ BGP (BGP ផ្អែកលើតួនាទី). សំណើថ្មីដោយផ្អែកលើគំរូ Gao-Rexford. ទាំងនេះគឺជាអ្នកវិទ្យាសាស្ត្រពីរនាក់ដែលកំពុងស្រាវជ្រាវ BGP ។

ម៉ូដែល Gao-Rexford មានដូចខាងក្រោម។ ដើម្បីងាយស្រួលជាមួយ BGP មានអន្តរកម្មមួយចំនួនតូច៖

• អតិថិជនអ្នកផ្តល់សេវា;
• P2P;
• ការទំនាក់ទំនងផ្ទៃក្នុងនិយាយថា iBGP ។

ដោយផ្អែកលើតួនាទីរបស់រ៉ោតទ័រ វាអាចកំណត់គោលការណ៍នាំចូល/នាំចេញជាក់លាក់តាមលំនាំដើមរួចហើយ។ អ្នកគ្រប់គ្រងមិនចាំបាច់កំណត់រចនាសម្ព័ន្ធបញ្ជីបុព្វបទទេ។ ដោយផ្អែកលើតួនាទីដែលរ៉ោតទ័រយល់ព្រមក្នុងចំណោមខ្លួនគេ និងដែលអាចកំណត់បាន យើងបានទទួលតម្រងលំនាំដើមមួយចំនួនរួចហើយ។ បច្ចុប្បន្ននេះគឺជាសេចក្តីព្រាងដែលកំពុងត្រូវបានពិភាក្សានៅក្នុង IETF ។ ខ្ញុំសង្ឃឹមថាឆាប់ៗនេះយើងនឹងឃើញវានៅក្នុងទម្រង់នៃ RFC និងការអនុវត្តលើផ្នែករឹង។

អ្នកផ្តល់អ៊ីនធឺណិតធំ

សូមក្រឡេកមើលឧទាហរណ៍នៃអ្នកផ្តល់សេវា CenturyLink. វាគឺជាក្រុមហ៊ុនផ្តល់សេវាធំជាងគេទីបីរបស់សហរដ្ឋអាមេរិក ដែលបម្រើដល់រដ្ឋចំនួន 37 និងមានមជ្ឈមណ្ឌលទិន្នន័យចំនួន 15 ។ 

នៅខែធ្នូ ឆ្នាំ 2018 CenturyLink បាននៅលើទីផ្សារសហរដ្ឋអាមេរិករយៈពេល 50 ម៉ោង។ ក្នុងអំឡុងពេលកើតហេតុ មានបញ្ហាជាមួយប្រតិបត្តិការរបស់ម៉ាស៊ីន ATM នៅក្នុងរដ្ឋចំនួនពីរ ហើយលេខ 911 មិនដំណើរការអស់រយៈពេលជាច្រើនម៉ោងនៅក្នុងរដ្ឋចំនួនប្រាំ។ ឆ្នោតនៅអៃដាហូត្រូវបានបំផ្លាញទាំងស្រុង។ ឧបទ្ទវហេតុនេះកំពុងស្ថិតក្រោមការស៊ើបអង្កេតដោយគណៈកម្មការទូរគមនាគមន៍អាមេរិក។

មូលហេតុនៃសោកនាដកម្មនេះគឺកាតបណ្តាញមួយនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យមួយ។ កាតមានដំណើរការខុសប្រក្រតី ផ្ញើកញ្ចប់ព័ត៌មានមិនត្រឹមត្រូវ ហើយមជ្ឈមណ្ឌលទិន្នន័យរបស់អ្នកផ្តល់សេវាទាំង 15 បានធ្លាក់ចុះ។

គំនិតនេះមិនដំណើរការសម្រាប់អ្នកផ្តល់សេវានេះទេ។ "ធំពេកធ្លាក់". គំនិតនេះមិនដំណើរការទាល់តែសោះ។ អ្នក​អាច​យក​កីឡាករ​សំខាន់​ណា​មួយ ហើយ​ដាក់​របស់​តូចៗ​មួយ​ចំនួន​នៅ​ពីលើ។ សហរដ្ឋអាមេរិកនៅតែធ្វើបានល្អជាមួយការតភ្ជាប់។ អតិថិជន CenturyLink ដែលមានទុនបំរុងបានចូលទៅក្នុងវាដោយបើកឡាន។ បន្ទាប់មកប្រតិបត្តិករជំនួសបានត្អូញត្អែរអំពីតំណភ្ជាប់របស់ពួកគេត្រូវបានផ្ទុកលើសទម្ងន់។

ប្រសិនបើ Kazakhtelecom មានលក្ខខណ្ឌធ្លាក់ចុះ ប្រទេសទាំងមូលនឹងត្រូវទុកចោលដោយគ្មានអ៊ីនធឺណិត។

សាជីវកម្ម

ប្រហែលជា Google, Amazon, FaceBook និងសាជីវកម្មផ្សេងទៀតគាំទ្រអ៊ីនធឺណិត? អត់ទេ គេក៏បំបែកវាដែរ។

នៅឆ្នាំ 2017 នៅ St. Petersburg ក្នុងសន្និសីទ ENOG13 លោក Jeff Houston ពី អាភីនីក ណែនាំ របាយការណ៍ "មរណភាពនៃការឆ្លងកាត់". វានិយាយថាយើងស៊ាំទៅនឹងអន្តរកម្ម លំហូរប្រាក់ និងចរាចរនៅលើអ៊ីនធឺណិតដែលមានលក្ខណៈបញ្ឈរ។ យើង​មាន​អ្នក​ផ្តល់​សេវា​តូច​ៗ​ដែល​បង់​ថ្លៃ​ការ​តភ្ជាប់​ទៅ​ក្រុមហ៊ុន​ធំ​ជាង ហើយ​ពួក​គេ​បាន​បង់​ថ្លៃ​ការ​តភ្ជាប់​ទៅ​ការ​ធ្វើ​ដំណើរ​សកល​រួច​ហើយ។

ឥឡូវនេះយើងមានរចនាសម្ព័ន្ធតម្រង់ទិសបញ្ឈរបែបនេះ។ អ្វីៗនឹងល្អ ប៉ុន្តែពិភពលោកកំពុងផ្លាស់ប្តូរ អ្នកលេងធំៗកំពុងសាងសង់ខ្សែកាបឆ្លងកាត់សមុទ្ររបស់ពួកគេ ដើម្បីបង្កើតឆ្អឹងខ្នងផ្ទាល់ខ្លួនរបស់ពួកគេ។

ព័ត៌មានអំពីខ្សែ CDN ។

នៅឆ្នាំ 2018 TeleGeography បានចេញផ្សាយការសិក្សាមួយដែលថាជាងពាក់កណ្តាលនៃចរាចរនៅលើអ៊ីនធឺណិតលែងជាអ៊ីនធឺណិតទៀតហើយ ប៉ុន្តែជាឆ្អឹងខ្នង CDN នៃអ្នកលេងធំៗ។ នេះគឺជាចរាចរណ៍ដែលទាក់ទងនឹងអ៊ីនធឺណិត ប៉ុន្តែនេះមិនមែនជាបណ្តាញដែលយើងកំពុងនិយាយអំពីទៀតទេ។

អ៊ីនធឺណិត​កំពុង​បំបែក​ជា​សំណុំ​ធំ​នៃ​បណ្តាញ​ដែល​បាន​តភ្ជាប់​រលុង។

ក្រុមហ៊ុន Microsoft មានបណ្តាញផ្ទាល់ខ្លួន Google មានផ្ទាល់ខ្លួន ហើយពួកគេមានការត្រួតស៊ីគ្នាតិចតួច។ ចរាចរណ៍ដែលមានដើមកំណើតនៅកន្លែងណាមួយនៅសហរដ្ឋអាមេរិកឆ្លងកាត់បណ្តាញ Microsoft ឆ្លងកាត់មហាសមុទ្រទៅកាន់ទ្វីបអឺរ៉ុបនៅកន្លែងណាមួយនៅលើ CDN បន្ទាប់មកតាមរយៈ CDN ឬ IX វាភ្ជាប់ជាមួយអ្នកផ្តល់សេវារបស់អ្នក និងទៅដល់រ៉ោតទ័ររបស់អ្នក។

វិមជ្ឈការកំពុងបាត់។

ភាពខ្លាំងនៃអ៊ីនធឺណិតនេះ ដែលនឹងជួយឱ្យវារួចផុតពីការផ្ទុះនុយក្លេអ៊ែរ កំពុងត្រូវបានបាត់បង់។ កន្លែងប្រមូលផ្តុំអ្នកប្រើប្រាស់ និងចរាចរណ៍លេចឡើង។ ប្រសិនបើ Google Cloud ដែលមានលក្ខខណ្ឌធ្លាក់ នឹងមានជនរងគ្រោះជាច្រើនក្នុងពេលតែមួយ។ យើងមានអារម្មណ៍មួយផ្នែកនៅពេលដែល Roskomnadzor រារាំង AWS ។ ហើយឧទាហរណ៍នៃ CenturyLink បង្ហាញថាសូម្បីតែរឿងតូចតាចគឺគ្រប់គ្រាន់សម្រាប់រឿងនេះ។

ពីមុនមិនមែនអ្វីៗទាំងអស់ទេហើយមិនមែនគ្រប់គ្នាសុទ្ធតែខូចនោះទេ។ នៅពេលអនាគត យើងអាចសន្និដ្ឋានបានថា តាមរយៈការជះឥទ្ធិពលលើតួអង្គសំខាន់មួយ យើងអាចបំបែករឿងជាច្រើន នៅកន្លែងជាច្រើន និងក្នុងមនុស្សជាច្រើន។

រដ្ឋ

រដ្ឋគឺនៅជួរបន្ទាប់ ហើយនេះជាធម្មតាកើតឡើងចំពោះពួកគេ។

នៅទីនេះ Roskomnadzor របស់យើងមិនមែនជាអ្នកត្រួសត្រាយទាល់តែសោះ។ ការអនុវត្តស្រដៀងគ្នានៃការបិទអ៊ីនធឺណិតមាននៅក្នុងប្រទេសអ៊ីរ៉ង់ ឥណ្ឌា និងប៉ាគីស្ថាន។ នៅប្រទេសអង់គ្លេសមានវិក័យប័ត្រស្តីពីលទ្ធភាពនៃការបិទអ៊ីនធឺណិត។

រដ្ឋធំណាមួយចង់ទទួលបានកុងតាក់ដើម្បីបិទអ៊ីនធឺណេត ទាំងទាំងស្រុង ឬផ្នែកខ្លះ៖ Twitter, Telegram, Facebook។ មិន​មែន​ថា​ពួកគេ​មិន​យល់​ថា​ពួកគេ​នឹង​មិន​ជោគជ័យ​នោះ​ទេ ប៉ុន្តែ​ពួកគេ​ពិត​ជា​ចង់​បាន។ កុងតាក់ត្រូវបានប្រើជាក្បួនសម្រាប់គោលបំណងនយោបាយ - ដើម្បីលុបបំបាត់គូប្រជែងនយោបាយ ឬការបោះឆ្នោតជិតមកដល់ ឬពួក Hacker រុស្ស៊ីបានបំបែកអ្វីមួយម្តងទៀត។

ការវាយប្រហារ DDoS

ខ្ញុំនឹងមិនយកនំបុ័ងពីសមមិត្តរបស់ខ្ញុំពី Qrator Labs ទេ ពួកគេធ្វើវាបានល្អជាងខ្ញុំទៅទៀត។ ពូក​គេ​មាន របាយការណ៍​ប្រចាំឆ្នាំ នៅលើស្ថេរភាពអ៊ីនធឺណិត។ ហើយនេះគឺជាអ្វីដែលពួកគេបានសរសេរនៅក្នុងរបាយការណ៍ឆ្នាំ 2018 ។

រយៈពេលជាមធ្យមនៃការវាយប្រហារ DDoS ធ្លាក់ចុះដល់ 2.5 ម៉ោង។. អ្នកវាយប្រហារក៏ចាប់ផ្តើមរាប់លុយផងដែរ ហើយប្រសិនបើធនធានមិនអាចរកបានភ្លាមៗនោះ ពួកគេនឹងទុកវាចោលភ្លាមៗ។

ភាពខ្លាំងនៃការវាយប្រហារកំពុងកើនឡើង. នៅឆ្នាំ 2018 យើងបានឃើញ 1.7 Tb/s នៅលើបណ្តាញ Akamai ហើយនេះមិនមែនជាដែនកំណត់នោះទេ។

វ៉ិចទ័រវាយប្រហារថ្មីកំពុងលេចឡើង ហើយវ៉ិចទ័រចាស់កំពុងកាន់តែខ្លាំង. ពិធីការថ្មីកំពុងលេចឡើងដែលងាយនឹងពង្រីក ហើយការវាយប្រហារថ្មីកំពុងលេចឡើងនៅលើពិធីការដែលមានស្រាប់ ជាពិសេស TLS និងផ្សេងទៀត។

ចរាចរណ៍ភាគច្រើនគឺមកពីឧបករណ៍ចល័ត. ក្នុងពេលជាមួយគ្នានេះ ចរាចរអ៊ិនធឺណិតផ្លាស់ប្តូរទៅកាន់អតិថិជនទូរស័ព្ទ។ ទាំងអ្នកដែលវាយប្រហារ និងអ្នកការពារត្រូវតែអាចធ្វើការជាមួយនេះ។

ងាយរងគ្រោះ - ទេ។. នេះគឺជាគំនិតចម្បង - មិនមានការការពារជាសកលដែលនឹងការពារប្រឆាំងនឹង DDoS ណាមួយឡើយ។

ប្រព័ន្ធមិនអាចដំឡើងបានទេ លុះត្រាតែវាភ្ជាប់ទៅអ៊ីនធឺណិត។

ខ្ញុំសង្ឃឹមថាខ្ញុំខ្លាចអ្នកគ្រប់គ្រាន់ហើយ។ ឥឡូវ​នេះ ចូរ​យើង​គិត​អំពី​អ្វី​ដែល​ត្រូវ​ធ្វើ​អំពី​វា។

អ្វី​ដែល​ត្រូវធ្វើ?!

ប្រសិនបើអ្នកមានពេលទំនេរ បំណងប្រាថ្នា និងចំណេះដឹងភាសាអង់គ្លេស សូមចូលរួមក្នុងក្រុមការងារ៖ IETF, RIPE WG ។ ទាំងនេះគឺជាបញ្ជីសំបុត្រដែលបើកចំហ ជាវបញ្ជីសំបុត្ររួម ចូលរួមក្នុងការពិភាក្សា មកសន្និសីទ។ ប្រសិនបើអ្នកមានស្ថានភាព LIR អ្នកអាចបោះឆ្នោតឧទាហរណ៍នៅក្នុង RIPE សម្រាប់គំនិតផ្តួចផ្តើមផ្សេងៗ។

នេះ​ជា​សម្រាប់​មនុស្ស​តែ​ប៉ុណ្ណោះ។ ការត្រួតពិនិត្យ. ដើម្បីដឹងពីអ្វីដែលខូច។

ការត្រួតពិនិត្យ៖ អ្វីដែលត្រូវពិនិត្យ?

ភីងធម្មតា។ហើយមិនត្រឹមតែការត្រួតពិនិត្យប្រព័ន្ធគោលពីរប៉ុណ្ណោះទេ - វាដំណើរការឬអត់។ កត់ត្រា RTT នៅក្នុងប្រវត្តិសាស្ត្រ ដូច្នេះអ្នកអាចមើលភាពមិនប្រក្រតីនៅពេលក្រោយ។

Traceroute. នេះគឺជាកម្មវិធីប្រើប្រាស់សម្រាប់កំណត់ផ្លូវទិន្នន័យនៅលើបណ្តាញ TCP/IP ។ ជួយកំណត់អត្តសញ្ញាណភាពមិនប្រក្រតី និងការស្ទះ។

HTTP ពិនិត្យមើល URLs ផ្ទាល់ខ្លួន និងវិញ្ញាបនបត្រ TLS នឹងជួយរកឃើញការទប់ស្កាត់ ឬការក្លែងបន្លំ DNS សម្រាប់ការវាយប្រហារ ដែលតាមពិតទៅគឺដូចគ្នា។ ការទប់ស្កាត់ជាញឹកញាប់ត្រូវបានអនុវត្តដោយការក្លែងបន្លំ DNS និងដោយការបង្វែរចរាចរទៅកាន់ទំព័រ stub ។

ប្រសិនបើអាចធ្វើបាន សូមពិនិត្យមើលការដោះស្រាយរបស់អតិថិជនរបស់អ្នកអំពីប្រភពដើមរបស់អ្នកពីកន្លែងផ្សេងៗគ្នា ប្រសិនបើអ្នកមានកម្មវិធី។ វានឹងជួយអ្នករកឃើញភាពមិនប្រក្រតីនៃការលួច DNS ដែលជាអ្វីដែលអ្នកផ្តល់សេវាពេលខ្លះធ្វើ។

ការត្រួតពិនិត្យ: កន្លែងដែលត្រូវពិនិត្យ?

មិនមានចម្លើយជាសកលទេ។ ពិនិត្យមើលកន្លែងដែលអ្នកប្រើប្រាស់មកពី។ ប្រសិនបើអ្នកប្រើប្រាស់នៅក្នុងប្រទេសរុស្ស៊ី សូមពិនិត្យមើលពីប្រទេសរុស្ស៊ី ប៉ុន្តែកុំដាក់កម្រិតខ្លួនអ្នកចំពោះវា។ ប្រសិនបើអ្នកប្រើប្រាស់របស់អ្នករស់នៅក្នុងតំបន់ផ្សេងៗគ្នា សូមពិនិត្យមើលពីតំបន់ទាំងនេះ។ ប៉ុន្តែប្រសើរជាងពីទូទាំងពិភពលោក។

ការត្រួតពិនិត្យ៖ អ្វីដែលត្រូវពិនិត្យ?

ខ្ញុំបានបង្កើតវិធីបីយ៉ាង។ ប្រសិនបើអ្នកដឹងបន្ថែមសូមសរសេរនៅក្នុងមតិយោបល់។

• RIPE Atlas ។
• ការត្រួតពិនិត្យពាណិជ្ជកម្ម។
• បណ្តាញម៉ាស៊ីននិម្មិតផ្ទាល់ខ្លួនរបស់អ្នក។

ចូរនិយាយអំពីពួកគេម្នាក់ៗ។

RIPE Atlas - វាជាប្រអប់តូចមួយ។ សម្រាប់អ្នកដែលស្គាល់ "អធិការ" ក្នុងស្រុក - នេះគឺជាប្រអប់ដូចគ្នាប៉ុន្តែមានផ្លាកសញ្ញាខុសគ្នា។

RIPE Atlas គឺជាកម្មវិធីឥតគិតថ្លៃ. អ្នកចុះឈ្មោះ ទទួលរ៉ោតទ័រតាមប្រៃសណីយ៍ ហើយដោតវាទៅក្នុងបណ្តាញ។ សម្រាប់ការពិតដែលថាអ្នកផ្សេងប្រើគំរូរបស់អ្នក អ្នកទទួលបានក្រេឌីតមួយចំនួន។ ជាមួយនឹងប្រាក់កម្ចីទាំងនេះ អ្នកអាចធ្វើការស្រាវជ្រាវដោយខ្លួនឯងបាន។ អ្នកអាចសាកល្បងតាមវិធីផ្សេងៗគ្នា៖ ping, traceroute, ពិនិត្យវិញ្ញាបនបត្រ។ ការគ្របដណ្តប់មានទំហំធំណាស់មានថ្នាំងជាច្រើន។ ប៉ុន្តែមាន nuances ។

ប្រព័ន្ធឥណទានមិនអនុញ្ញាតឱ្យមានដំណោះស្រាយផលិតកម្មអគារទេ។. វា​នឹង​មិន​មាន​ក្រេឌីត​គ្រប់គ្រាន់​សម្រាប់​ការ​ស្រាវជ្រាវ​បន្ត​ឬ​ការ​ត្រួត​ពិនិត្យ​ពាណិជ្ជកម្ម​ទេ។ ក្រេឌីតគឺគ្រប់គ្រាន់សម្រាប់ការសិក្សារយៈពេលខ្លី ឬការត្រួតពិនិត្យតែម្តង។ បទដ្ឋានប្រចាំថ្ងៃពីគំរូមួយត្រូវបានប្រើប្រាស់ដោយការត្រួតពិនិត្យ 1-2 ។

ការគ្របដណ្តប់គឺមិនស្មើគ្នា. ដោយសារកម្មវិធីនេះមិនគិតថ្លៃក្នុងទិសដៅទាំងពីរ ការគ្របដណ្តប់គឺល្អនៅអឺរ៉ុប នៅតំបន់អឺរ៉ុបនៃប្រទេសរុស្ស៊ី និងតំបន់មួយចំនួន។ ប៉ុន្តែប្រសិនបើអ្នកត្រូវការប្រទេសឥណ្ឌូនេស៊ី ឬនូវែលសេឡង់ នោះអ្វីៗគឺកាន់តែអាក្រក់ទៅៗ - អ្នកប្រហែលជាមិនមាន 50 គំរូទេក្នុងមួយប្រទេស។

អ្នកមិនអាចពិនិត្យ http ពីគំរូបានទេ។. នេះគឺដោយសារតែការ nuances បច្ចេកទេស។ ពួកគេសន្យាថានឹងជួសជុលវានៅក្នុងកំណែថ្មី ប៉ុន្តែសម្រាប់ពេលនេះ http មិនអាចពិនិត្យបានទេ។ មានតែវិញ្ញាបនបត្រប៉ុណ្ណោះដែលអាចផ្ទៀងផ្ទាត់បាន។ ប្រភេទនៃការត្រួតពិនិត្យ http មួយចំនួនអាចធ្វើបានតែចំពោះឧបករណ៍ RIPE Atlas ពិសេសហៅថា Anchor ប៉ុណ្ណោះ។

វិធីសាស្រ្តទីពីរគឺការត្រួតពិនិត្យពាណិជ្ជកម្ម. អ្វីគ្រប់យ៉ាងគឺល្អជាមួយគាត់អ្នកកំពុងបង់ប្រាក់មែនទេ? ពួកគេសន្យានឹងអ្នកនូវចំណុចត្រួតពិនិត្យរាប់សិប ឬរាប់រយនៅជុំវិញពិភពលោក ហើយគូរផ្ទាំងគ្រប់គ្រងដ៏ស្រស់ស្អាតចេញពីប្រអប់។ ប៉ុន្តែជាថ្មីម្តងទៀតមានបញ្ហា។

វាត្រូវបានបង់នៅកន្លែងខ្លះវាខ្លាំងណាស់. ការត្រួតពិនិត្យ Ping ការត្រួតពិនិត្យទូទាំងពិភពលោក និងការត្រួតពិនិត្យ http ជាច្រើនអាចចំណាយអស់ជាច្រើនពាន់ដុល្លារក្នុងមួយឆ្នាំ។ ប្រសិនបើហិរញ្ញវត្ថុអនុញ្ញាត ហើយអ្នកចូលចិត្តដំណោះស្រាយនេះ សូមបន្តទៅមុខទៀត។

ការធានារ៉ាប់រងអាចមិនគ្រប់គ្រាន់នៅក្នុងតំបន់ដែលចាប់អារម្មណ៍. ជាមួយនឹង ping ដូចគ្នា អតិបរមានៃផ្នែកអរូបីនៃពិភពលោកត្រូវបានបញ្ជាក់ - អាស៊ី អឺរ៉ុប អាមេរិកខាងជើង។ ប្រព័ន្ធត្រួតពិនិត្យដ៏កម្រអាចខួងទៅកាន់ប្រទេស ឬតំបន់ជាក់លាក់មួយ។

ការគាំទ្រខ្សោយសម្រាប់ការធ្វើតេស្តផ្ទាល់ខ្លួន. ប្រសិនបើអ្នកត្រូវការអ្វីមួយផ្ទាល់ខ្លួន ហើយមិនមែនគ្រាន់តែជា "អង្កាញ់" នៅលើ url ទេនោះ ក៏មានបញ្ហាជាមួយវាផងដែរ។

វិធីទីបីគឺការត្រួតពិនិត្យរបស់អ្នក។. នេះ​ជា​រឿង​បុរាណ៖ “តោះ​សរសេរ​របស់​យើង!”

ការត្រួតពិនិត្យរបស់អ្នកប្រែទៅជាការអភិវឌ្ឍន៍ផលិតផលសូហ្វវែរ និងការចែកចាយមួយ។ អ្នកកំពុងស្វែងរកអ្នកផ្តល់សេវាហេដ្ឋារចនាសម្ព័ន្ធ មើលពីរបៀបដាក់ពង្រាយ និងត្រួតពិនិត្យវា - ការត្រួតពិនិត្យត្រូវតែត្រួតពិនិត្យមែនទេ? ហើយការគាំទ្រក៏ត្រូវបានទាមទារផងដែរ។ គិតដប់ដងមុនពេលអ្នកទទួលយករឿងនេះ។ វាប្រហែលជាងាយស្រួលជាងក្នុងការបង់ប្រាក់ឱ្យនរណាម្នាក់ដើម្បីធ្វើវាសម្រាប់អ្នក។

តាមដានភាពមិនប្រក្រតី BGP និងការវាយប្រហារ DDoS

នៅទីនេះ ដោយផ្អែកលើធនធានដែលមាន អ្វីគ្រប់យ៉ាងគឺកាន់តែសាមញ្ញ។ ភាពមិនប្រក្រតី BGP ត្រូវបានរកឃើញដោយប្រើសេវាកម្មឯកទេសដូចជា QRadar, BGPmon. ពួកគេទទួលយកតារាងទិដ្ឋភាពពេញលេញពីប្រតិបត្តិករជាច្រើន។ ដោយផ្អែកលើអ្វីដែលពួកគេឃើញពីប្រតិបត្តិករផ្សេងៗគ្នា ពួកគេអាចរកឃើញភាពមិនប្រក្រតី រកមើលឧបករណ៍បំពងសំឡេងជាដើម។ ការចុះឈ្មោះជាធម្មតាមិនគិតថ្លៃទេ - អ្នកបញ្ចូលលេខទូរស័ព្ទរបស់អ្នក ជាវការជូនដំណឹងតាមអ៊ីមែល ហើយសេវាកម្មនឹងជូនដំណឹងអ្នកអំពីបញ្ហារបស់អ្នក។

ការត្រួតពិនិត្យការវាយប្រហារ DDoS ក៏សាមញ្ញដែរ។ ជាធម្មតានេះគឺ NetFlow-ផ្អែកលើ និងកំណត់ហេតុ. មានប្រព័ន្ធឯកទេសដូចជា FastNetMon, ម៉ូឌុលសម្រាប់ Splunk. ជាមធ្យោបាយចុងក្រោយ មានអ្នកផ្តល់សេវាការពារ DDoS របស់អ្នក។ វាក៏អាចលេចធ្លាយ NetFlow ហើយផ្អែកលើវា វានឹងជូនដំណឹងអ្នកអំពីការវាយប្រហារក្នុងទិសដៅរបស់អ្នក។

ការរកឃើញ

កុំមានការបំភាន់ - អ៊ិនធឺណិតពិតជានឹងខូច. មិនមែនអ្វីៗទាំងអស់ទេ ហើយមិនមែនគ្រប់គ្នានឹងទម្លាយនោះទេ ប៉ុន្តែឧប្បត្តិហេតុចំនួន 14 ពាន់ក្នុងឆ្នាំ 2017 ណែនាំថានឹងមានឧប្បត្តិហេតុកើតឡើង។

ភារកិច្ចរបស់អ្នកគឺត្រូវកត់សម្គាល់បញ្ហាឱ្យបានឆាប់តាមដែលអាចធ្វើទៅបាន។. យ៉ាងហោចណាស់ មិនលើសពីអ្នកប្រើប្រាស់របស់អ្នកទេ។ មិនត្រឹមតែជាការសំខាន់ក្នុងការកត់សម្គាល់នោះទេ តែងតែរក្សា "ផែនការ B" ជាទុនបម្រុង។ ផែនការគឺជាយុទ្ធសាស្ត្រមួយសម្រាប់អ្វីដែលអ្នកនឹងធ្វើ នៅពេលដែលអ្វីៗទាំងអស់ត្រូវបែកបាក់។៖ ប្រតិបត្តិករបម្រុង, DC, CDN ។ ផែនការគឺជាបញ្ជីត្រួតពិនិត្យដាច់ដោយឡែក ដែលអ្នកពិនិត្យមើលការងាររបស់អ្វីៗទាំងអស់។ ផែនការគួរតែដំណើរការដោយគ្មានការចូលរួមពីវិស្វករបណ្តាញ ព្រោះជាធម្មតាមានពួកគេតិចតួច ហើយពួកគេចង់គេង។

អស់ហើយ។ ខ្ញុំសូមជូនពរឱ្យអ្នកអាចរកបានខ្ពស់និងការត្រួតពិនិត្យពណ៌បៃតង។

នៅសប្តាហ៍ក្រោយនៅ Novosibirsk ពន្លឺព្រះអាទិត្យ ការផ្ទុកខ្ពស់ និងការប្រមូលផ្តុំខ្ពស់នៃអ្នកអភិវឌ្ឍន៍ត្រូវបានរំពឹងទុក HighLoad++ ស៊ីបេរីឆ្នាំ 2019. នៅស៊ីបេរី ផ្នែកខាងមុខនៃរបាយការណ៍ស្តីពីការត្រួតពិនិត្យ លទ្ធភាពប្រើប្រាស់ និងការធ្វើតេស្ត សុវត្ថិភាព និងការគ្រប់គ្រងត្រូវបានព្យាករណ៍។ ទឹកភ្លៀងត្រូវបានរំពឹងថាជាទម្រង់នៃការសរសេរកំណត់ចំណាំ បណ្តាញ រូបថត និងការបង្ហោះនៅលើបណ្តាញសង្គម។ យើងសូមផ្តល់អនុសាសន៍ឱ្យពន្យារពេលសកម្មភាពទាំងអស់នៅថ្ងៃទី 24 និង 25 ខែមិថុនា និង ដើម្បីកក់សំបុត្រ. យើងកំពុងរង់ចាំអ្នកនៅស៊ីបេរី!

ប្រភព: www.habr.com