Cloudflare បើកដំណើរការសេវាកម្មដើម្បីតាមដានតម្រងផ្លូវ BGP មិនល្អ

ក្រុមហ៊ុន Cloudflare ដាក់ឱ្យដំណើរការ វេបសាយ គឺBGPSafeYet.comត្រូវបានរចនាឡើងដើម្បីទាក់ទាញការយកចិត្តទុកដាក់ចំពោះបញ្ហានៃការលេចធ្លាយផ្លូវ BGP មិនត្រឹមត្រូវ និងលទ្ធភាពនៃការវាយប្រហារប្តូរទិសដៅចរាចរណ៍ដោយប្រើពិធីការ BGP ។ គេហទំព័រអនុញ្ញាតឱ្យអ្នកពិនិត្យមើលការប្រើប្រាស់បច្ចេកវិទ្យាសម្រាប់ការត្រងផ្លូវមិនត្រឹមត្រូវដោយអ្នកផ្តល់សេវា និងវាយតម្លៃការអនុវត្តការគាំទ្រ RPKI ។

ប្រតិបត្តិករជាច្រើននៅតែប្រឈមនឹងការផ្សាយពាណិជ្ជកម្មបណ្តាញរង BGP ជាមួយនឹងព័ត៌មានអំពីប្រវែងផ្លូវប្រឌិត កំណត់ផ្លូវឆ្លងកាត់តាមរយៈអ្នកផ្តល់សេវាភាគីទីបី។ កាន់តែខ្លាំងឡើង ករណីនៃការប្រើប្រាស់ BGP សម្រាប់ការវាយប្រហារកំពុងលេចឡើង ក្នុងអំឡុងពេលនោះអ្នកវាយប្រហារ ដោយការសម្របសម្រួលហេដ្ឋារចនាសម្ព័ន្ធរបស់អ្នកផ្តល់សេវា រៀបចំការបញ្ជូនបន្ត និងការស្ទាក់ចាប់ចរាចរណ៍ទៅកាន់គេហទំព័រជាក់លាក់ដោយរៀបចំការវាយប្រហារ MiTM ដើម្បីជំនួសការឆ្លើយតប DNS ។

ដំណោះស្រាយចំពោះបញ្ហាគឺដើម្បីណែនាំប្រព័ន្ធអនុញ្ញាតសម្រាប់ការប្រកាស BGP ដោយផ្អែកលើ RPKI (ហេដ្ឋារចនាសម្ព័ន្ធគន្លឹះសាធារណៈ) ដែលអនុញ្ញាតឱ្យអ្នកកំណត់ថាតើការប្រកាស BGP មកពីម្ចាស់បណ្តាញឬអត់។ នៅពេលប្រើ RPKI សម្រាប់ប្រព័ន្ធស្វយ័ត និងអាសយដ្ឋាន IP ខ្សែសង្វាក់នៃការជឿទុកចិត្តត្រូវបានបង្កើតឡើងពី IANA ទៅកាន់អ្នកចុះឈ្មោះក្នុងតំបន់ (RIRs) ហើយបន្ទាប់មកទៅកាន់អ្នកផ្តល់សេវា (LIRs) និងអ្នកប្រើប្រាស់ចុងក្រោយ ដែលអនុញ្ញាតឱ្យភាគីទីបីផ្ទៀងផ្ទាត់ថាប្រតិបត្តិការនៃធនធានគឺ អនុវត្តដោយម្ចាស់របស់វា។ ជាអកុសល ទោះបីជាមានបញ្ហាក៏ដោយ RPKI មិនទាន់ត្រូវបានប្រើប្រាស់ដោយអ្នកផ្តល់សេវាភាគច្រើននៅឡើយ។ សេវាកម្ម Cloudflare ថ្មីអនុញ្ញាតឱ្យអ្នកតាមដានប្រតិបត្តិករដែលមានបញ្ហា ហើយនាំពួកគេឱ្យចាប់អារម្មណ៍ជាសាធារណៈ។

ប្រភព: opennet.ru