Cloudflare ເປີດບໍລິການຕິດຕາມການກັ່ນຕອງເສັ້ນທາງ BGP ທີ່ບໍ່ຖືກຕ້ອງ

ບໍລິສັດ Cloudflare ມອບໝາຍ ເວັບໄຊທ໌ ແມ່ນBGPSafeYet.com, ຖືກອອກແບບມາເພື່ອດຶງດູດຄວາມສົນໃຈກັບບັນຫາການຮົ່ວໄຫຼຂອງເສັ້ນທາງ BGP ທີ່ບໍ່ຖືກຕ້ອງແລະຄວາມເປັນໄປໄດ້ຂອງການປະຕິບັດການໂຈມຕີການປ່ຽນເສັ້ນທາງການຈະລາຈອນໂດຍໃຊ້ໂປໂຕຄອນ BGP. ເວັບໄຊດັ່ງກ່າວຊ່ວຍໃຫ້ທ່ານສາມາດກວດສອບການນໍາໃຊ້ເຕັກໂນໂລຢີສໍາລັບການກັ່ນຕອງເສັ້ນທາງທີ່ບໍ່ຖືກຕ້ອງໂດຍຜູ້ໃຫ້ບໍລິການແລະປະເມີນການປະຕິບັດການສະຫນັບສະຫນູນ RPKI.

ຜູ້ປະກອບການຈໍານວນຫຼາຍຍັງຄົງເປີດເຜີຍກັບການໂຄສະນາຍ່ອຍ BGP ທີ່ມີຂໍ້ມູນຄວາມຍາວຂອງເສັ້ນທາງທີ່ສົມມຸດຕິຖານ, ກໍານົດເສັ້ນທາງການຈະລາຈອນຜ່ານຜູ້ໃຫ້ບໍລິການພາກສ່ວນທີສາມ. ເພີ່ມຂຶ້ນ, ກໍລະນີຂອງການນໍາໃຊ້ BGP ສໍາລັບການໂຈມຕີແມ່ນເກີດຂື້ນ, ໃນໄລຍະທີ່ຜູ້ໂຈມຕີ, ໂດຍການປະນີປະນອມໂຄງສ້າງພື້ນຖານຂອງຜູ້ໃຫ້ບໍລິການ, ຈັດຕັ້ງການປ່ຽນເສັ້ນທາງແລະການຂັດຂວາງການຈະລາຈອນເພື່ອ spoof ສະຖານທີ່ສະເພາະໂດຍການຈັດຕັ້ງການໂຈມຕີ MiTM ເພື່ອທົດແທນການຕອບສະຫນອງ DNS.

ການແກ້ໄຂບັນຫາແມ່ນເພື່ອແນະນໍາລະບົບການອະນຸຍາດສໍາລັບການປະກາດ BGP ໂດຍອີງໃສ່ RPKI (ໂຄງສ້າງພື້ນຖານຂອງຊັບພະຍາກອນທີ່ສໍາຄັນ), ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດວ່າການປະກາດ BGP ມາຈາກເຈົ້າຂອງເຄືອຂ່າຍຫຼືບໍ່. ເມື່ອນໍາໃຊ້ RPKI ສໍາລັບລະບົບປົກຄອງຕົນເອງແລະທີ່ຢູ່ IP, ລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈແມ່ນສ້າງຂຶ້ນຈາກ IANA ກັບຜູ້ລົງທະບຽນພາກພື້ນ (RIRs), ແລະຫຼັງຈາກນັ້ນໃຫ້ຜູ້ໃຫ້ບໍລິການ (LIRs) ແລະຜູ້ໃຊ້ສຸດທ້າຍ, ເຊິ່ງອະນຸຍາດໃຫ້ພາກສ່ວນທີສາມກວດສອບວ່າການດໍາເນີນງານຂອງຊັບພະຍາກອນແມ່ນ. ປະຕິບັດໂດຍເຈົ້າຂອງຂອງມັນ. ແຕ່ຫນ້າເສຍດາຍ, ເຖິງວ່າຈະມີບັນຫາ, RPKI ຍັງບໍ່ທັນຖືກນໍາໃຊ້ໂດຍຜູ້ໃຫ້ບໍລິການສ່ວນໃຫຍ່. ການບໍລິການ Cloudflare ໃຫມ່ຊ່ວຍໃຫ້ທ່ານສາມາດຕິດຕາມຜູ້ປະຕິບັດງານທີ່ມີບັນຫາແລະນໍາພວກເຂົາໄປສູ່ຄວາມສົນໃຈສາທາລະນະ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru