Cloudflare Company tranonkala , natao hisarihana ny saina amin'ny olana amin'ny famoahana ny lalana BGP diso sy ny mety hisian'ny fanafihana fampidinana ny fifamoivoizana amin'ny alàlan'ny protocol BGP. Ny tranokala dia ahafahanao manamarina ny fampiasana ny teknolojia amin'ny fanivanana ny lalana diso ataon'ny mpamatsy ary manombana ny fampiharana ny fanohanan'ny RPKI.
Mpampiasa maro no mbola mibaribary amin'ny dokambarotra subnet BGP miaraka amin'ny fampahafantarana momba ny halavan'ny lalana, mampandeha ny fifamoivoizana amin'ny mpanome antoko fahatelo. Mihamitombo hatrany ny trangan'ny fampiasana BGP ho an'ny fanafihana, ka mandritra izany ireo mpanafika, amin'ny alàlan'ny fandeferana ny fotodrafitrasa mpanome tolotra, dia mandrindra ny famerenan-dàlana sy ny fisakanana ny fifamoivoizana amin'ny fandrobana toerana manokana amin'ny alàlan'ny fikarakarana fanafihana MiTM hanoloana ny valin'ny DNS.
Ny vahaolana amin'ny olana dia ny fampidirana rafitra fanomezan-dàlana ho an'ny fanambarana BGP mifototra amin'ny RPKI (Resource Public Key Infrastructure), izay ahafahanao mamaritra raha avy amin'ny tompon'ny tambajotra na tsia ny fanambarana BGP. Rehefa mampiasa RPKI ho an'ny rafitra tsy miankina sy ny adiresy IP, dia misy rojo fifampitokisana natsangana avy amin'ny IANA mankany amin'ireo mpisoratra anarana isam-paritra (RIR), ary avy eo amin'ny mpanome tolotra (LIR) sy mpampiasa farany, izay ahafahan'ny antoko fahatelo hanamarina fa ny fampandehanana ny loharanon-karena. ataon’ny tompony. Indrisy anefa, na dia eo aza ny olana, ny RPKI dia tsy mbola ampiasain'ny ankamaroan'ny mpamatsy. Ny serivisy Cloudflare vaovao dia ahafahanao manara-maso ireo mpandraharaha manana olana ary mitondra azy ireo ho fantatry ny besinimaro.
Source: opennet.ru