Kamupene Cloudflare paetukutuku , i hangaia hei kukume i te aro ki te raru o te whakaheke i nga huarahi BGP hee me te tupono ki te kawe i nga whakaeke whakatikatika waka ma te whakamahi i te kawa BGP. Ka taea e te pae te tirotiro i te whakamahinga o te hangarau mo te tarai i nga huarahi hē a nga kaiwhakarato me te arotake i te whakatinanatanga o te tautoko RPKI.
He maha nga kaiwhakahaere e noho kitea ana ki nga panui ipurangiroto BGP me nga korero mo te roanga o te huarahi, e arai ana i nga waka whakawhiti ma nga kaiwhakarato tuatoru. Kei te piki haere nga keehi mo te whakamahi i te BGP mo nga whakaeke, i te wa e whakaekehia ana e nga kaiwhaiwhai, ma te whakararu i nga hanganga o nga kaiwhakarato, ka whakarite i te whakatikatika me te haukoti i nga waka ki te tinihanga i nga waahi motuhake ma te whakarite i te whakaeke MiTM hei whakakapi i nga whakautu DNS.
Ko te otinga ki te raru ko te whakauru i tetahi punaha whakamana mo nga panui BGP i runga i te RPKI (Resource Public Key Infrastructure), e taea ai e koe te whakatau mena ka puta mai he panui BGP mai i te rangatira whatunga, kaore ranei. I te wa e whakamahi ana i te RPKI mo nga punaha motuhake me nga wahitau IP, ka hangaia he mekameka whakawhirinaki mai i IANA ki nga kairēhita a-rohe (RIRs), katahi ki nga kaiwhakarato ratonga (LIR) me nga kaiwhakamahi mutunga, ka taea e te hunga tuatoru ki te manatoko i te mahi o te rauemi. i mahia e tona rangatira. Engari, ahakoa nga raruraru, kaore ano te RPKI i te whakamahia e te nuinga o nga kaiwhakarato. Ko te ratonga Cloudflare hou ka taea e koe te whai i nga kaiwhakahaere raruraru me te kawe mai ki te aro o te iwi.
Source: opennet.ru