Na te he o te panui BGP, neke atu i te 8800 nga tohu kupenga whatunga ke. na roto i te whatunga Rostelecom, i paheke ai te ararere mo te wa poto, te pakaru o te hononga whatunga me nga raru ki te uru atu ki etahi ratonga huri noa i te ao. Raruraru neke atu i te 200 nga punaha motuhake na nga kamupene Ipurangi nui me nga whatunga tuku ihirangi, tae atu ki te Akamai, Cloudflare, Digital Ocean, Amazon AWS, Hetzner, Level3, Facebook, Alibaba me Linode.
Ko te korero pohehe i mahia e Rostelecom (AS12389) i te Paenga-whawha 1 i te 22:28 (MSK), katahi ka tangohia e te kaiwhakarato Rascom (AS20764) me te taha o te mekameka ka horahia ki Cogent (AS174) me te Taumata3 (AS3356) , ko te mara i hipoki tata katoa ki nga kaiwhakarato Ipurangi taumata tuatahi (). I whakamohio wawe a BGP ki a Rostelecom mo te raru, no reira ka roa te 10 meneti (e ai ki te i kitea nga paanga mo te haora).
Ehara tenei i te mea tuatahi i puta he hapa i te taha o Rostelecom. I te 2017 i roto i nga meneti 5-7 ma Rostelecom whatunga o nga peeke nui me nga ratonga putea, tae atu ki a Visa me MasterCard. I roto i nga maiki e rua, ko te putake o te raru Ko nga mahi e pa ana ki te whakahaere waka, hei tauira, ka pakaru nga huarahi i te wa e whakarite ana i te aro turuki o roto, i te kaupapa matua, i te whakaata ranei i nga waka e haere ana ma Rostelecom mo etahi ratonga me nga CDN (na te pikinga o te kawenga whatunga na te mahi papatipu mai i te kainga i te mutunga o te Maehe te take o te whakaheke i te kaupapa matua mo te hokohoko o nga ratonga kee hei painga mo nga rawa o te kainga). Hei tauira, he maha nga tau ki muri i whakamatauria i Pakistan Ko nga ipurangiroto YouTube i runga i te atanga null i puta mai enei kupenga iti i roto i nga panui BGP me te rere o nga waka YouTube katoa ki Pakistan.
He mea whakamiharo i te ra i mua i te raruraru me Rostelecom, te kaiwhakarato iti "New Reality" (AS50048) mai i te taone nui. na Transtelecom na 2658 prefix e pa ana ki a Orange, Akamai, Rostelecom me nga whatunga neke atu i te 300 kamupene. Na te turuturu o te ara i hua mai ai te maha o nga ngaru o te hurihanga waka mo etahi meneti. I tona tihi, ka pa te raruraru ki te 13.5 miriona nga wahitau IP. I karohia tetahi raruraru puta noa i te ao na te whakamahi a Transtelecom i nga aukati huarahi mo ia kaihoko.
He rite nga aitua i runga i te Ipurangi ka haere tonu kia whakatinanahia ki nga waahi katoa Ko nga panui BGP i runga i te RPKI (BGP Origin Validation), ka taea te tango panui mai i nga kaipupuri whatunga anake. Ki te kore he whakamanatanga, ka taea e tetahi kaipanui te panui i tetahi kupenga-roto me nga korero tito mo te roanga o te huarahi me te timata i te whakawhiti i roto i a ia ano tetahi waahanga o te waka mai i etahi atu punaha kaore i te whakamahi i te tātari panui.
I taua wa ano, i roto i te raruraru e whakaarohia ana, ko te haki ma te whakamahi i te putunga RIPE RPKI i puta . Na te tupono noa, e toru haora i mua i te rerenga o te huarahi BGP i Rostelecom, i te wa e whakahou ana i te rorohiko RIPE, 4100 ROA rekoata (RPKI Route Origin Authorization). No te 2 o Paenga-whawha anake i whakahokia mai te paatengi raraunga, a i enei wa katoa karekau te haki mo nga kaihoko RIPE (kaore te raru i pa ki nga putunga RPKI o etahi atu rehita). I tenei ra he raru hou a RIPE me te putunga RPKI i roto i nga haora 7 .
Ka taea hoki te whakamahi i te tātari rehitatanga hei otinga ki te aukati i nga turuturu (Ipurangi Ararere Rehita), e tautuhi ana i nga punaha motuhake e whakaaetia ai te ararere o nga tohu tuatahi. I te wa e taunekeneke ana me nga kaiwhakahaere iti, hei whakaiti i te paanga o nga hapa a te tangata, ka taea e koe te whakawhāiti i te maha o nga tohu tuatahi e whakaaehia ana mo nga huihuinga EBGP (te tautuhinga morahi-prefix).
I te nuinga o nga wa, ko nga aitua i puta mai i nga hapa o nga kaimahi, engari no na tata nei kua whakaekea ano nga whakaeke, i te wa e whakararu ana nga kaiwhaiwhai i nga hanganga o nga kaiwhakarato. и waka mo nga waahi motuhake ma te whakarite i te whakaeke MiTM hei whakakapi i nga whakautu DNS.
Kia uaua ake te whiwhi tiwhikete TLS i enei whakaeke, ko te mana tiwhikete Let's Encrypt ki te arowhai rohe maha-turanga ma te whakamahi i nga kupengaroto rereke. Ki te karo i tenei haki, me whakatutuki te kaitukino i te wa kotahi ki te whakatika i te huarahi mo etahi punaha motuhake o nga kaiwhakarato me nga hononga hono rereke, he uaua ake i te huri i te ara kotahi.
Source: opennet.ru