Cloudflare ने चुकीच्या BGP मार्गांच्या फिल्टरिंगचा मागोवा घेण्यासाठी सेवा सुरू केली

क्लाउडफ्लेअर कंपनी कार्यान्वित वेबसाइट isBGPSafeYet.com, चुकीचे BGP मार्ग लीक होण्याच्या समस्येकडे लक्ष वेधण्यासाठी आणि BGP प्रोटोकॉल वापरून रहदारी पुनर्निर्देशन हल्ले करण्याच्या शक्यतेकडे लक्ष वेधण्यासाठी डिझाइन केलेले. साइट तुम्हाला प्रदात्यांद्वारे चुकीचे मार्ग फिल्टर करण्यासाठी तंत्रज्ञानाचा वापर तपासण्याची आणि RPKI समर्थनाच्या अंमलबजावणीचे मूल्यांकन करण्याची परवानगी देते.

अनेक ऑपरेटर्स BGP सबनेट जाहिरातींमध्ये काल्पनिक मार्ग लांबी माहिती, तृतीय-पक्ष प्रदात्यांद्वारे ट्रांझिट ट्रॅफिक राउटिंग करत असतात. वाढत्या प्रमाणात, हल्ल्यांसाठी BGP वापरण्याची प्रकरणे उदयास येत आहेत, ज्या दरम्यान हल्लेखोर, पुरवठादारांच्या पायाभूत सुविधांशी तडजोड करून, DNS प्रतिसाद बदलण्यासाठी MiTM हल्ला आयोजित करून विशिष्ट साइट्सवर ट्रॅफिकचे पुनर्निर्देशन आणि व्यत्यय आयोजित करतात.

समस्येचे निराकरण म्हणजे RPKI (रिसोर्स पब्लिक की इन्फ्रास्ट्रक्चर) वर आधारित BGP घोषणांसाठी अधिकृतता प्रणाली सादर करणे, जी तुम्हाला BGP घोषणा नेटवर्क मालकाकडून येते की नाही हे निर्धारित करण्यास अनुमती देते. स्वायत्त प्रणाली आणि IP पत्त्यांसाठी RPKI वापरताना, IANA पासून प्रादेशिक निबंधक (RIRs) आणि नंतर सेवा प्रदाते (LIRs) आणि अंतिम वापरकर्त्यांपर्यंत विश्वासाची साखळी तयार केली जाते, जी तृतीय पक्षांना संसाधनाचे ऑपरेशन होते हे सत्यापित करण्यास अनुमती देते. त्याच्या मालकाद्वारे चालते. दुर्दैवाने, समस्या असूनही, RPKI अद्याप बहुतेक प्रदात्यांद्वारे वापरले जात नाही. नवीन क्लाउडफ्लेअर सेवा तुम्हाला प्रॉब्लेम ऑपरेटर्सचा मागोवा घेण्याची आणि त्यांना लोकांच्या लक्षात आणून देण्याची परवानगी देते.

स्त्रोत: opennet.ru