Kampani ya Cloudflare webusaitiyi , yopangidwa kuti iwonetsere vuto la kutulutsa njira zolakwika za BGP komanso kuthekera kochita ziwopsezo zowongolera magalimoto pogwiritsa ntchito protocol ya BGP. Tsambali limakupatsani mwayi wowona kugwiritsa ntchito ukadaulo pakusefa njira zolakwika ndi opereka ndikuwunika kukhazikitsidwa kwa chithandizo cha RPKI.
Ogwiritsa ntchito ambiri amakhalabe akukumana ndi zotsatsa za BGP zokhala ndi zidziwitso zabodza za kutalika kwa mayendedwe, kuwongolera kuchuluka kwa magalimoto kudzera mwa othandizira ena. Kuchulukirachulukira, milandu yogwiritsa ntchito BGP pakuwukira ikukulirakulira, pomwe owukira, posokoneza magwiridwe antchito, amakonza zowongolera ndikuwongolera magalimoto kuti awononge malo enaake pokonzekera kuwukira kwa MiTM m'malo mwa mayankho a DNS.
Njira yothetsera vutoli ndikuyambitsa dongosolo lololeza zolengeza za BGP zochokera ku RPKI (Resource Public Key Infrastructure), zomwe zimakulolani kudziwa ngati kulengeza kwa BGP kumachokera kwa mwiniwake wa intaneti kapena ayi. Mukamagwiritsa ntchito RPKI pamakina odziyimira pawokha ndi ma adilesi a IP, chikhulupiliro chimamangidwa kuchokera ku IANA kupita ku registrars zachigawo (RIRs), kenako kwa opereka chithandizo (LIRs) ndi ogwiritsa ntchito kumapeto, zomwe zimalola gulu lachitatu kutsimikizira kuti ntchitoyo idachitika. zochitidwa ndi mwini wake. Tsoka ilo, ngakhale pali mavuto, RPKI sinagwiritsidwe ntchito ndi ambiri opereka. Ntchito yatsopano ya Cloudflare imakupatsani mwayi wotsata omwe ali ndi vuto ndikuwadziwitsa anthu.
Source: opennet.ru