Khamphani ea Cloudflare websaeteng , e etselitsoeng ho lebisa tlhokomelo bothateng ba ho lutla litsela tse fosahetseng tsa BGP le monyetla oa ho etsa litlhaselo tsa ho tsamaisa sephethephethe ho sebelisa protocol ea BGP. Sebaka sa marang-rang se u lumella ho hlahloba tšebeliso ea theknoloji bakeng sa ho sefa litsela tse fosahetseng ke bafani le ho hlahloba ts'ebetsong ea ts'ehetso ea RPKI.
Basebelisi ba bangata ba lula ba le haufi le lipapatso tsa BGP tse nang le lintlha tse iqapetsoeng tsa bolelele ba litsela, tse tsamaisang sephethephethe sa lipalangoang ka bafani ba batho ba bang. Ka ho eketsehileng, linyeoe tsa ho sebelisa BGP bakeng sa litlhaselo li ntse li hlaha, nakong eo bahlaseli, ka ho senya mekhoa ea litšebeletso tsa bafani, ba hlophisa ho tsamaisa le ho thibela sephethephethe ho senya libaka tse itseng ka ho hlophisa tlhaselo ea MiTM ho nkela likarabo tsa DNS sebaka.
Tharollo ea bothata ke ho hlahisa tsamaiso ea tumello bakeng sa liphatlalatso tsa BGP tse thehiloeng ho RPKI (Resource Public Key Infrastructure), e leng se u lumellang hore u tsebe hore na phatlalatso ea BGP e tsoa ho mong'a marang-rang kapa che. Ha u sebelisa RPKI bakeng sa litsamaiso tse ikemetseng le liaterese tsa IP, ho hahoa ketane ea tšepo ho tloha ho IANA ho ea ho bangolisi ba libaka (RIRs), ebe ho bafani ba litšebeletso (LIRs) le basebelisi ba ho qetela, e leng se lumellang batho ba boraro ho netefatsa hore ts'ebetso ea mohloli e ne e le. e etsoang ke monga yona. Ka bomalimabe, ho sa tsotellehe mathata, RPKI ha e e-s'o sebelisoe ke bafani ba bangata. Ts'ebeletso e ncha ea Cloudflare e u lumella ho latela basebelisi ba mathata le ho ba tlisa tlhokomelong ea sechaba.
Source: opennet.ru