ืืขืื, ืืืื ื ืึธืืขื ืืื ืืืขืงืกืื ืืขืจ ืึทืืืืึธืื. ืืื ืืึทื ืืขืงืก, ืืื ืึทื ืืืืืงืืขื ืคืึทืจืฉืืื ืืึธื ืืืึธืจืื ื ืกืืกืืขืืขื, ืืื ืืขืืื ื ืืื ืึทืจืืืขืจืคืืจื ื ืขืฅ ืึทืจืงืึทืืขืงืืฉืขืจ. ืึธืืขืจ ืืืึทื ื ืืืจ ืืืขืื ืจืขืื ืืืขืื ืื BGP ืคึผืจืึธืืึธืงืึธื.
ืืื ืึท ืืืึธื ืฆืืจืืง, Yandex ืขื ืืืืึทืื ROV (Route Origin Validation) ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืึทืืข ืคึผืืจืื ื ืคึผืึทืจืื ืขืจืก, ืืื ืืขืืื ื ืืื ืคืึทืจืงืขืจ ืืืขืงืกื ืคืื ืงืื. ืืืืขื ืขื ืืื ืื ืืืขืื ืืืึธืก ืืึธืก ืืื ืืขืืื ืืื ืืื ืืึธืก ืืืขื ืืืืจืงื ืื ืืขืจืึทืงืฉืึทื ืืื ืืขืืขืงืึธื ืึธืคึผืขืจืืืืขืจื.
BGP ืืื ืืืึธืก ืืื ืคืึทืืฉ ืืื ืืื
ืืืจ ืืืกืืึธืืข ืืืืกื ืึทื BGP ืืื ืืืืืื ื ืืื ืึท ืื ืืขืจืืึธืืึทืื ืจืืืื ื ืคึผืจืึธืืึธืงืึธื. ืึธืืขืจ, ืฆืืืืืขื ืืขื ืืืขื, ืื ื ืืืขืจ ืคืื ื ืืฆื ืงืึทืกืขืก ืืขืจืืื ืฆื ืืืึทืงืกื: ืืืึทื ื, BGP, ืืึทื ืง ืฆื ืคืืืข ืืงืกืืขื ืฉืึทื ื, ืืื ืืขืืืืจื ืึท ืึธื ืืึธื ืืืืึธืืืก, ืงืึทืืืขืจืื ื ืืึทืกืงืก ืคืื ืึธืคึผืขืจืึทืืึธืจ VPN ืฆื ืื ืืืฆื ืืึธืืขืจื SD-WAN, ืืื ืืคืืื ืืขืคึฟืื ืขื ืึทืคึผืืึทืงืืืฉืึทื ืืื ืึท ืืจืึทื ืกืคึผืึธืจื ืคึฟืึทืจ ืึท SDN-ืืื ืงืึทื ืืจืึธืืืขืจ, ืืืขื ืื ืืืกืืึทื ืกืข ืืืขืงืืึธืจ BGP ืืื ืขืคึผืขืก ืขื ืืขื ืฆื ืื ืืื ืงืก ืกืึทื ืคึผืจืึธืืึธืงืึธื.
ืคืื. 1.
ืคืืจืืืืก ืืื BGP ืืืงืืืขื (ืืื ืืืื ืฆื ืืึทืงืืืขื) ืึทืืื ืคืืืข ื ืืฆื? ืขืก ืืขื ืขื ืฆืืืื ืืืืคึผื ืกืืืืช:
- BGP ืืื ืืขืจ ืืืืื ืคึผืจืึธืืึธืงืึธื ืืืึธืก ืึทืจืืขื ืฆืืืืฉื ืึธืืึทื ืึทืืึทืก ืกืืกืืขืืขื (AS);
- BGP ืฉืืืฆื ืึทืืจืืืืืฅ ืืื TLV (ืืืคึผ-ืืขื ื ืืืขืจื) ืคึฟืึธืจืืึทื. ืืึธ, ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืื ื ืืฉื ืึทืืืื ืืื ืืขื, ืึธืืขืจ ืืื ื ืขืก ืืื ืืึธืจื ืืฉื ืฆื ืคืึทืจืืืึทืื ืขืก ืืื ืื ืืืฉืื ืงืืืึธื ืก ืฆืืืืฉื ืืขืืขืงืึธื ืึธืคึผืขืจืืืืขืจื, ืขืก ืฉืืขื ืืืง ืืืจื ืก ืืืืก ืฆื ืืืื ืืขืจ ืจืขืืืขืืืืง ืฆื ืฆืืืฉืขืคึผืขื ืื ืื ืืขืจ ืคืึทื ืืงืฉืึทื ืึทื ืขืืขืืขื ื ืฆื ืืื ืืื ืฆื ืฉืืืฆื ืึทื ื ืึธื ืจืืืื ื ืคึผืจืึธืืึธืงืึธื.
ืืืืก ืืื ืืื ืืื? ืืื ืงืืจืฅ, ืืขืจ ืคึผืจืึธืืึธืงืึธื ืืื ื ืืฉื ืึท ืืขืืืื-ืืื ืืขืงืึทื ืืืึทืื ืฆื ืงืึธื ืืจืึธืืืจื ืื ืจืืืืืง ืคืื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืงืืืขื. ืืึธืก ืืื, BGP ืืื ืึทื ืึท ืคึผืจืืึธืจื ืฆืืืจืื ืคึผืจืึธืืึธืงืึธื: ืืืื ืืืจ ืืืืื ืฆื ืืึธืื ืื ืืืขืื ืึทื ืืืจ ืืืฆื ืคืึทืจืืึธืื ืื ื ืขืฅ ืคืื Rostelecom, MTS ืึธืืขืจ Yandex, ืืืืข!
IRRDB ืืืืืจื ืคืืืืขืจ - ืืขืจ ืืขืกืืขืจ ืคืื ืื ืขืจืืกื
ืฉืืขืื ืืื ืื ืคึฟืจืึทืืข: ืคึฟืึทืจ ืืืึธืก ืึทืจืืขื ืืขืจ ืืื ืืขืจื ืขืฅ ื ืึธื ืืื ืึทืืึท ืกืืืืึทืฆืืข? ืืึธ, ืขืก ืึทืจืืขื ืจืืึฟ ืคืื ืื ืฆืืื, ืึธืืขืจ ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื ืขืก ืคึผืืจืืึทืืืงืื ืืงืกืคึผืืึธืืื, ืืืื ืืึทื ืฅ ื ืืฆืืื ืืืข ืกืขืืืึทื ืฅ ืื ืึทืงืกืขืกืึทืืึทื. ืืึธืืฉ ืืขืงืขืจ ืืขืืืงืืื ืืื BGP ืืื ืืืื ืืืืฃ ืื ืืขืืขืจืื ื, ืจืืึฟ ืึทื ืึทืืึทืืื ืืขื ืขื ื ืึธื ืืขืคึฟืืจื ืืืจื ืืึทืื. ืืขื ืืึธืจ ืก ืืืึทืฉืคึผืื ืืื ืืื ืืขืืึทืจืืก, ืืืึธืก ืืขืืืื ืึท ืืึทืืืืืืง ืืืื ืคืื ืื ืืื ืืขืจื ืขื ืื ืึทืงืกืขืกืึทืืึทื ืคึฟืึทืจ MegaFon ืืืืขืจื ืคึฟืึทืจ ืึท ืืึทืื ืฉืขื. ืื ืื ืืขืจ ืืืึทืฉืคึผืื - ืฆืขืืจืืื ืืืื ืขืจ ืคืื ืื ืืจืขืกืืข CDN ื ืขืืืืึธืจืงืก ืืื ืืขืจ ืืืขืื.
ืจืืืก. 2. ืงืืึธืืืคืืึทืจืข ืคืึทืจืงืขืจ ืื ืืขืจืกืขืคึผืฉืึทื
ืึธืืขืจ ื ืึธื, ืืืึธืก ืืึธื ืึทืืึท ืึทื ืึทืืึทืืื ืคืึทืื ืึทืืึธื ืืขืืขืจ ืืขืงืก ืืืฉืื, ืืื ื ืืฉื ืืขืืขืจ ืืึธื? ืืืืึทื ืงืึทืจืืขืจื ื ืืฆื ืคืื ืืจืืืกื ืืืง ืืึทืืึทืืืืกืื ืคืื ืจืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืืึทืฉืืขืืืงื ืืืึธืก ืืื ืืึทืงืืืขื ืคืื BGP ืฉืื ืื. ืขืก ืืขื ืขื ืคืืืข ืึทืืึท ืืึทืืึทืืืืกืื, ืขืืืขืืข ืคืื โโืืื ืืขื ืขื ืืขืจืืื ืืืจื ืจืขืืืกืืจืึทืืึธืจืก (RIPE, APNIC, ARIN, AFRINIC), ืขืืืขืืข ืืขื ืขื ืคืจืืึท ืคึผืืืึทืขืจืก (ืื ืืขืจืกื ืืึทืจืืื ืืื RADB), ืืื ืขืก ืืื ืืืื ืึท ืืึทื ืฅ ืืึทื ื ืคืื ืจืขืืืกืืจืึทืืึธืจืก ืึธืื ื ืืืจื ืืจืืืก ืงืึธืืคึผืึทื ืืขืก (Level3) , NTT, ืืื"ื ื). ืขืก ืืื ืืึทื ืง ืฆื ืื ืืึทืืึทืืืืกืื ืึทื ืื ืืขืจ-ืืึธืืืื ืจืืืื ื ืืืื ืืืื ื ืื ืงืึธืจืขืื ืคืขืกืืงืืึทื ืคืื ืืืึทื ืึธืคึผืขืจืึทืฆืืข.
ืึธืืขืจ, ืขืก ืืขื ืขื ื ืืึทื ืกืื. ืจืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืึธืคึผืืขืฉืืขืื ืืืืืจื ืืืืฃ ROUTE-OBJECTS ืืื AS-SET ืึทืืืืฉืขืงืฅ. ืืื ืืืื ืืขืจ ืขืจืฉืืขืจ ืืืคึผืืืื ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืืืื ืคืื ืื IRRDB, ืืขืืึธืื ืคึฟืึทืจ ืื ืจืืข ืงืืึทืก ืขืก ืืื ืงืืื ืืขืจืืืืืขื ืืฉ ืืื ืึท ืงืืึทืก. ืึทื ืืื, ืืืขืจ ืขืก ืื ืงืขื ืขื ืืืืื ืืืขืจ ืขืก ืื ืฆื ืืืืขืจ ืฉืืขืื ืืื ืืขืจืืื ืืืืคึผืึทืก ืื ืคืืืืขืจืก ืคืื ืึทืคึผืกืืจืื ืคึผืจืึทืืืืืืขืจื. ืืขืจืฆื, ืื ืืืืื ืืจืืืงืืื ืคืื ืื AS-SET ื ืึทืืื ื ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข IRR ืืึทืกืขืก ืืื ื ืืฉื ืืขืจืึทื ืืื, ืืืึธืก ืงืขื ืขื ืคืืจื ืฆื ืืืืืฉ ืืคืขืงืฅ ืืื ืึท ืคึผืืืฆืขืืืืง ืึธื ืืืขืจ ืคืื ืงืึทื ืขืงืืืืืืื ืคึฟืึทืจ ืื ืืขืืขืงืึธื ืึธืคึผืขืจืึทืืึธืจ, ืืืึธืก, ืคึฟืึทืจ ืืืื ืืืื, ืืื ื ืืฉื ืืืืฉื ืขืคึผืขืก.
ืึทื ื ืึธื ืึทืจืืืกืจืืคื ืืื ืื ื ืืฆื ืืืกืืขืจ ืคืื AS-SET. ืืึธ ืืขื ืขื ืฆืืืื ืคืื ืงืื:
- ืืืขื ืึทื ืึธืคึผืขืจืึทืืึธืจ ืืึทืงืืืขื ืึท ื ืืึทืข ืงืืืขื ื, ืขืจ ืืืกืืฃ ืขืก ืฆื ืืืื AS-SET, ืึธืืขืจ ืึผืืขื ืงืืื ืืึธื ืจืืืืืื ืขืก;
- ืื ืคืืืืขืจืก ืืื ืืขื ืขื ืงืึทื ืคืืืืขืจื ืืืืื ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืงืืืืึทื ืฅ.
ืืื ืึท ืจืขืืืืืึทื, ืื ืืึธืืขืจื ืคึฟืึธืจืืึทื ืคืื BGP ืคืืืืขืจืก ืืืฉืืืื ืคืื ืืืกืืขืืืืืึทื ืืืืจืืืืื ื ืคืืืืขืจืก ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืงืืืืึทื ืฅ ืืื ืึท ืคึผืจืืึธืจื ืฆืืืจืื ืืื ืืืึธืก ืงืืื ืคืื ืคึผืืจืื ื ืคึผืึทืจืื ืขืจืก ืืื IP ืืืจืืคืึธืจ ืคึผืจืึทืืืืืืขืจื.
ืืืึธืก ืืื ืจืืคึผืืืืกืื ื ืคึผืจืขืคืืงืก ืคืืืืขืจืก ืืืืืจื ืืืืฃ AS-SET? ืื ืืขืจืกื ืืฉืืงืึทืืืข ืืึทื ืืื ืึทื ืืื ืื ืงืืจืฅ ืืขืจืืื - ืืึธืจื ืืฉื. ืึธืืขืจ ื ืึธื ืืขืงืึทื ืืืึทืื ืืขื ืขื ืืืขืจืืืฉืื ื ืืืึธืก ืืขืจืืึทื ื ืื ืึทืจืืขื ืคืื IRRDB-ืืืืืจื ืคืืืืขืจืก, ืืื ืขืจืฉืืขืจ ืคืื ืึทืืข, ืืึธืก ืืื, ืคืื ืงืืจืก, RPKI.
RPKI
ืืื ืึท ืกืืืคึผืืึทืคืืื ืืืขื, ืื RPKI ืึทืจืงืึทืืขืงืืฉืขืจ ืงืขื ืขื ืืืื ืืขืืึทื ืง ืคืื ืึท ืคืื ืื ืืขืจืืขืืืืื ืืึทืืึทืืืืก ืืืขืืขื ืก ืจืขืงืึธืจืืก ืงืขื ืขื ืืืื ืงืจืืคึผืืึธืืจืึทืคืืงืึทืืื ืืืขืจืึทืคืืื. ืืื ืืขื ืคืึทื ืคืื ROA (Route Object Authorization), ืืขืจ ืกืืื ืขืจ ืืื ืื ืืึทืืืฆืขืจ ืคืื ืื ืึทืืจืขืก ืคึผืืึทืฅ, ืืื ืื ืจืขืงืึธืจื ืืื ืืื ืึท ืืจืืึทืืง (ืคึผืจืขืคืืงืก, ืึทืกื, ืืึทืงืก_ืืขื ืืื). ืืกืขื ืฉืึทืื, ืืขื ืคึผืึธืืืฆืืข ืคึผืึธืกืืืืึทืืขืก ืื ืคืืืืขื ืืข: ืื ืืึทืืืฆืขืจ ืคืื ืื $ ืคึผืจืขืคืืงืก ืึทืืจืขืก ืคึผืืึทืฅ ืืื ืึธืืขืจืืืื ืื AS ื ืืืขืจ $asn ืฆื ืืขืืื ืคึผืจืขืคืืงืก ืืื ืึท ืืขื ื ื ืื ืืขืจ ืืื $max_length. ืืื ืจืึธืืืขืจืก, ื ืืฆื ืื RPKI ืงืึทืฉ, ืืขื ืขื ืืืืืืช ืฆื ืงืึธื ืืจืึธืืืจื ืื ืคึผืึธืจ ืคึฟืึทืจ ืืขืกืงืขื ืคึผืจืขืคืืงืก - ืขืจืฉืืขืจ ืจืขืื ืขืจ ืืืืฃ ืื ืืืขื.
ืคืืืืจืข 3. ืจืคึผืงื ืึทืจืงืึทืืขืงืืฉืขืจ
ROA ืึทืืืืฉืขืงืฅ ืืขื ืขื ืกืืึทื ืืขืจืืืืื ืคึฟืึทืจ ืึท ืืึทื ื ืฆืืึทื, ืึธืืขืจ ืืื ืืขืฆืื ืก ืืื ืืขื ืขื ืคืืงืืืฉ ืคืืจืืืืื ืืืืื ืืืืฃ ืคึผืึทืคึผืืจ ืืื ืื IETF ืืฉืืจื ืึทื. ืืื ืืืื ืืืื ืื ื, ืื ืกืืื ืคึฟืึทืจ ืืขื ืกืึธืื ืืก ืกืงืขืจื - ืฉืืขืื ืคึฟืึทืจืงืืืฃ. ื ืึธื ืกืืึทื ืืขืจืืืืืืฉืึทื ืืื ืืขืืืขื ืืขืขื ืืืงื, ืื ืื ืกืขื ืืื ืืื ืืขืืืขื ืึทื ROA ืคึผืจืึธืืขืงืืขื ืงืขืื BGP ืืืืืืฉืึทืงืื ื - ืืืึธืก ืืื ื ืืฉื ืืืช. ืึทืืืึทืงืงืขืจืก ืงืขื ืขื ืืืืื ืืืืคึผืึทืก ROA-ืืืืืจื ืคืืืืขืจืก ืืืจื ืื ืกืขืจืืื ื ืื ืจืืืืืง AC ื ืืืขืจ ืืื ืื ืึธื ืืืื ืคืื ืืขื ืืจื. ืืื ืืื ืืึทืื ืืื ืื ืจืขืึทืืืืืืฉืึทื ืืขืงืืืขื, ืืขืจ ืืืืึทืืขืจ ืืึทืืืฉืืงืึทื ืฉืจืื ืืื ืืขืืืขื ืฆื ืคืึทืจืืึธืื ืื ื ืืฆื ืคืื ROA. ืืื ืืึทืงืข, ืืืึธืก ืืึธื ืืืจ ืืึทืจืคึฟื ืืขืื ืึธืืึธืืืข ืืืื ืขืก ืืื ื ืืฉื ืึทืจืืขืื?
ืคืืจืืืืก ืืื ืขืก ืฆืืื ืฆื ืืืืฉื ืืืื ืืืื ืื ื? ืืืืื ืืืก ืืื ื ืืฉื ืืขืจ ืืื ืฆืขืจ ืืืช. ROA ืืื ื ืืฉื ืืึทืฉืืฆื ืงืขืื ืืขืงืขืจ ืืขืืืงืืื ืืื BGP, ืึธืืขืจ ืคึผืจืึทืืขืงืฅ ืงืขืื ืึทืงืกืึทืืขื ืืึทื ืคืึทืจืงืขืจ ืืืืืืฉืื ืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื ืคืื ืกืืึทืืืง ืืืงืก ืืื BGP, ืืืึธืก ืืื ืฉืืื ืืขืจ ืืขืืืืื ืืืขื. ื ืื ืขื ืืขื IRR-ืืืืืจื ืคืืืืขืจืก, ROV ืงืขื ืขื ืืืื ืืขืืืืื ื ื ืื ืืืืื ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืงืืืืึทื ืฅ, ืึธืืขืจ ืืืื ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืคึผืืจื ืืื ืึทืคึผืกืืจืื ืคึผืจืึทืืืืืืขืจื. ืืึธืก ืืื, ืฆืืืืืขื ืืื ืื ืืงืืื ืคืื RPKI, ืึท ืคึผืจืืึธืจื ืฆืืืจืื ืืื ืืืกืืขืืืืืึทื ืืืกืึทืคึผืืจืื ื ืคืื BGP.
ืืืฆื, ืงืึธื ืืจืึธืืืจืื ื ืจืืฅ ืืืืืจื ืืืืฃ ROA ืืื ืืืกืืขืืืืืึทื ืืืคึผืืึทืืขื ืึทื ืืืจื ืฉืืืกื ืคึผืืืึทืขืจืก: ืืขืจ ืืจืขืกืืขืจ ืืืืจืืคืขืืฉืขืจ IX ืืื ืฉืืื ืืืกืงืึทืจืืื ืคืึทืืฉ ืจืืฅ ืฆืืืืฉื Tier-1 ืึธืคึผืขืจืืืืขืจื, ืขืก ืืื ืืืขืจื ืืืืืืืืื ื AT&T, ืืืึธืก ืืื ืขื ืืืืึทืื ืคืืืืขืจืก ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืืืื ืคึผืืจืื ื ืคึผืึทืจืื ืขืจืก. ืื ืืจืขืกืืข ืืื ืืึทืื ืคึผืจืึทืืืืืืขืจื ืืขื ืขื ืืืื ืึทืคึผืจืึธืืืฉืื ื ืื ืคึผืจืืืขืงื. ืืื ืฆืขื ืืืืงืขืจ ืืืื-ืืจืืืก ืืจืึทื ืกืื ืึธืคึผืขืจืืืืขืจื ืืึธืื ืขืก ืฉืืื ืฉืืื ืืืคึผืืึทืืขื ืึทื, ืึธื ืืึธืื ืืืขืจ ืขืก ืื ืืืขืื ืืื. ืคืืจืืืืก ืืขื ืขื ืึทืืข ืื ืึธืคึผืขืจืืืืขืจื ืืืคึผืืึทืืขื ืื ื RPKI? ืืขืจ ืขื ืืคืขืจ ืืื ืคึผืฉืื: ืฆื ืืึทืฉืืฆื ืืืืขืจ ืึทืืืืึธืืื ื ืคืึทืจืงืขืจ ืคืื ืื ืืขืจืข ืืขื ืืฉื ืก ืืืกืืืืงืก. ืึทื ืืื ืืืึธืก ืืึทื ืืขืงืก ืืื ืืืื ืขืจ ืคืื ืื ืขืจืฉืืข ืืื ืื ืจืืกืืฉืข ืคืขืืขืจืืืฉืึทื ืฆื ืึทืจืืึทื ื ืขืืขื ROV ืืื ืื ืืจืขื ืคืื ืืืึทื ื ืขืฅ.
ืืืึธืก ืืืขื ืคึผืึทืกืืจื ืืืืึทืืขืจ?
ืืืจ ืืึธืื ืืืฆื ืขื ืืืืึทืื ืงืึธื ืืจืึธืืืจืื ื ืจืืืื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืื ืื ืืขืจืคืืืกืื ืืื ืคืึทืจืงืขืจ ืืืขืงืกื ืคืื ืงืื ืืื ืคึผืจืืืืึทื ืคึผืืขืจืื ื. ืืื ืืขื ืืขืื ืฆืืงืื ืคึฟื, ืืืขืจืึทืคืึทืงืืืฉืึทื ืืืขื ืืืื ืืืื ืขื ืืืืึทืื ืืื ืึทืคึผืกืืจืื ืคืึทืจืงืขืจ ืคึผืจืึทืืืืืืขืจื.
ืืืึธืก ืืืืืง ืืื ืืึธืก ืืึทืื ืคึฟืึทืจ ืืืจ? ืืืื ืืืจ ืืืืื ืฆื ืคืึทืจืืจืขืกืขืจื ืื ืืืืขืจืืืื ืคืื ืคืึทืจืงืขืจ ืจืืืื ื ืฆืืืืฉื ืืืื ื ืขืฅ ืืื ืืึทื ืืขืงืก, ืืืจ ืจืขืงืึธืืขื ืืืจื:
- ืฆืืืื ืืืื ืึทืืจืขืก ืคึผืืึทืฅ - ืขืก ืืื ืคึผืฉืื, ืขืก ื ืขืื 5-10 ืืื ืื ืืื ืืืจืืฉื ืืืืขื. ืืึธืก ืืืขื ืืึทืฉืืฆื ืืื ืืืขืจ ืงืึทื ืขืงืืืืืืื ืืื ืื ืืขืฉืขืขื ืืฉ ืึทื ืขืืขืฆืขืจ ืึทื ืืืืืื ืืื ืกืืืื ืืืื ืึทืืจืขืก ืคึผืืึทืฅ (ืืื ืืึธืก ืืืขื ืืืฉืืืื ืคึผืึทืกืืจื ืืืืขืจ ืึธืืขืจ ืฉืคึผืขืืขืจ);
- ืื ืกืืึทืืืจื ืืืื ืขืจ ืคืื ืื ืึธืคึฟื ืืงืืจ RPKI ืงืึทืืฉืขืก (, ) ืืื ืืขืื ืืึทืจืฉืจืื ืงืึธื ืืจืึธืืืจืื ื ืืื ืื ื ืขืฅ ืืจืขื ืขืฅ - ืืึธืก ืืืขื ื ืขืืขื ืืขืจ ืฆืืื, ืึธืืขืจ ืืืืืขืจ, ืขืก ืืืขื ื ืืฉื ืคืึทืจืฉืึทืคื ืงืืื ืืขืื ืืฉ ืฉืืืขืจืืงืืืื.
ืืึทื ืืขืงืก ืืืื ืฉืืืฆื ืื ืึทื ืืืืืงืืื ื ืคืื ืึท ืคึฟืืืืจืืจืื ื ืกืืกืืขื ืืืืืจื ืืืืฃ ืื ื ืืึทืข RPKI ืืืืคืขืฅ - (ืึธืืึทื ืึทืืึทืก ืกืืกืืขื ืคึผืจืึทืืืืืืขืจ ืึทืืืืึธืจืืืึทืืืึธื). ืคืืืืขืจืก ืืืืืจื ืืืืฃ ASPA ืืื ROA ืึทืืืืฉืขืงืฅ ืงืขื ืขื ื ืื ืืืืื ืคืึทืจืืืึทืื "ืืืงื" AS-SETs, ืึธืืขืจ ืืืื ืคืึทืจืืึทืื ืื ืืฉืื ืคืื MiTM ืื ืคืืื ื ืืฆื BGP.
ืืื ืืืขื ืจืขืื ืืื ืืขืืึทื ืืืขืื ASPA ืืื ืึท ืืืืฉ ืืืืฃ ืืขืจ ืืืืึทืืขืจ ืืึธืคึผ ืงืึธื ืคึฟืขืจืขื ืฅ. ืืืจืื ืคืื Netflix, Facebook, Dropbox, Juniper, Mellanox ืืื Yandex ืืืขืื ืืืื ืจืขืื ืืึธืจื. ืืืื ืืืจ ืืขื ื ืืื ืืขืจืขืกืืจื ืืื ืื ื ืขืฅ ืึธื ืืืืื ืืื ืืืึทื ืึทื ืืืืืงืืื ื ืืื ืืขืจ ืฆืืงืื ืคึฟื, ืงืื .
ืืงืืจ: www.habr.com