RPKI

RPKI (ressursi avaliku võtme infrastruktuur) aitab vältida BGP kaaperdamist. See kasutab krüptograafilisi allkirju, et kinnitada, kas ASN-il on lubatud teatavat alamvõrku teada anda.

ROA-d (marsruudi alguse autoriseeringud) on RPKI põhikomponendid. ROA-d sisaldavad vaid mõnda üksust: ASN, alamvõrk ja maksimaalne pikkus. Seejärel allkirjastatakse ROA krüptograafiliselt ja avaldatakse avalikult. Iga ruuter saab seejärel kasutada ROA-d, et kontrollida, kas teatud teadaanne on IP-ruumi omaniku poolt volitatud.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 29,
    "ta" : "ARIN"
}

See ütleb, et ASAS64496on volitatud teatama 192.0.2.0/24ja kõik väiksemad alamvõrgud kuni /29s.

Vastupidiselt sellele võimaldaks järgnev ainult täpseltAS64496 teada anda . Selle vahemiku väiksemad alamvõrgud pole lubatud.192.0.2.0/24

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 24,
    "ta" : "ARIN"
}

RIPE pakub avalikku teenust, kus saate vaadata individuaalseid ROA-sid .

Vultr kontrollib igal õhtul iga kliendi alamvõrgu RPKI olekut. Staatust saad vaadata siit . Siin näete mõnda erinevat olekut.

  • Valid: saime kontrollida, kas ASN/eesliide paari jaoks on ROA olemas. See on olek, mida soovite saada.
  • Unknown: antud eesliite jaoks pole ROA-d. Seda näete enamiku ruumi kohta. Üldiselt ei näe te selle olekuga probleeme, kuna tänapäeval ei nõua ükski Interneti-teenuse pakkuja RPKI-d.

Nende olekute tõttu võib teie IP-ruum olla Interneti erinevates osades kättesaamatud ja need tuleks parandada. Märkimisväärne on see, et kehtetute RPKI-allkirjadega ei pruugi te IP-ruumist Cloudflare'i jõuda. Samuti on paljud Interneti-teenuse pakkujad Aafrikas võtnud kohustuse lubada RPKI 2019-04-01, mis tähendab, et kehtetute eesliidetega pole seal juurdepääsetav. AT&T on lõpetanud RPKI kehtetute teadete vastuvõtmise alates 2019-02-11.

Kehtetuid allkirju on mitut tüüpi.

  • Invalid ASN: selle eesliite jaoks on olemas vähemalt üks ROA, kuid ükski ASN ei vasta sellele, mille jaoks teie konto on seadistatud. Kui kasutate privaatset ASN-i, peaksid teie ROA-d sisaldama meie ASN-i ( 20473).
  • Invalid Prefix Length: leidsime ROA, mis vastab sellele eesliitele/ASN-ile, kuid maksimaalne lubatud eesliite pikkus ei ole õige. See tähendab üldiselt, et peate väljastama uue ROA, mille maksimaalne eesliide pikkus on määratud 24IPv4 või 48IPv6 jaoks. Väiksema eesliite jaoks võite väljastada ka uue ROA.

RPKI saab seadistada teie RIR-i kaudu (RIPE, ARIN, APNIC ja nii edasi). RPKI ROA-sid saab hallata ainult IP-ruumi omanik. Kui liisite IP-ruumi, peate RPKI seadistamisel abi saamiseks võtma ühendust ettevõttega, kellelt liisite.

Lisateabe saamiseks vaadake järgmist dokumentatsiooni:


Plokkide salvestusruumi kinnitamine

Plokkide salvestusruumi kinnitamine

Blokeeritud salvestusmahud lisatakse eksemplaridele täiendavate ketastena. Enne kasutamist peate köite eksemplarile lisama. Mitu köidet võib b

Staatilise võrgu ja IPv6 konfigureerimine CentOS 7-s

Staatilise võrgu ja IPv6 konfigureerimine CentOS 7-s

VULTR on hiljuti teinud nende osas muudatusi ja kõik peaks nüüd töötama hästi, kui NetworkManager on lubatud. Kui soovite keelata

Millised pordid on blokeeritud?

Millised pordid on blokeeritud?

Blokeerime võrgu turvalisuse huvides mitu väljaminevat porti. Vaikimisi blokeeritud Võite taotleda nende plokkide eemaldamist, avades tugipileti. TCP port 2

Windowsi kohandatud ISO VirtIO draiveritega

Windowsi kohandatud ISO VirtIO draiveritega

Windowsi ISO loomine (ainult serveri versioonid) Hankige Windowsi jaoks uusimad binaarsed VirtIO draiverid, mis on pakitud ISO-failina

Windows Server 2016 taasterežiim

Windows Server 2016 taasterežiim

Windows Server 2016 taasterežiimile juurdepääsul võib ilmneda seiskamistõrge (sinine ekraan). Lahendus on juurdepääsu valikule Paranda arvuti

Installige Ubuntu 12.04 Nginx + PHP FPM + vahemälu + MySQL

Installige Ubuntu 12.04 Nginx + PHP FPM + vahemälu + MySQL

Tõenäoliselt hakkavad paljud inimesed oma Vultr VPS-e kasutama veebiserverina, hea valik oleks veebiserverina Nginx. Selles teemas kirjeldan o

Vultr Block Storage

Vultr Block Storage

Vultrs Cloud Block Storage tehnoloogia võimaldab teil oma eksemplari ühendada suure jõudlusega skaleeritava salvestusruumi, muutes ruumihalduse oluliselt paremaks

Kuidas pääseda juurde oma Vultr VPS-ile

Kuidas pääseda juurde oma Vultr VPS-ile

Vultr pakub mitut erinevat võimalust VPS-i konfigureerimiseks, installimiseks ja kasutamiseks juurdepääsuks. Juurdepääsumandaadid Teie VPS-i vaikimisi juurdepääsumandaadid ar

Kuidas ma saan oma VPS-i ketta suurust muuta?

Kuidas ma saan oma VPS-i ketta suurust muuta?

See juhend selgitab, kuidas Vultr VPS-i kõvaketta suurust muuta. Kui olete hiljuti oma plaani täiendanud suurema kettaga plaaniks, saate neid järgida

Kohandatud ISO paljasmetallil

Kohandatud ISO paljasmetallil

Sissejuhatus Vultril ei ole praegu süsteemi, mis võimaldaks kohandatud ISO-de üleslaadimist ja metallile paigaldamist. See aga ei takista teid

Ubuntu 16.04 pildid teatavad EC2 metaandmete teenuse vigadest

Ubuntu 16.04 pildid teatavad EC2 metaandmete teenuse vigadest

Käivitamisel võivad mõned vanemad Ubuntu 16.04 eksemplarid näidata järgmist hoiatust: **************************************** ******************************************

Vultr objektide salvestusruum

Vultr objektide salvestusruum

S3-ga ühilduv* objektide salvestusruum on nüüd saadaval Vultri pilves. Meie objektide säilitamise tehnoloogia on taskukohane, skaleeritav ja hõlpsasti teiega integreeritav

Windowsi heli lubamine Windows Serveri eksemplaris

Windowsi heli lubamine Windows Serveri eksemplaris

Märkus. See juhend töötab Windows 2012 R2 ja Windows 2016 eksemplaride jaoks. Windowsi serverites ei ole Windowsi heliteenus vaikimisi lubatud.

Vultr andmete teisaldamise juhend

Vultr andmete teisaldamise juhend

Kuidas ma saan oma pilvandmeid Vultrist alla laadida? Andmete teisaldatavus Vultri platvormil Pakume teile allalaadimiseks mitmeid lihtsaid lahendusi

BGP teadaannete volikirja näidis

BGP teadaannete volikirja näidis

Kasutage BGP teadete jaoks volituse taotlemisel järgmist malli. VOLUSTAMISKIRI [KUUPÄEV] Keda see puudutab, Thi

Nõuded OS ISO üleslaadimiseks Vultr

Nõuded OS ISO üleslaadimiseks Vultr

Vultr pakub laias valikus operatsioonisüsteeme. Mõnikord võite siiski soovida üles laadida oma kohandatud operatsioonisüsteemi ISO, näiteks Kal

Kuidas luua pöörd-DNS- või PTR-kirjeid Vultri juhtpaneelil

Kuidas luua pöörd-DNS- või PTR-kirjeid Vultri juhtpaneelil

Sissejuhatus Vultr Reverse DNS-i Oma eksemplari IP-aadressi jaoks PTR- või pöörd-DNS-kirje lisamiseks peate järgima alltoodud samme.

Sissejuhatus Vultr DNS-i

Sissejuhatus Vultr DNS-i

Vultr pakub klientide domeenidele tasuta DNS-i hostimist. Nimeserverid on AnyCAST võrgus ja tagavad kiire DNS-lahunduse. Vultrs DNS-i kasutamiseks peaksite

Juurdepääs ühe kasutaja režiimile (lähtestage juurparool)

Juurdepääs ühe kasutaja režiimile (lähtestage juurparool)

Serveri juurparooli lähtestamiseks peate käivitama ühe kasutaja režiimi. Juurdepääs oma serverile Vultri kliendiportaalis, seejärel järgige juhiseid

Mitu privaatvõrku

Mitu privaatvõrku

Vultr tutvustas 2018. aasta alguses mitme privaatvõrgu tuge. Seda funktsiooni pakutakse standardse privaatvõrgu täiustusena. kes

Masinate tõus: AI tegelikud rakendused

Masinate tõus: AI tegelikud rakendused

Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.

DDOS-i rünnakud: lühike ülevaade

DDOS-i rünnakud: lühike ülevaade

Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Kas olete kunagi mõelnud, kuidas häkkerid raha teenivad?

Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Googlei revolutsioonilised leiutised, mis muudavad teie elu lihtsaks.

Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Reede oluline osa: mis juhtus tehisintellektiga juhitavate autodega?

Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Tehnoloogiline singulaarsus: inimtsivilisatsiooni kauge tulevik?

Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.

Andmesalvestuse areng – infograafik

Andmesalvestuse areng – infograafik

Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.

Suurandmete viitearhitektuuri kihtide funktsioonid

Suurandmete viitearhitektuuri kihtide funktsioonid

Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

6 hämmastavat eelist nutikate koduseadmete olemasolust meie elus

Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

macOS Catalina 10.15.4 täienduse värskendus põhjustab rohkem probleeme kui lahendamine

Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit