RPKI

RPKI (Resource Public Key Infrastructure) yra būdas padėti išvengti BGP užgrobimo. Jis naudoja kriptografinius parašus, kad patvirtintų, ar ASN leidžiama pranešti apie tam tikrą potinklį.

ROA (Route Origination Authorizations) yra pagrindiniai RPKI komponentai. SIG sudaro tik keli elementai: ASN, potinklis ir maksimalus ilgis. Tada ROA pasirašoma kriptografiškai ir paskelbiama viešai. Tada bet kuris maršrutizatorius gali naudoti ROA, kad patikrintų, ar tam tikras pranešimas yra įgaliotas IP erdvės savininko.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 29,
    "ta" : "ARIN"
}

Tai nurodo, kad ASAS64496turi teisę skelbti 192.0.2.0/24ir bet kokius mažesnius potinklius iki /29s.

Priešingai, toliau būtų galima tiksliaiAS64496 paskelbti . Mažesni šio diapazono potinkliai nebūtų leidžiami.192.0.2.0/24

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 24,
    "ta" : "ARIN"
}

RIPE siūlo viešąją paslaugą, kurioje galite ieškoti atskirų SIG .

„Vultr“ kiekvieną naktį tikrina kiekvieno kliento potinklio RPKI būseną. Būseną galite peržiūrėti čia . Čia matysite keletą skirtingų būsenų:

  • Valid: mums pavyko patikrinti, ar egzistuoja ASN/prefikso poros ROA. Tai būsena, kurią norite turėti.
  • Unknown: nurodyto prefikso ROA nėra. Būtent tai pamatysite didžiojoje erdvės dalyje. Paprastai nepamatysite jokių problemų dėl šios būsenos, nes šiais laikais jokie IPT tikrai nereikalauja RPKI.

Dėl šių būsenų jūsų IP erdvė gali būti nepasiekiama įvairiose interneto vietose, todėl jas reikia ištaisyti. Pažymėtina, kad gali nepavykti pasiekti „Cloudflare“ iš IP erdvės su netinkamais RPKI parašais. Be to, daugelis IPT Afrikoje įsipareigojo įgalinti RPKI 2019-04-01, o tai reiškia, kad netinkami priešdėliai ten nebus pasiekiami. AT&T nustojo priimti netinkamus RPKI pranešimus nuo 2019-02-11.

Yra keletas skirtingų netinkamų parašų tipų:

  • Invalid ASN: šiam prefiksui yra bent vienas ROA, tačiau nė vienas ASN neatitinka to, kam sukonfigūruota jūsų paskyra. Jei naudojate privatų ASN, jūsų SIG turėtų būti nurodytas mūsų ASN ( 20473).
  • Invalid Prefix Length: radome ROA, atitinkančią šį priešdėlį / ASN, tačiau maksimalus leistinas priešdėlio ilgis yra neteisingas. Paprastai tai reiškia, kad jums reikės išduoti naują ROA su maksimaliu 24IPv4 arba 48IPv6 priešdėlio ilgiu . Taip pat galite išduoti naują ROA mažesniam priešdėliui.

RPKI galima nustatyti per jūsų RIR (RIPE, ARIN, APNIC ir pan.). Tik IP erdvės savininkas gali valdyti RPKI ROA. Jei nuomojatės IP erdvę, turėtumėte susisiekti su įmone, iš kurios nuomojatės, kad padėtų konfigūruoti RPKI.

Norėdami gauti daugiau informacijos, žr. šiuos dokumentus:

Palikti komentarą

Mašinų augimas: AI pritaikymas realiame pasaulyje

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

6 nuostabūs išmaniųjų namų įrenginių privalumai

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį