RPKI

RPKI (infrastruktura javnega ključa virov) je način za preprečevanje ugrabitve BGP. Uporablja kriptografske podpise za potrditev, da je ASN dovoljeno objaviti določeno podomrežje.

ROA (pooblastila za začetek poti) so ključne komponente RPKI. ROA vsebuje le nekaj elementov: ASN, podomrežje in največjo dolžino. ROA je nato kriptografsko podpisan in javno objavljen. Vsak usmerjevalnik lahko nato uporabi ROA za preverjanje, ali je določeno objavo odobril lastnik prostora IP.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 29,
    "ta" : "ARIN"
}

To navaja, da ASAS64496je pooblaščeno za objavo 192.0.2.0/24in vse manjše podomrežje do /29s.

V nasprotju s tem bi naslednje omogočilo le natančnoAS64496 najavo . Manjša podomrežja iz tega obsega ne bi bila dovoljena.192.0.2.0/24

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 24,
    "ta" : "ARIN"
}

RIPE ponuja javno storitev, kjer lahko poiščete posamezne ROA .

Vultr vsako noč preveri status RPKI vsakega podomrežja stranke. Stanje si lahko ogledate tukaj . Tukaj boste videli nekaj različnih držav:

Valid: Preverili smo lahko, ali ROA obstaja za par ASN/predpona. To je stanje, ki ga želite imeti.
Unknown: ROA za dano predpono ne obstaja. To je tisto, kar boste videli v veliki večini prostora. Na splošno s tem stanjem ne boste opazili težav, saj danes noben ponudnik internetnih storitev ne potrebuje RPKI.

Ta stanja lahko povzročijo, da vaš prostor IP ni na voljo različnim delom interneta, zato jih je treba popraviti. Zlasti morda ne boste mogli doseči Cloudflarea iz prostora IP z neveljavnimi podpisi RPKI. Prav tako so se številni ponudniki internetnih storitev v Afriki zavezali, da bodo omogočili RPKI na 2019-04-01, kar pomeni, da neveljavne predpone tam ne bodo dosegljive. AT&T je od 11. februarja 2019 prenehal sprejemati neveljavne objave RPKI.

Obstaja nekaj različnih vrst neveljavnih podpisov:

Invalid ASN: Za to predpono obstaja vsaj en ROA, vendar se nobena od ASN ne ujema s tem, za kar je konfiguriran vaš račun. Če uporabljate zasebni ASN, mora vaš ROA navesti naš ASN ( 20473).
Invalid Prefix Length: Našli smo ROA, ki se ujema s to predpono/ASN, vendar največja dovoljena dolžina predpone ni pravilna. To na splošno pomeni, da bi morali izdati novo ROA z največjo dolžino predpone, nastavljeno na 24IPv4 ali 48IPv6. Prav tako lahko izdate novo ROA za manjšo predpono.

RPKI lahko nastavite prek vašega RIR (RIPE, ARIN, APNIC itd.). Samo lastnik prostora IP lahko upravlja ROA RPKI. Če najemate prostor IP, se morate za pomoč pri konfiguriranju RPKI obrniti na podjetje, ki ga najemate.

Za več informacij glejte naslednjo dokumentacijo:

Pogosta vprašanja, mreženje

Pusti komentar

Vzpon strojev: aplikacije AI v resničnem svetu

Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.

DDOS napadi: kratek pregled

Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.

Razvoj shranjevanja podatkov – Infografika

Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več