ইন্টারনেট নেটওয়ার্কের মধ্যে BGP রুটিং ঘোষণার ওপর নির্ভর করে। এই ঘোষণাগুলি ঐতিহাসিকভাবে বিশ্বাসের ওপর নির্ভরশীল, যা ভুল বা হাইজACKের মাধ্যমে বিশ্বব্যাপী ট্রাফিক পুনর্নির্দেশিত করতে দেয়। ২৪ ফেব্রুয়ারি, ২০০৮ সালে পাকিস্তান টেলিকম একটি আরও নির্দিষ্ট রুট ঘোষণার মাধ্যমে ইউটিউব ব্লক করার চেষ্টা করে, যা এর আপস্ট্রিম পিসিসিডব্লিউ গ্লোবাল গ্রহণ করে, যার ফলে প্রায় দুই ঘণ্টা বিশ্বব্যাপী ইউটিউব ট্রাফিক পুনর্নির্দেশিত হয়। RPKI (রিসোর্স পাবলিক কি ইনফ্রাস্ট্রাকচার) এটি রোধ করতে ডিজাইন করা হয়েছে, যা IP ঠিকানা ধারকদের স্বাক্ষরিত রেকর্ড প্রকাশ করতে দেয়, রুট オリジン অথরাইজেশন (রোএ), যা অনুমোদিত নেটওয়ার্কের নাম দেয়। নেটওয়ার্ক অপারেটর এই রেকর্ডের বিরুদ্ধে ঘোষণাগুলির তুলনা করে এবং অবৈধগুলো বাতিল করতে পারে।
এক বছরে রুট করা প্রিফিক্সের অংশ যা RPKI-ভালিড, 54.0% থেকে বেড়ে 70.3% হয়েছে, যা 16.4 শতাংশ পয়েন্টের বৃদ্ধি, বা 30% বৃদ্ধি। এই লাফের অনেক অংশ চীনের থেকে এসেছে, যা ভালিড রুটে IPv4 ঠিকানার ক্ষেত্রে 3.7% থেকে বেড়ে 83.0% হয়েছে, যা বিশ্বব্যাপী বৃদ্ধির প্রায় 60% এর জন্য দায়ী। RPKI গত বছর গত দু বছর সম্মিলিতভাবে চেয়ে বেশি বেড়েছে। ডেটা দেখায় যে অবৈধ রুট কেবলমাত্র ছড়ায় না; RPKI পরীক্ষায় ব্যর্থ রুট শুধু দুটি ভ্যান্টেজ পয়েন্টে দেখা যায়, আর ভালিড রুট 596 টি ভ্যান্টেজ পয়েন্টে দেখা যায়। প্রায় অর্ধেক অবৈধ রুট শুধু একটি ভ্যান্টেজ পয়েন্টে পৌঁছায়।
স্পেনে অবৈধ IPv4 প্রিফিক্সের সর্বোচ্চ অংশ 28.2%, কিন্তু দৃশ্যমানতা দ্বারা ওজন করলে, এটি 0.057% এ নেমে আসে। ইটালিতে কমপক্ষে এক মিলিয়ন IPv4 ঠিকানা থাকা দেশগুলির জন্য সর্বোচ্চ সংখ্যা 0.121%, যা অনেকাংশে WIND TRE (AS1267)-এর কারণে, যা তার নিজস্ব রোএ অনুমতি না দেওয়া ৩৪টি রুট ঘোষণা করে।
RPKI তার ডিজাইন করা কাজ করছে। আরও নেটওয়ার্ক এটি গ্রহণ করার সাথে সাথে, অবৈধ রুট বাদ দেওয়া হচ্ছে, যা সামগ্রিক ইন্টারনেট রুটিং নিরাপত্তা এবং স্থিতিশীলতা উন্নত করছে।
মुख্য entidad: কোম্পানি: পিসিসিডব্লিউ গ্লোবাল, WIND TRE | অবস্থান: স্পেন, ইটালি, স্লোভাকিয়া
সচরাচর জিজ্ঞাসা: RPKI কীভাবে BGP হাইজACK রোধ করে?
RPKI IP ঠিকানা ধারকদের অনুমোদিত নেটওয়ার্কের নাম দেওয়া স্বাক্ষরিত রুট オリジン অথরাইজেশন প্রকাশ করতে দেয়। অপারেটর এই রেকর্ডের বিরুদ্ধে ঘোষণাগুলির তুলনা করে এবং অবৈধগুলো বাতিল করে, ট্রাফিক পুনর্নির্দেশনা রোধ করে।
FAQ Q: RPKI কীভাবে BGP হাইজACK রোধ করে?
FAQ A: RPKI IP ঠিকানা ধারকদের অনুমোদিত নেটওয়ার্কের নাম দেওয়া স্বাক্ষরিত রুট オリジン অথরাইজেশন প্রকাশ করতে দেয়। অপারেটর এই রেকর্ডের বিরুদ্ধে ঘোষণাগুলির তুলনা করে এবং অবৈধগুলো বাতিল করে, ট্রাফিক পুনর্নির্দেশনা রোধ করে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing