इंटरनेट नेटवर्क के बीच BGP रूटिंग घोषणाओं पर निर्भर करता है। ये घोषणाएं ऐतिहासिक रूप से विश्वास पर निर्भर रही हैं, जिससे त्रुटियों या अपहरण के कारण वैश्विक स्तर पर ट्रैफ़िक को पुनर्निर्देशित किया जा सकता है। 24 फरवरी, 2008 को, पाकिस्तान टेलीकॉम ने एक अधिक विशिष्ट मार्ग की घोषणा करके यूट्यूब को ब्लॉक करने का प्रयास किया, जिसे इसके अपस्ट्रीम PCCW ग्लोबल ने स्वीकार कर लिया, जिससे लगभग दो घंटे तक वैश्विक स्तर पर यूट्यूब ट्रैफ़िक पुनर्निर्देशित हो गया। RPKI (रिसोर्स पब्लिक की इंफ्रास्ट्रक्चर) को इसे रोकने के लिए डिज़ाइन किया गया था, जो IP पता धारकों को हस्ताक्षरित रिकॉर्ड प्रकाशित करने देता है, रूट ओरिजिन ऑथराइज़ेशन (ROA), जो अनुमत नेटवर्क का नाम लेता है। नेटवर्क ऑपरेटर इन रिकॉर्ड के विरुद्ध घोषणाओं की तुलना करते हैं और अमान्य को अस्वीकार कर सकते हैं।
एक वर्ष में रूट किए गए प्रीफिक्स का हिस्सा जो RPKI-वैध हैं, 54.0% से बढ़कर 70.3% हो गया, जो 16.4 प्रतिशत अंकों की वृद्धि, या 30% वृद्धि है। इस छलांग का अधिकांश हिस्सा चीन से आया, जो वैध मार्गों में IPv4 पते के मामले में 3.7% से बढ़कर 83.0% हो गया, जो वैश्विक वृद्धि में लगभग 60% के लिए जिम्मेदार है। RPKI पिछले वर्ष में पिछले दो वर्षों के संयुक्त रूप से अधिक बढ़ा। डेटा दिखाता है कि अमान्य मार्ग मुश्किल से प्रचारित होते हैं; RPKI जांच में विफल मार्ग केवल दो वेंटेज पॉइंट द्वारा देखे जाते हैं, जबकि वैध मार्ग 596 द्वारा देखे जाते हैं। लगभग आधे अमान्य मार्ग केवल एक वेंटेज पॉइंट तक पहुंचते हैं।
स्पेन में अमान्य IPv4 प्रीफिक्स का उच्चतम हिस्सा 28.2% है, लेकिन दृश्यता द्वारा भारित करने पर, यह 0.057% तक गिर जाता है। इटली में कम से कम एक मिलियन IPv4 पते वाले देशों के लिए उच्चतम आंकड़ा 0.121% है, जो काफी हद तक WIND TRE (AS1267) के कारण है जो 34 मार्गों की घोषणा करता है जो इसके अपने ROA की अनुमति नहीं देते हैं।
RPKI वह कर रहा है जो इसे करने के लिए डिज़ाइन किया गया था। जैसे-जैसे अधिक नेटवर्क इसे अपनाते हैं, अमान्य मार्गों को हटा दिया जा रहा है, जिससे समग्र इंटरनेट रूटिंग सुरक्षा और स्थिरता में सुधार हो रहा है।
मुख्य संस्थाएं: कंपनियां: PCCW ग्लोबल, WIND TRE | स्थान: स्पेन, इटली, स्लोवाकिया
अक्सर पूछे जाने वाले प्रश्न: RPKI BGP अपहरण को कैसे रोकता है?
RPKI IP पता धारकों को हस्ताक्षरित रूट ओरिजिन ऑथराइज़ेशन प्रकाशित करने देता है जो अनुमत नेटवर्क का नाम लेता है। ऑपरेटर इन रिकॉर्ड के विरुद्ध घोषणाओं की तुलना करते हैं और अमान्य को अस्वीकार करते हैं, जिससे ट्रैफ़िक पुनर्निर्देशन को रोका जा सकता है।
FAQ Q: RPKI BGP अपहरण को कैसे रोकता है?
FAQ A: RPKI IP पता धारकों को हस्ताक्षरित रूट ओरिजिन ऑथराइज़ेशन प्रकाशित करने देता है जो अनुमत नेटवर्क का नाम लेता है। ऑपरेटर इन रिकॉर्ड के विरुद्ध घोषणाओं की तुलना करते हैं और अमान्य को अस्वीकार करते हैं, जिससे ट्रैफ़िक पुनर्निर्देशन को रोका जा सकता है।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित