莫慌!ARIN 将把 RPKI 关闭 30 分钟:以测试你的(2)
2021-06-06 22:25 云投条
RIR(比如ARIN)在为 RPKI(Cloudflare)对IP-ASN 对进行签名方面所起的作用。
Cloudflare前工程师Martin Levy 这样解释:“由于任何路由都可以由任何随机性网络发起和通告,与其通告该路由的权利无关,所以需要一种带外方法来帮助BGP管理哪个网络可以通告哪条路由。”
“这种系统今天存在。它是IRR(互联网路由注册表)系统的一部分。”
“有许多注册表,一些注册表由网络运行,一些注册表则由RIR(区域互联网注册管理机构)和 IRR的鼻祖(Merit的RADB 服务)运行。该服务提供了一种集体性方法,允许一个网络过滤另一个网络的路由,”Levy进一步解释道。
去年,IBM因“不正确”的BGP路由而遭遇了全球性故障。
随着越来越多的网络采用RPKI,ARIN的这一举措鼓励网络和AS所有者进行调查,并采取万无一失的计划做好准备。
官方微信公众号:掌酷门户(wapzknet)
相关资讯
新闻热点
精选美图