邊界網關協議 BGP 是互聯網核心基礎設施的組成部分,但過去幾年 BGP 發生過許多次嚴重的路由泄漏,導致一個網絡的流量被重定向路由經過其它網絡。BGP 路由泄露有可能是失誤造成的,但也有的因為頻繁發生而被認為潛在具有惡意。BGP 的問題在于它過于信任收到的路由廣播通告。
名為 Resource Public Key Infrastructure (RPKI) 的安全系統試圖解決這個問題,通過 RPKI 來確保路由通告是合法的。但有多少 ISP 部署了 RPKI?云服務商 Cloudflare 發布了名叫Is BGP safe yet?的在線工具測試 ISP 是否部署 RPKI。
舉例來說,測試顯示,中國電信 AS4134 沒有使用 RPKI,因此這個工具會顯示 BGP 不安全。它還建議用戶透過社交網絡公布測試結果,通過“公開羞辱”的方式督促 ISP 采取行動確保 BGP 安全。Cloudflare 的做法不是所有人都認同。
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
-
路由
+關注
關注
0文章
284瀏覽量
43703 -
BGP
+關注
關注
0文章
88瀏覽量
16116
發布評論請先 登錄
相關推薦
熱點推薦
Cloudflare宕機!全球網絡崩了
錯誤提示。而這一切的原因在于互聯網基礎設施服務商Cloudflare又宕機了。 ? 盡管Cloudflare隨后表示,目前已修復問題。但對此已經造成的數十億美元的損失,這次事件持續超三小時,影響范圍極廣,甚至波及用于監測網站狀態的平臺Downdetector本身,因其也依
Pickering發布測試系統架構—極大簡化信號路徑設計與部署
Interfaces今日宣布正式推出一款免費的在線圖形化工具套件--Test System Architect測試系統構架。該工具旨在幫助工程師在系統部署前完成信號路徑的完整設計、配
如何驗證電能質量在線監測裝置的數據防篡改功能是否生效?
場景、校驗防護機制響應,確保防篡改設計落地有效。以下是具體可落地的驗證方法、操作步驟及判斷標準: 一、本地實操驗證(現場快速驗證,無需復雜工具) 適合運維人員在裝置部署或日常維護時,快速驗證核心防篡改功能,重點覆蓋 “存儲防篡改
如何判斷電能質量在線監測裝置的采樣率是否達標?
判斷電能質量在線監測裝置采樣率是否達標,核心是 **“核對參數是否符合國標 + 實際測試驗證數據準確性”**,需結合裝置配置、標準要求和場景需求,分 3 步落地:
有沒有工具可以測試電能質量在線監測裝置的采樣率?
信號,驗證裝置的采樣精度。 推薦工具 : Fluke 6100A/6105A :支持生成 1~100 次諧波(最高 6kHz),基波頻率范圍 16Hz~850Hz,相位精度≤3mdeg。可注入純正弦波或疊加諧波信號,直接測試裝置
如何判斷電能質量在線監測裝置的備用鏈路是否正常?
判斷電能質量在線監測裝置的備用鏈路是否正常,核心是通過 狀態可視化查看、信號與參數檢測、功能模擬測試、數據連續性驗證 四個維度,結合設備自帶工具和外部輔助手段,全面驗證 “鏈路就緒、切
嵌入式軟件測試與專業測試工具的必要性深度解析
場景中,單比特錯誤可能導致剎車失靈或呼吸機故障。嵌入式系統一旦部署后修復成本極高,專業測試工具是防止致命缺陷流入終端的核心防線。某歐洲Tier 1供應商曾因仿真環境下的測試遺漏導致量產ECU出現偶發性
發表于 09-28 17:42
請問ISP-ICP 編程器是否支持 76E003at20?
我有一個新唐 ISP-ICP 編程器。目前,我在軟件版本 76 中沒有芯片 003E7.15 的選項。
芯片數據表提到它支持 ICP。
軟件是否有任何更新正在進行中??,因為它支持具有 ICP
發表于 09-09 06:49
請問新唐提供的ISP代碼(USB接口)如何判斷開機后是否需要ISP更新程序?
新唐科技提供的ISP代碼(USB接口)可以參考一個I/O引腳的邏輯,通過硬件判斷是否需要ISP更新。
開發人員通常會在產品上留下更新的路徑。但是,是否需要
發表于 08-27 07:13
為什么會出現“芯片 ID 無效”錯誤消息和部件號,使用 ISP 編程工具時顯示未知?
在ISP編程工具的安裝文件夾中,“config.ini”記錄了所有NuMicro系列的PDID(部件設備識別號)。連接后,ISP編程工具會將目標芯片的PDID與“config.ini”
發表于 08-18 07:23
自動化測試如何繞過Cloudflare驗證碼?Python + Selenium 腳本實戰指南!
01什么是Cloudflare驗證碼Cloudflare提供網絡工具,并提供一套全面的安全功能,以保護網站免受各種在線威脅。Cloudflare
HarmonyOS5云服務技術分享--Serverless抽獎模板部署
;
仔細閱讀模板說明文檔(重點看參數配置)
2?? ??參數配置??
參數項
避坑指南
是否免認證
測試選\"是\",正式上線建議\"否\"
認證回調URL
需要自己實現
發表于 05-22 20:25
【幸狐Omni3576邊緣計算套件試用體驗】DeepSeek 部署及測試
【幸狐 Omni3576 邊緣計算套件測評】DeepSeek 部署及測試
本文介紹了幸狐 Omni3576 邊緣計算套件實現 DeepSeek 部署及測試的相關流程,包括模型介紹、
發表于 03-21 19:31
Cloudflare在線工具可測試ISP是否部署RPKI
評論