RPKI

RPKI (منبع زیرساخت کلید عمومی) روشی برای کمک به جلوگیری از ربودن BGP است. این از امضاهای رمزنگاری برای تأیید اینکه ASN مجاز به اعلام یک زیر شبکه خاص است ، استفاده می کند.

ROA (مجوزهای مبداء مسیر) مؤلفه های اصلی RPKI هستند. ROA فقط شامل چند مورد است: ASN ، زیر شبکه و حداکثر طول. ROA سپس به صورت رمزنگاری امضا شده و به صورت عمومی منتشر می شود. هر روتر می تواند از ROA استفاده کند تا تأیید کند که یک اعلامیه خاص توسط صاحب فضای IP مجاز است.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 29,
    "ta" : "ARIN"
}

این حالت را ASAS64496مجاز اعلام می کند 192.0.2.0/24و هر زیر شبکه کوچکتر را به /29s اعلام می کند.

برخلاف این ، موارد زیر فقط AS64496اعلام 192.0.2.0/24 دقیق می کنند . زیر شبکه های کوچکتر از این محدوده مجاز نمی باشند.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 24,
    "ta" : "ARIN"
}

RIPE یک سرویس عمومی ارائه می دهد که می توانید ROA های فردی را جستجو کنید .

Vultr وضعیت RPKI هر زیر شبکه مشتری هر شب را بررسی می کند. می توانید وضعیت را از اینجا مشاهده کنید . چند حالت مختلف وجود دارد که در اینجا مشاهده خواهید کرد:

  • Valid: ما توانستیم تأیید کنیم که یک ROA برای جفت ASN / پیشوند وجود دارد. این دولتی است که شما می خواهید داشته باشید.
  • Unknown: هیچ ROA برای پیشوند داده شده وجود ندارد. این همان چیزی است که شما برای اکثر قریب به اتفاق فضا خواهید دید. شما به طور کلی مشکلی با این حالت مشاهده نخواهید کرد ، زیرا هیچ ISP این روزها واقعاً RPKI را خنثی نمی کند.

این حالتها می توانند باعث شوند فضای IP شما در قسمتهای مختلف اینترنت در دسترس نباشد و ب��ید اصلاح شود. قابل ذکر است ، شما ممکن است نتوانید از فضای IP با امضای RPKI نامعتبر به Cloudflare برسید. همچنین ، بسیاری از ISP ها در آفریقا متعهد شده اند كه RPKI را در تاریخ 2019-04-01 فعال كنند ، به این معنی كه پیشوندهای نامعتبر در آنجا قابل دستیابی نخواهند بود. AT&T از تاریخ 2013-02-11 از پذیرش اعلامیه های نامعتبر RPKI متوقف شده است.

چند نوع مختلف از امضاهای نامعتبر وجود دارد:

  • Invalid ASN: حداقل یک ROA برای این پیشوند وجود دارد ، اما هیچ یک از ASN ها مطابق با حساب شما برای پیکربندی نیستند. اگر از ASN خصوصی استفاده می کنید ، ROA های شما باید ASN ( 20473) ما را لیست کنند .
  • Invalid Prefix Length: ما ROA را یافتیم که با این پیشوند / ASN مطابقت دارد ، اما حداکثر طول پیشوند مجاز صحیح نیست. این به طور کلی بدان معنی است که شما نیاز به صدور ROA جدید با حداکثر طول پیشوند تعیین شده 24برای IPv4 یا 48IPv6 دارید. همچنین می توانید ROA جدید را برای پیشوند کوچکتر صادر کنید.

RPKI را می توان از طریق RIR (RIPE ، ARIN ، APNIC و غیره) تنظیم کرد. فقط مالک فضای IP می تواند RPKI ROA را مدیریت کند. اگر در حال اجاره فضای IP هستید ، برای پیکربندی RPKI باید با شرکتی که از آن اجاره می کنید تماس بگیرید.

برای اطلاعات بیشتر به اسناد زیر مراجعه کنید:



Leave a Comment

ISO سفارشی Windows با درایوهای VirtIO

ISO سفارشی Windows با درایوهای VirtIO

ساخت ویندوز ISO (فقط نسخه های سرور) آخرین درایورهای باینری VirtIO را برای ویندوز ، بسته بندی شده به عنوان یک پرونده ISO ، از قبل دریافت کنید

اجرای CoreOS در Vultr VPS

اجرای CoreOS در Vultr VPS

لطفاً بخوانید: Vultr اکنون CoreOS را در صفحه سفارش ارائه می دهد - این راهنما نحوه تنظیم دستی CoreOS را توضیح می دهد. این دستورالعمل ها شما را در حال اجرا طی می کند

پیکربندی BGP در Vultr

پیکربندی BGP در Vultr

ویژگی Vultrs BGP به شما امکان می دهد فضای IP شخصی خود را بیاورید و از آن در هر مکان دیگری استفاده کنید. برای شروع استفاده از BGP ، شما نیاز دارید: یک Vult مستقر

یک آدرس IPv4 ثانویه به VPS خود اضافه کنید

یک آدرس IPv4 ثانویه به VPS خود اضافه کنید

در این آموزش نحوه تنظیم آدرس IPv4 اضافی در Vultr VPS شما توضیح داده شده است. ما موارد زیر را فرض خواهیم کرد: آدرس IP اصلی VPS شما 1.2.3.4 است.

Ubuntu 16.04 تصاویر گزارش خطاها درباره سرویس ابرداده EC2

Ubuntu 16.04 تصاویر گزارش خطاها درباره سرویس ابرداده EC2

با استفاده از حالت اولیه ، برخی از موارد قدیمی Ubuntu 16.04 ممکن است هشدار زیر را نشان دهند: ************************************** ****************************************

کلون کردن سرور مجازی با Vultr

کلون کردن سرور مجازی با Vultr

در بعضی مواقع ، شما نیاز به کلون کردن یک سرور مجازی یا به منظور مقیاس گذاری یا برای تغییر منطقه سرور ، برای مثال دارید. در Vultr ، این آسان است ، a

در دسترس بودن زیاد در Vultr با IP و BGP شناور

در دسترس بودن زیاد در Vultr با IP و BGP شناور

Vultr به شما امکان می دهد تا دو ویژگی از ما (IP های شناور و BGP) را برای دستیابی به دسترسی بالا ترکیب کنید. راه اندازی شما به دو مورد در سام نیاز دارید

چندین شبکه خصوصی

چندین شبکه خصوصی

Vultr در اوایل سال 2018 پشتیبانی از چندین شبکه خصوصی را معرفی کرد. این ویژگی به عنوان پیشرفت شبکه های خصوصی استاندارد ارائه شده است. چرخ

چگونه به Vultr VPS خود دسترسی پیدا کنید

چگونه به Vultr VPS خود دسترسی پیدا کنید

Vultr چندین راه مختلف برای دسترسی به VPS شما برای پیکربندی ، نصب و استفاده از آنها فراهم می کند. اعتبارنامه دسترسی اعتبارنامه دسترسی پیش فرض برای VPS شما

نمونه نامه مجوز برای اطلاعیه های BGP

نمونه نامه مجوز برای اطلاعیه های BGP

لطفاً هنگام درخواست مجوز برای اعلانات BGP از الگوی زیر استفاده کنید. نامه اعتبار (تاریخ) که ممکن است به آنها مربوط شود ، Thi

نحوه ایجاد Reverse DNS یا PTR Records در کنترل پنل Vultr

نحوه ایجاد Reverse DNS یا PTR Records در کنترل پنل Vultr

آشنایی با Vultr Reverse DNS برای افزودن یک PTR یا Reverse DNS برای آدرس IP نمونه های خود ، باید مراحل ذکر شده زیر را دنبال کنید:

Nginx + PHP FPM + Caching + MySQL را در Ubuntu 12.04 نصب کنید

Nginx + PHP FPM + Caching + MySQL را در Ubuntu 12.04 نصب کنید

احتمالاً بسیاری از افراد قصد دارند از VPSr VPSes خود به عنوان وب سرور استفاده کنند ، انتخاب خوب Nginx به عنوان یک وب سایت است. در این مبحث می خواهم o را توصیف کنم

راهنمای حمل و نقل داده های Vultr

راهنمای حمل و نقل داده های Vultr

چگونه می توانم داده های ابر خود را از Vultr بارگیری کنم؟ قابلیت انتقال داده ها بر روی پلت فرم Vultr ما چندین راه حل ساده را برای شما ارائه می دهیم تا شما را بارگیری کنیم

چگونه می توانم کلیدهای SSH تولید کنم؟

چگونه می توانم کلیدهای SSH تولید کنم؟

یک کلید SSH به شما امکان می دهد بدون نیاز به رمز ورود به سرور خود وارد شوید. کلیدهای SSH می توانند به طور خودکار در طی مراحل نصب به سرورها اضافه شوند.

نحوه استفاده از كتابخانه Vultr Go برای به دست آوردن اطلاعات سرور

نحوه استفاده از كتابخانه Vultr Go برای به دست آوردن اطلاعات سرور

مقدمه کتابخانه رسمی Vultr Go می تواند برای تعامل با API Vultr استفاده شود. API Vultr به شما اجازه می دهد تا منابع مرتبط با خود را کنترل کنید

شرایط لازم برای بارگذاری سیستم عامل ISO به Vultr

شرایط لازم برای بارگذاری سیستم عامل ISO به Vultr

Vultr طیف گسترده ای از سیستم عامل ها را برای انتخاب انتخاب می کند. با این وجود ، گاهی اوقات ، ممکن است بخواهید سیستم عامل شخصی خود مانند ISO را بارگذاری کنید

راه حل های نظارت بر VPS شما

راه حل های نظارت بر VPS شما

در این مقاله با انتخاب راه حل های مانیتورینگ موجود برای سرور Vultr خود آشنا می شوید. بسته به انتخاب سیستم عامل شما ،

Windows Audio را در Windows Server Instance فعال کنید

Windows Audio را در Windows Server Instance فعال کنید

توجه: این راهنما برای موارد Windows 2012 R2 و Windows 2016 کار خواهد کرد. سرورهای ویندوز ، به طور پیش فرض ، سرویس Windows Audio را فعال نمی کنند.

با استفاده از تأیید هویت دو عاملی برای ورود به صفحه کنترل Vultr

با استفاده از تأیید هویت دو عاملی برای ورود به صفحه کنترل Vultr

تأیید هویت Two-Factor یا 2FA ، روشی است که با نیاز به یک مرحله احراز هویت اضافی برای ورود به سیستم ، لایه ای از امنیت را اضافه می کند .برای امنیت قوی

تغییر آدرس IP Outfound Postfix

تغییر آدرس IP Outfound Postfix

هنگامی که یک سرور بیش از یک آدرس IP اختصاص داده شده به آن ، Postfix به طور تصادفی یک آدرس IP را برای ایمیل های خروجی انتخاب می کند. این رفتار پیش فرض Postfix می تواند دوباره به نتیجه برسد

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

نحوه نصب بستر سبد خرید LiteCart در اوبونتو 16.04

LiteCart یک بستر سبد خرید آزاد و منبع باز است که به زبان های PHP ، jQuery و HTML 5 نوشته شده است. این نرم افزار ساده ، سبک و با کاربرد آسان است.

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

نحوه نصب Anchor CMS بر روی یک VPS Fedora 26 LAMP

با استفاده از یک سیستم متفاوت؟ Anchor CMS یک سیستم مدیریت محتوا (CMS) بسیار ساده و بسیار سبک ، بسیار آزاد و آزاد است.

اشتراک NFS را در Debian تنظیم کنید

اشتراک NFS را در Debian تنظیم کنید

NFS یک سیستم فایل مبتنی بر شبکه است که به رایانه ها اجازه می دهد تا از طریق شبکه رایانه ای به فایلها دسترسی پیدا کنند. این راهنما توضیح می دهد که چگونه می توانید پوشه ها را روی NF قرار دهید

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

نحوه بروزرسانی CentOS 7 ، Ubuntu 16.04 و Debian 8

هنگام راه اندازی سرور جدید لینوکس ، به روزرسانی سیستم های هسته و سایر بسته ها تا آخرین نسخه پایدار یک روش توصیه شده است. در این مقاله

نحوه نصب Matomo Analytics در Fedora 28

نحوه نصب Matomo Analytics در Fedora 28

با استفاده از یک سیستم متفاوت؟ Matomo (سابقا پیویک) یک بستر تحلیلی منبع باز است ، یک جایگزین باز برای Google Analytics. منبع Matomo میزبان o

یک سرور TeamTalk را در لینوکس تنظیم کنید

یک سرور TeamTalk را در لینوکس تنظیم کنید

TeamTalk یک سیستم کنفرانس است که به کاربران امکان می دهد مکالمات صوتی / تصویری با کیفیت بالا ، چت متنی ، انتقال فایل ها و صفحه های به اشتراک بگذارند. من

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

با استفاده از کلید SSH خود برای ورود به کاربران غیر ریشه استفاده کنید

Vultr یک ویژگی را فراهم می کند که به شما امکان می دهد با ایجاد یک نمونه جدید ، کلیدهای SSH را از قبل نصب کنید. این اجازه می دهد تا به کاربر root دسترسی داشته باشید ، با این حال ، th

نحوه نصب انجمن NodeBB در FreeBSD 12

نحوه نصب انجمن NodeBB در FreeBSD 12

با استفاده از یک سیستم متفاوت؟ NodeBB یک نرم افزار انجمن مبتنی بر Node.js است. از سوکت های وب برای تعامل فوری و اعلامیه های زمان واقعی استفاده می کند. NodeB

نصب و راه اندازی ZNC در اوبونتو

نصب و راه اندازی ZNC در اوبونتو

ZNC یک پیشرانه پیشرفته شبکه IRC است که تمام وقت بهم متصل می شود تا مشتری IRC بتواند بدون از دست دادن جلسه گپ قطع یا وصل شود.

نحوه نصب Ranger Terminal File Manager در لینوکس

نحوه نصب Ranger Terminal File Manager در لینوکس

رنجر یک مدیر فایل مبتنی بر خط فرمان است که دارای کلیدهای اتصال VI است. این برنامه یک رابط لعنتی مینیمالیستی و زیبا با نمای سلسله مراتب فهرست ارائه می دهد