RPKI

RPKI (Infrastruktur Kunci Publik Sumberdaya) adalah cara untuk membantu mencegah pembajakan BGP. Menggunakan tanda tangan kriptografi untuk memvalidasi bahwa ASN diizinkan untuk mengumumkan subnet tertentu.

ROA (Otorisasi Originasi Rute) adalah komponen utama RPKI. ROA hanya berisi beberapa item: ASN, subnet, dan panjang maks. ROA kemudian ditandatangani secara kriptografis dan dipublikasikan untuk umum. Setiap router kemudian dapat menggunakan ROA untuk memverifikasi bahwa pengumuman tertentu diotorisasi oleh pemilik ruang IP.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 29,
    "ta" : "ARIN"
}

Ini menyatakan bahwa ASAS64496berwenang untuk mengumumkan 192.0.2.0/24dan subnet yang lebih kecil ke /29s.

Berbeda dengan ini, berikut ini hanya akan memungkinkan AS64496untuk mengumumkan dengan 192.0.2.0/24 tepat . Subnet yang lebih kecil dari rentang ini tidak akan diizinkan.

{
    "asn" : "AS64496",
    "prefix" : "192.0.2.0/24",
    "maxLength" : 24,
    "ta" : "ARIN"
}

RIPE menawarkan layanan publik di mana Anda dapat mencari ROA individu .

Vultr memeriksa status RPKI setiap subnet pelanggan setiap malam. Anda dapat melihat statusnya di sini . Ada beberapa kondisi berbeda yang akan Anda lihat di sini:

Valid: Kami dapat memverifikasi bahwa ROA ada untuk pasangan ASN / awalan. Ini adalah keadaan yang Anda inginkan.
Unknown: Tidak ada ROA untuk awalan yang diberikan. Inilah yang akan Anda lihat untuk sebagian besar ruang. Anda biasanya tidak akan melihat masalah dengan keadaan ini, karena tidak ada ISP yang benar-benar membutuhkan RPKI akhir-akhir ini.

Status ini dapat menyebabkan ruang IP Anda tidak tersedia untuk berbagai bagian internet, dan harus diperbaiki. Khususnya, Anda mungkin tidak dapat mencapai Cloudflare dari ruang IP dengan tanda tangan RPKI yang tidak valid. Juga, banyak ISP di Afrika telah berkomitmen untuk mengaktifkan RPKI pada 2019-04-01, yang berarti bahwa awalan yang tidak valid tidak akan dapat dijangkau di sana. AT&T telah berhenti menerima pengumuman yang tidak valid RPKI pada 2019-02-11.

Ada beberapa jenis tanda tangan tidak valid:

Invalid ASN: Setidaknya ada satu ROA untuk awalan ini, namun tidak ada ASN yang cocok dengan yang dikonfigurasikan untuk akun Anda. Jika Anda menggunakan ASN pribadi, ROA Anda harus mencantumkan ASN kami ( 20473).
Invalid Prefix Length: Kami menemukan ROA yang cocok dengan awalan / ASN ini, namun panjang awalan maksimum yang dibolehkan tidak benar. Ini umumnya berarti Anda perlu mengeluarkan ROA baru dengan panjang awalan maks yang diatur 24untuk IPv4 atau 48untuk IPv6. Anda juga bisa mengeluarkan ROA baru untuk awalan yang lebih kecil.

RPKI dapat diatur melalui RIR Anda (RIPE, ARIN, APNIC, dan sebagainya). Hanya pemilik ruang IP yang dapat mengelola ROKI RPKI. Jika Anda menyewa ruang IP, Anda harus menghubungi perusahaan tempat Anda menyewa untuk bantuan mengkonfigurasi RPKI.

Lihat dokumentasi berikut untuk informasi lebih lanjut:

Tinggalkan Komentar

Cara Memasang Panel Kontrol Hosting Mudah di Ubuntu 16.04

Pelajari langkah-langkah untuk memasang Panel Kontrol Hosting Mudah (EHCP) di Ubuntu 16.04 dengan panduan ini.

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.