Aflați dacă ISP-ul dvs. implementează BGP în siguranță
- Categorie: Internet
Cloudflare a fost lansat BGP este încă în siguranță recent, care oferă utilizatorilor de internet un test pentru a afla dacă Furnizorul de servicii Internet (ISP) a implementat un sistem de certificare pentru a face BGP mai sigur de utilizat.
Nu este nevoie decât să deschideți site-ul și să faceți clic pe butonul „Test ISP” pentru a rula un test rapid care stabilește dacă ISP a implementat sistemul de certificare RPKI.
Protocolul de poartă frontieră (BGP) este un protocol de bază de internet care este utilizat pentru a determina ruta pe care datele o iau pe Internet. Una dintre problemele asociate protocolului este aceea că există posibilitatea de deturnare. Un exemplu de bază ar fi faptul că traficul de la un utilizator din Statele Unite ar trece prin serverele din Asia pentru a accesa site-ul New York Times.
Deși aceasta este cauzată de obicei de configurațiile greșite ale serverului, uneori este folosită intenționat pentru a redirecționa traficul în scopuri rău intenționate sau care invadează confidențialitatea, de ex. pentru a înregistra date.
Testul Cloudflare verifică dacă ISP a implementat Resource Public Key Infrastructure (RPKI) prin anunțarea unei rute legitime și asigurându-se că ruta este nevalidă. Dacă site-ul este încărcat, calea invalidă a fost acceptată de ISP, ceea ce înseamnă că ISP nu a implementat RPKI.
Doar câteva companii ISP, companii de tranzit sau cloud au implementat deja caracteristica de securitate. Cloudflare listează Telia și NTT pe pagina de testare și multe altele, de ex. Amazon, AT&T sau Cogent, care au început implementarea sau au implementat-o deja parțial.
Utilizatorii de Internet nu pot face cu adevărat prea multe despre asta decât să împărtășească rezultatele testului pe Twitter (implementat pe site-ul testului) sau în altă parte. Un e-mail, o scrisoare sau un mesaj către ISP-ul în cauză ar putea ajuta și la rularea mingii. Cei care utilizează diferite ISP-uri, de ex. unul pentru conexiunea la Internet acasă și altul pentru telefonul mobil, pot constata că un furnizor acceptă deja standardul mai sigur, în timp ce altul nu.
Acum tu: ISP-ul dvs. a implementat deja RPKI?