推进路由安全：白宫新路线图
原文英文，约3000词，阅读约需11分钟。
📝
内容提要
互联网是由许多独立实体操作的网络组成的。为了解决BGP安全性问题，互联网社区开发了RPKI来验证IP前缀的真实性。BGP安全对于防止路由劫持和泄露非常重要。美国国家网络安全主任办公室发布了提升互联网路由安全的路线图。
❓
Q&A
什么是BGP，它在互联网中的作用是什么？
BGP（边界网关协议）是互联网的核心信号协议，允许独立网络之间进行通信，指示可达的IP前缀。
RPKI是什么，它如何提高BGP的安全性？
RPKI（资源公钥基础设施）用于验证IP前缀的真实性，通过发布路由源授权（ROA）记录来确保网络的安全性。
白宫发布的互联网路由安全路线图包含哪些主要建议？
建议包括所有网络创建和发布ROA，实施路由源验证（ROV），以及过滤无效路由等措施。
BGP安全性问题的实例有哪些？
实例包括KLAYswap的加密货币盗窃和RTComm错误广告，这些事件导致了数据泄露和服务中断。
美国在ROA的采用上与其他地区相比如何？
美国在ROA的采用上落后于其他地区，只有39%的IP前缀有有效的ROA。
如何提高BGP的安全性？
提高BGP安全性的方法包括实施ROV、过滤无效路由以及鼓励网络运营商签署和验证路由。
🏷️
