The Cloudflare Blog
·
ASPA：提升互联网路由安全性
💡
原文英文，约2000词，阅读约需8分钟。
📝
内容提要
互联网流量依赖边界网关协议（BGP）进行路由，但配置错误或恶意行为可能导致路由泄漏。为解决此问题，行业引入了ASPA（自治系统提供者授权）标准，以验证流量路径并防止泄漏。Cloudflare Radar推出ASPA部署监测功能，帮助社区跟踪ASPA的采用趋势，从而提升互联网安全性。
🎯
关键要点
- 互联网流量依赖边界网关协议（BGP）进行路由，但配置错误或恶意行为可能导致路由泄漏。
- 行业引入ASPA（自治系统提供者授权）标准，以验证流量路径并防止泄漏。
- Cloudflare Radar推出ASPA部署监测功能，帮助社区跟踪ASPA的采用趋势。
- RPKI（资源公钥基础设施）用于确保网络流量的目的地安全，ROA（路由来源授权）作为可验证的数字身份证明。
- ASPA记录验证网络流量的路径，确保流量通过授权的网络链路。
- ASPA通过检查路由传播的“关系链”来验证AS路径的有效性。
- ASPA可以有效防止伪造来源劫持，但在某些情况下仍然无能为力。
- 创建ASPA对象的过程简单，只需提供AS号码和授权的上游网络的AS号码。
- Cloudflare Radar的新ASPA部署监测功能允许用户查看ASPA采用的增长趋势。
- ASPA的实施需要对RPKI和BGP进行必要的调整，以确保路径验证的有效性。
❓
延伸问答
ASPA是什么，它的主要功能是什么？
ASPA（自治系统提供者授权）是一种加密标准，用于验证网络流量的路径，防止路由泄漏。
ASPA如何防止路由泄漏？
ASPA通过验证网络流量的AS路径，确保流量仅通过授权的网络链路，从而防止路由泄漏。
Cloudflare Radar的ASPA监测功能有什么用？
Cloudflare Radar的ASPA监测功能帮助社区跟踪ASPA的采用趋势，提供ASPA记录和变化的可视化。
创建ASPA对象的过程是怎样的？
创建ASPA对象只需提供AS号码和授权的上游网络的AS号码，过程简单易行。
ASPA在防止伪造来源劫持方面的有效性如何？
ASPA可以有效防止伪造来源劫持，但在某些情况下仍然无能为力，例如当提供者伪造路径广告时。
ASPA与RPKI和BGP的关系是什么？
ASPA建立在RPKI的基础上，RPKI用于确保网络流量的目的地安全，而ASPA则验证流量的路径。
➡️
