Cloudflare宣布支持ASPA(自治系统提供者授权),通过验证数据传输路径提高互联网路由安全性,防止流量经过不可靠网络。ASPA基于RPKI机制,旨在减少路由泄漏和劫持,提升互联网的可靠性,并允许网络运营商声明授权提供者,确保AS路径符合预期结构。
Cloudflare推出自助BYOIP API,简化客户引入IP地址空间的流程,客户可自行管理IP前缀,减少审批和等待时间。新系统采用RPKI技术,确保安全性和稳定性,提高IP地址管理效率。
互联网是由许多独立实体操作的网络组成的。为了解决BGP安全性问题,互联网社区开发了RPKI来验证IP前缀的真实性。BGP安全对于防止路由劫持和泄露非常重要。美国国家网络安全主任办公室发布了提升互联网路由安全的路线图。
2024年6月27日,由于BGP劫持和路由泄露,全球少数用户可能会发现1.1.1.1无法访问或降级。Cloudflare是早期采用RPKI进行路由起源验证的公司之一。事件中1.1.1.1/32由ELETRONET S.A.(AS267613)发起并被多个网络接受,导致来自70个国家的300多个网络的DNS解析器地址无法访问。Cloudflare将继续改进检测方法,鼓励采用基于RPKI的劫持和泄露预防机制。
荷兰政府计划在2024年前启用RPKI体系以防止BGP劫持,已有部分系统采用。RPKI是验证路由公告真实性的公钥基础设施,全球存放了大量ROA。目的是防止黑客攻击和数据泄露。
荷兰政府采用RPKI标准升级互联网路由安全性,纽约律师事务所遭黑客攻击,CISA警告5个安全漏洞,Open AI发布人工智能安全路径报告,LockBit 3.0勒索软件攻击获利百万美元。
Is BGP safe yet? If the question needs asking, then it isn't. But how far the Internet is from this goal is what we set out to answer.
完成下面两步后,将自动完成登录并继续当前操作。