https://www.opennet.ru/openforum/vsluhforumID3/81821.html RIPE NCC RPKI Validator 2.0 (https://certification.ripe.net/content/public-repo/releases/net/ripe/rpki-validator/rpki-validator-app/2.0.0/) позволяет (http://www.ripe.net/lir-services/resource-management/certification/making-better-routing-decisions-through-rpki-validation) проверить правильность IP сети, проанонсированной из определенной автономной системы (AS). Владелец PI+AS или PA+AS может подписать свои ресурсы сертификатом (подробнее (http://www.ripe.net/lir-services/resource-management/certification) о сертификации) и затем любой желающий может проверить правильность анонсов IP сети из определенной AS. RIPE NCC RPKI Validator 2.0 позволяет проверить соответствие IP+AS (если владелец оформил сертификат) и построить правила фильтрации для маршрутизатора. По состоянию на 13 декабря зарегистрировано 1391 подписанных ресурсов.<br><br><br>URL: http://www.ripe.net/lir-services/resource-management/certification/making-better-routing-decisions-through-rpki-validation<br>Новость: http://www.opennet.ru/opennews/art.shtml?nu https://www.opennet.ru/openforum/vsluhforumID3/81821.html#6 Wed, 14 Dec 2011 06:27:33 GMT &gt; попутный вопрос, а зачем вообще строят роутмапы исходя из данных RIPE? Только <br>&gt; для автоматизма, чтобы не следить что у клиента появился новый префикс <br>&gt; и чтобы не прописывать его руками? Если ради безопасности, то ведь <br>&gt; это не имеет смысла, т.к. не все делают такие проверки и <br>&gt; всё равно остается шанс что будет повторение истории с youtube и <br>&gt; Пакистаном <br><br>Шанс-то остается, но или этот шанс есть у каждого (если вообще не строить фильтры) или только в нескольких направлениях.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/81821.html#5 Wed, 14 Dec 2011 06:23:28 GMT В теории не просто менее уязвим, а гораздо менее уязвим, причем при преодолении некоторой "критической массы" требование подписывания может станет обязательным у крупных провайдеров :)<br> https://www.opennet.ru/openforum/vsluhforumID3/81821.html#4 Tue, 13 Dec 2011 15:53:02 GMT попутный вопрос, а зачем вообще строят роутмапы исходя из данных RIPE? Только для автоматизма, чтобы не следить что у клиента появился новый префикс и чтобы не прописывать его руками? Если ради безопасности, то ведь это не имеет смысла, т.к. не все делают такие проверки и всё равно остается шанс что будет повторение истории с youtube и Пакистаном<br> https://www.opennet.ru/openforum/vsluhforumID3/81821.html#2 Tue, 13 Dec 2011 11:50:30 GMT То есть, при полном внедрении RPKI, BGP станет менее уязвимым к анонс-атакам?<br>