BGP güvenli mi?

Mevcut olarak kullandığınız ISP'nin RPKI uygulayıp uygulamadığını test eden bir site

İnternette veri yönlendirmesi için kritik öneme sahip olan Border Gateway Protocol

Gerçek dünyadaki posta servisine benzer. En hızlı rotayı bulup iletir

BGP'nin ayrı bir güvenlik protokolü olmadığı için, kaza sonucu ya da kasıtlı olarak (BGP Hijack) değiştirilmesi durumunda büyük sorunlar ortaya çıkabilir

Bunu çözmek için yapılan girişimlerden biri Resource Public Key Infrastructure (RPKI)

[xguru]

Bu siteyi yayımlayan Cloudflare’ın blog yazısı aşağıda

Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…

İnternet, birden fazla ağın birbirine bağlanmasıyla çalışır. Her biri Autonomous System (AS, otonom sistem) olarak çalışır.

AS’lere ASN numarası atanarak yönetilir. 2019 itibarıyla kayıtlı ASN sayısı yaklaşık 92.000’dir.

BGP, AS’ler arasında en hızlı yolu bulan bir protokoldür, ancak güvene dayalı olarak çalışır.

Her AS, kendisiyle doğrudan bağlı olan AS’leri (Neighbor) yazdığı bir yapıyla çalışır.

Yani benim üzerimden giderseniz karşı tarafa bağlanmanın en hızlı yol olduğunu söylemiş olur.

Bu yüzden arada kötü niyetli biri ya da yanlışlıkla hatalı değer giren biri olursa, bilgileri ele geçirmek mümkün hale gelir.

→ Amazon DNS’ini atlatıp kripto parayı çalmaya yönelik bir girişim olmuştu.

RPKI, yönlendirme bilgisinin kendisini şifreleyen ve kimlik doğrulama ile doğrulama yapan bir sistemdir.

Yönlendirme kimlik doğrulaması (RPKI) https://xn--3e0b707e/ jsp/resources/rpki.jsp

RPKI : BGP hijacking önleme çözümü https://m.blog.naver.com/aepkoreanet/221486234966