新規投稿のお知らせを受信されたい方は、サブスクリプションをご登録ください:

BGP

BGPコミュニティがASパスプリペンドよりも優れている理由

2022-11-24

RoutingBGPNetwork

インターネット上のルーティングは、いくつかの基本原則に従っています。残念ながら、インターネット上ではすべてのものが同等に作られているわけではなく、プリペンドはメリットよりもデメリットとなる可能性があります。このブログ記事では、プリペンドが解決しようとする問題と、いくつかの代替案について説明します...

ルートリーク検出でCloudflareユーザーをBGPの不安から保護

2021-03-25

Security WeekBGPセキュリティRPKI

ボーダーゲートウェイプロトコル(BGP)ルートのリークやハイジャックは、大変な事態を招く恐れがあります。BGPは設計上安全ではなく、インターネット全体に広がる誤ったルーティング情報は、顧客ネットワークやインターネット全体の正常な機能にとって非常に破壊的で危険な場合があります。...

その他の投稿

2019年6月24日 19:58

本日発生したVerizonとBGPオプティマイザを原因とするインターネットの大規模な通信障害について

本日10時30分 (UTC: 協定世界時)、インターネットで小規模な心臓発作的な事象が発生しました。ペンシルベニア州北部にある小さな会社が、大手インターネットトランジットプロバイダVerizon (AS701) を経由する多くのネットワークの経路の優先経路になったというものです。今回のトラフィックの集中は、Wazeに例えると、高速道路全体の交通を近隣の一般道に迂回させたのに相当する規模のもので、Cloudflareや他の多くのプロバイダが持つ多数のウェブサイトへのアクセスが不能になりました。...

2019年6月18日 13:00

マルチパスドメイン認証(Multipath Domain Control Validation)を使用した証明書発行の保護

インターネット上の信頼性は、公開鍵暗号基盤(PKI)に支えられています。PKIがデジタル証明書を発行することでサーバーはWebサイトをセキュアに保つことができ、暗号化された信頼できる通信の基盤を提供します。...