Cloudflare在线工具可测试ISP是否部署RPKI
边界网关协议 BGP 是互联网核心基础设施的组成部分，但过去几年 BGP 发生过许多次严重的路由泄漏，导致一个网络的流量被重定向路由经过其它网络。BGP 路由泄露有可能是失误造成的，但也有的因为频繁发生而被认为潜在具有恶意。BGP 的问题在于它过于信任收到的路由广播通告。
名为 Resource Public Key Infrastructure (RPKI) 的安全系统试图解决这个问题，通过 RPKI 来确保路由通告是合法的。但有多少 ISP 部署了 RPKI？云服务商 Cloudflare 发布了名叫Is BGP safe yet?的在线工具测试 ISP 是否部署 RPKI。
举例来说，测试显示，中国电信 AS4134 没有使用 RPKI，因此这个工具会显示 BGP 不安全。它还建议用户透过社交网络公布测试结果，通过“公开羞辱”的方式督促 ISP 采取行动确保 BGP 安全。Cloudflare 的做法不是所有人都认同。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
路由
+关注
关注
0文章
285浏览量
43766 -
BGP
+关注
关注
0文章
88浏览量
16174
发布评论请先 登录
相关推荐
热点推荐
Cloudflare宕机！全球网络崩了
错误提示。而这一切的原因在于互联网基础设施服务商Cloudflare又宕机了。 尽管Cloudflare随后表示，目前已修复问题。但对此已经造成的数十亿美元的损失，这次事件持续超三小时，影响范围极广，甚至波及用于监测网站状态的平台Downdetector本身，因其也依
Pickering发布测试系统架构—极大简化信号路径设计与部署
Interfaces今日宣布正式推出一款免费的在线图形化工具套件--Test System Architect测试系统构架。该工具旨在帮助工程师在系统部署前完成信号路径的完整设计、配
如何验证电能质量在线监测装置的数据防篡改功能是否生效？
场景、校验防护机制响应，确保防篡改设计落地有效。以下是具体可落地的验证方法、操作步骤及判断标准： 一、本地实操验证（现场快速验证，无需复杂工具） 适合运维人员在装置部署或日常维护时，快速验证核心防篡改功能，重点覆盖 “存储防篡改
如何判断电能质量在线监测装置的采样率是否达标？
判断电能质量在线监测装置采样率是否达标，核心是 **“核对参数是否符合国标 + 实际测试验证数据准确性”**，需结合装置配置、标准要求和场景需求，分 3 步落地：
有没有工具可以测试电能质量在线监测装置的采样率？
信号，验证装置的采样精度。 推荐工具 ： Fluke 6100A/6105A ：支持生成 1~100 次谐波（最高 6kHz），基波频率范围 16Hz~850Hz，相位精度≤3mdeg。可注入纯正弦波或叠加谐波信号，直接测试装置
如何判断电能质量在线监测装置的备用链路是否正常？
判断电能质量在线监测装置的备用链路是否正常，核心是通过 状态可视化查看、信号与参数检测、功能模拟测试、数据连续性验证 四个维度，结合设备自带工具和外部辅助手段，全面验证 “链路就绪、切
嵌入式软件测试与专业测试工具的必要性深度解析
场景中，单比特错误可能导致刹车失灵或呼吸机故障。嵌入式系统一旦部署后修复成本极高，专业测试工具是防止致命缺陷流入终端的核心防线。某欧洲Tier 1供应商曾因仿真环境下的测试遗漏导致量产ECU出现偶发性
发表于 09-28 17:42
如何判断电能质量在线监测装置的通信模块是否故障？
判断电能质量在线监测装置通信模块（常见类型：以太网、RS485、4G/5G 无线模块）是否故障，需遵循 “从物理层到协议层、从外部到内部、从简易到专业” 的逻辑，通过 “外观观察、连接验证、信号检测、功能测试” 四步定位，核心是
请问ISP-ICP 编程器是否支持 76E003at20？
我有一个新唐 ISP-ICP 编程器。目前，我在软件版本 76 中没有芯片 003E7.15 的选项。
芯片数据表提到它支持 ICP。
软件是否有任何更新正在进行中??,因为它支持具有 ICP
发表于 09-09 06:49
请问新唐提供的ISP代码（USB接口）如何判断开机后是否需要ISP更新程序？
新唐科技提供的ISP代码（USB接口）可以参考一个I/O引脚的逻辑，通过硬件判断是否需要ISP更新。
开发人员通常会在产品上留下更新的路径。但是，是否需要
发表于 08-27 07:13
为什么会出现“芯片 ID 无效”错误消息和部件号，使用 ISP 编程工具时显示未知？
在ISP编程工具的安装文件夹中，“config.ini”记录了所有NuMicro系列的PDID（部件设备识别号）。连接后，ISP编程工具会将目标芯片的PDID与“config.ini”
发表于 08-18 07:23
自动化测试如何绕过Cloudflare验证码？Python + Selenium 脚本实战指南！
01什么是Cloudflare验证码Cloudflare提供网络工具，并提供一套全面的安全功能，以保护网站免受各种在线威胁。Cloudflare
自签名证书工具cfssl详解
CFSSL（CloudFlare's PKI and TLS toolkit）由 CloudFlare 用go语言开发的一个开源工具，用于证书签名、验证和管理。
HarmonyOS5云服务技术分享--Serverless抽奖模板部署
;
仔细阅读模板说明文档（重点看参数配置）
2️⃣ 参数配置
参数项
避坑指南
是否免认证
测试选\"是\"，正式上线建议\"否\"
认证回调URL
需要自己实现
发表于 05-22 20:25
评论