BGPは安全ですか？

(isbgpsafeyet.com)

7 ポイント投稿者 xguru 2020-04-21 | 1件のコメント | WhatsAppで共有

現在使用中のISPがRPKIを実装しているかをテストするサイト

インターネットのデータルーティングで重要なBorder Gateway Protocol

現実世界の郵便サービスに似ている。最も速い経路を見つけて届けてくれる

BGPには個別のセキュリティプロトコルがないため、事故または意図的な変更（BGP Hijack）が起きると大きな問題が発生する可能性がある

これを解決するための取り組みがResource Public Key Infrastructure (RPKI)

1件のコメント

xguru 2020-04-21

このサイトを公開したCloudflareのブログ記事は以下です

インターネットは複数のネットワークが接続されて運用されている。それぞれはAutonomous System（AS、自律システム）として動作する

ASにはASN番号が付与されて管理される。2019年時点で登録済みのASNは約92,000件

BGPは各AS間で最も速い経路を見つけるプロトコルだが、信頼ベースで運用されている。

各ASが自分と直接接続されたAS（Neighbor）を書き込む方式で運用される

つまり、自分を経由すれば向こう側とつながるのが最も速いと申告すること。

そのため、途中で悪意を持つ者がいたり、あるいはミスで誤った値を入力したりすると、情報を横取りできるようになる。

→ Amazon DNSを迂回して暗号資産を盗み取ろうとする試みがあった

RPKIはルーティング情報そのものを暗号化し、認証と検証を行うシステム