¿Es seguro BGP?
(isbgpsafeyet.com)Un sitio para probar si el ISP que usas actualmente ha implementado RPKI
El Border Gateway Protocol es importante para el enrutamiento de datos en Internet.
Es similar al servicio postal del mundo real: encuentra la ruta más rápida y envía los datos.
BGP no tiene un protocolo de seguridad propio, así que si se modifica por accidente o de forma intencional (BGP Hijack), pueden surgir problemas graves.
Un intento por resolver esto es la Resource Public Key Infrastructure (RPKI).
1 comentarios
La entrada del blog de Cloudflare que publicó este sitio está abajo.
Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…
Internet opera conectando múltiples redes. Cada una funciona como un Autonomous System (AS, sistema autónomo).
Los AS se gestionan con un número ASN asignado. En 2019, había alrededor de 92,000 ASN registrados.
BGP es un protocolo que encuentra la ruta más rápida entre distintos AS, pero funciona sobre una base de confianza.
Opera de una manera en la que cada AS anota los AS (Neighbor) conectados directamente con él.
Es decir, dice que pasar por mí es la forma más rápida de conectarse con el otro lado.
Por eso, si alguien en medio tiene malas intenciones o introduce valores incorrectos por error, puede interceptar la información.
→ Hubo un intento de desviar Amazon DNS para robar criptomonedas.
RPKI es un sistema que cifra, autentica y valida la propia información de enrutamiento.
Autenticación de enrutamiento (RPKI) https://xn--3e0b707e/%EC%A0%95%EB%B3%B4%EC%84%BC%ED%84%B0/jsp/…
RPKI : solución para prevenir el BGP hijacking https://m.blog.naver.com/aepkoreanet/221486234966