Apakah BGP aman?
(isbgpsafeyet.com)Situs untuk menguji apakah ISP yang saat ini digunakan telah mengimplementasikan RPKI
Border Gateway Protocol yang penting untuk perutean data di internet
Mirip dengan layanan pos di dunia nyata. Menemukan jalur tercepat lalu mengirimkannya
BGP tidak memiliki protokol keamanan terpisah, sehingga jika terjadi perubahan karena kecelakaan atau secara sengaja (BGP Hijack), masalah besar dapat terjadi
Upaya untuk mengatasi hal ini adalah Resource Public Key Infrastructure (RPKI)
1 komentar
Tulisan blog Cloudflare yang mempublikasikan situs ini ada di bawah
Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…
Internet beroperasi dengan menghubungkan banyak jaringan. Masing-masing berjalan sebagai Autonomous System (AS, sistem otonom)
AS dikelola dengan nomor ASN yang diberikan. Per 2019, ASN yang terdaftar sekitar 92.000
BGP adalah protokol yang mencari rute tercepat antar AS, tetapi beroperasi berdasarkan kepercayaan.
Pengoperasiannya dilakukan dengan setiap AS mencatat AS yang terhubung langsung dengannya (neighbor)
Dengan kata lain, mereka mengatakan bahwa melewati saya adalah cara tercepat untuk terhubung ke pihak sana.
Karena itu, jika di tengah ada pihak yang berniat jahat atau secara tidak sengaja memasukkan nilai yang salah, informasi bisa disadap.
→ Pernah ada upaya untuk mencuri mata uang kripto dengan mem-bypass DNS Amazon
RPKI adalah sistem yang mengenkripsi, mengautentikasi, dan memverifikasi informasi routing itu sendiri
Autentikasi routing (RPKI) https://xn--3e0b707e.xn--3e0b707e/jsp/resources/rpki.jsp
RPKI : Solusi pencegahan BGP hijacking https://m.blog.naver.com/aepkoreanet/221486234966