为什么 BGP 社区比 AS 路径预置好？
November 24, 2022 5:31PM
互联网上的路由遵循一些基本原则。遗憾地是，互联网上并非所有的东西都是对等的，预置可能弊大于利。在本篇博客文章中，我们将讨论预置要解决的问题，以及一些替代解决方案...
我们的路由泄漏检测方法和我们新推出的 Cloudflare Radar 路由泄漏服务
November 23, 2022 4:00PM
Cloudflare Radar (CN) BGP (CN) 简体中文本篇博客文章将介绍我们新的路由泄漏检测系统，及其与 Cloudflare Radar 及其公共 API 的集成...
了解 Facebook 如何从互联网上消失
October 04, 2021 10:08PM
DNS (CN) Facebook (CN) BGP (CN) 简体中文今天的 UTC 时间 15:51，我们打开一个标题为 “Facebook DNS 查询返回 SERVFAIL”的内部事件，因为我们担心自己的 DNS 解析服务 1.1.1.1 出了问题。但当我们准备在公共状态页发布信息时，我们意识到还有更严重的事情在发生。...
BGP 安全了吗？没有，但我们正在密切跟踪
April 17, 2020 4:00PM
简体中文 DNSSEC (CN) BGP (CN) Security (CN)许久以来，人们已经接受 BGP 泄漏与劫持是互联网不可避免的一个部分。我们依靠 TLS 和 DNSSEC 等上层保护来确保数据包传送不受篡改，但路由被劫持常常导致 IP 地址不可达，致使互联网服务中断。...
Verizon 和某 BGP 优化器如何在今日大范围重创互联网
June 24, 2019 9:46PM
简体中文 BGP (CN)在 UTC 时间今天（ 2019年6月24号）10 点 30 分，互联网遭受了一场不小的冲击。通过主要互联网转接服务提供供应商 Verizon (AS701) 转接的许多互联网路由，都被先导至宾夕法尼亚北部的一家小型公司。这相当于 滴滴错误地将整条高速公路导航至某小巷 – 导致大部分互联网用户无法访问 Cloudflare 上的许多网站和许多其他供应商的服务。这本不应该发生，因为 Verizon 不应将这些路径转送到互联网...
More Posts
June 18, 2019 2:00PM
使用多域控制器验证确保证书颁发安全
公众对互联网的信任是以公钥基础设施（PKI）为基础的。PKI通过签发数字证书，授予服务器安全服务网站的能力，为加密和真实的通信提供了基础。...
-
By