ルートリーク検出でCloudflareユーザーをBGPの不安から保護
March 25, 2021 12:34PM
ボーダーゲートウェイプロトコル（BGP）ルートのリークやハイジャックは、大変な事態を招く恐れがあります。BGPは設計上安全ではなく、インターネット全体に広がる誤ったルーティング情報は、顧客ネットワークやインターネット全体の正常な機能にとって非常に破壊的で危険な場合があります。...
BGPはまだ安全ではなく、注意深く追跡することが必要
April 17, 2020 4:00PM
日本語 BGP (JP) RPKI (JP) DNSSEC (JP) セキュリティBGPリークやハイジャックはインターネットのやむを得ない部分としてあまりにも長い間受け入れられてきました。...
本日発生したVerizonとBGPオプティマイザを原因とするインターネットの大規模な通信障害について
June 24, 2019 8:58PM
日本語 BGP (JP)本日10時30分 (UTC: 協定世界時)、インターネットで小規模な心臓発作的な事象が発生しました。ペンシルベニア州北部にある小さな会社が、大手インターネットトランジットプロバイダVerizon (AS701) を経由する多くのネットワークの経路の優先経路になったというものです。今回のトラフィックの集中は、Wazeに例えると、高速道路全体の交通を近隣の一般道に迂回させたのに相当する規模のもので、Cloudflareや他の多くのプロバイダが持つ多数のウェブサイトへのアクセスが不能になりました。...
マルチパスドメイン認証（Multipath Domain Control Validation）を使用した証明書発行の保護
June 18, 2019 2:00PM
日本語 DNS (JP) BGP (JP) 暗号化インターネット上の信頼性は、公開鍵暗号基盤（PKI）に支えられています。PKIがデジタル証明書を発行することでサーバーはWebサイトをセキュアに保つことができ、暗号化された信頼できる通信の基盤を提供します。...
More Posts