क्या BGP सुरक्षित है?

यह जांचने वाली साइट कि आपका मौजूदा ISP RPKI लागू करता है या नहीं

इंटरनेट में डेटा राउटिंग के लिए महत्वपूर्ण Border Gateway Protocol

यह वास्तविक दुनिया की डाक सेवा जैसा है। यह सबसे तेज़ रास्ता ढूंढकर भेजता है

BGP में अलग से कोई सुरक्षा प्रोटोकॉल नहीं है, इसलिए दुर्घटनावश या जानबूझकर किए गए बदलाव (BGP Hijack) से बड़ी समस्या पैदा हो सकती है

इसे हल करने के लिए किया गया प्रयास है Resource Public Key Infrastructure (RPKI)

[xguru]

इस साइट को सार्वजनिक करने वाली Cloudflare की ब्लॉग पोस्ट नीचे है

Is BGP Safe Yet? No. But we are tracking it carefully https://blog.cloudflare.com/is-bgp-safe-yet-rpki-routing-security-init…

इंटरनेट कई नेटवर्क के आपस में जुड़कर चलने से संचालित होता है। हर एक Autonomous System(AS, स्वायत्त सिस्टम) के रूप में काम करता है

AS को ASN नंबर दिए जाते हैं और उसी से उनका प्रबंधन होता है। 2019 के अनुसार पंजीकृत ASN लगभग 92000 थे

BGP अलग-अलग AS के बीच सबसे तेज़ रास्ता खोजने वाला प्रोटोकॉल है, लेकिन यह trust-आधारित तरीके से चलता है.

यह इस तरह चलता है कि हर AS अपने से सीधे जुड़े AS(Neighbor) को दर्ज करता है

यानी यह बताने जैसा है कि मेरे रास्ते से जाओगे तो उस तरफ़ जुड़ने का सबसे तेज़ तरीका यही है.

इसलिए अगर बीच में कोई बुरी मंशा रखे, या गलती से गलत मान दर्ज कर दे, तो जानकारी को बीच में से intercept किया जा सकता है.

→ Amazon DNS को bypass करके cryptocurrency चुराने की कोशिश हुई थी

RPKI routing जानकारी को ही encrypt करके authentication और verification देने वाली प्रणाली है

रूटिंग प्रमाणीकरण(RPKI) https://kisa.or.kr/jsp/resources/rpki.jsp

RPKI : BGP hijacking रोकने का समाधान https://m.blog.naver.com/aepkoreanet/221486234966