BGP 네트워크 이전: IPv4 프리픽스의 출처 ASN이 바뀌는 이유
IPv4 프리픽스의 보유자가 바뀌지 않아도 출처 ASN이 바뀔 수 있는 이유와 BGP, RPKI, IRR, 등록 상태를 확인하는 방법.
팀의 기사
23 기사
IPv4 프리픽스의 보유자가 바뀌지 않아도 출처 ASN이 바뀔 수 있는 이유와 BGP, RPKI, IRR, 등록 상태를 확인하는 방법.
APNIC의 번호 자원, 등록기관 서비스, 제도적 한계를 처음부터 설명하고, 책임 있고 교체 가능한 인터넷 조정을 주장하는 루헝의 논지를 살펴봅니다.
IP 주소의 출처, 네트워크 도달 가능성을 유지하는 방법, 그리고 Lu Heng이 등록기관을 교체할 수 있어야 한다고 주장하는 이유를 살펴봅니다.
글로벌 연결성은 접속 그 이상입니다. 주소, 경로, 공유 기록이 네트워크를 쓸 수 있게 만드는 방식과 조정을 검증하고 조정자를 교체할 수 있어야 하는 이유를 살펴봅니다.
RPKI는 네트워크가 승인되지 않은 경로 출발지를 거부하도록 도울 수 있다. 실제 효과를 좌우하는 공유 증거, 각 네트워크의 결정, 운영상 의존 관계를 살펴본다.
ROA는 어떤 네트워크가 경로를 시작할 수 있는지 나타냅니다. ROA를 준비하고 효과를 확인하며, 서명된 기록을 전달 보장으로 혼동하지 않고 네트워크를 바꾸는 방법을 알아보세요.
BGP는 경로를 교환하고, RPKI는 그 원점을 확인할 근거를 제공합니다. 이 검사가 무엇을 보호하고 어떤 위험을 남기는지, 근거를 누가 통제하는지 살펴봅니다.
주소 보유자의 RPKI 권한 부여가 라우터에 전달되는 과정을 따라가며, 서비스의 신뢰성과 관리자의 교체 가능성을 함께 확보해야 한다는 루헝의 주장을 살펴봅니다.
RPKI가 경로의 원점을 확인하는 방식과 결과의 의미, 그리고 루헝이 신뢰할 수 있는 보안을 위해 등록기관의 권한에도 한계가 필요하다고 주장하는 이유를 살펴본다.
ISP가 주소 풀을 고객 서비스와 연결하는 방법을 살펴봅니다. 할당, 라우팅, 수요, 공유, 사용 종료, 그리고 조정과 통제의 경계를 다룹니다.
공인·사설 IP 주소, NAT, IPv4와 IPv6를 살펴보고, 주소가 완전한 신원이나 소유권의 근거가 아니라 네트워크 연속성의 한 요소인 이유를 알아봅니다.
하나의 /24 예제를 통해 IPv4 프리픽스와 /25 블록으로 나누는 방법을 알아보고, 주소 클래스를 추측하는 것보다 현대의 CIDR이 더 유용한 이유를 살펴봅니다.