網路營運者為何需要路由來源授權(ROA)
ROA 說明哪個網路可以發起某條路由。了解如何準備 ROA、檢查其效果,以及在更換網路時不把簽署紀錄誤當成傳送保證。
團隊文章
第 61–72 篇,共 164 篇
ROA 說明哪個網路可以發起某條路由。了解如何準備 ROA、檢查其效果,以及在更換網路時不把簽署紀錄誤當成傳送保證。
BGP 交換路由,RPKI 提供驗證路由來源的證據。了解這項檢查能保護什麼、還有哪些風險,以及證據由誰掌控。
了解如何在網路中部署 RPKI,從建立 ROA、設定驗證器,到設定路由器、測試與疑難排解,逐步提升路由安全。
跟著一項 RPKI 授權,從位址持有人一路到路由器,了解盧恒為何主張服務必須可靠,管理者也必須可以替換。
RPKI 如何檢查路由來源、各種結果代表什麼,以及盧恒為何認為可靠的安全機制也需要限制註冊機構的權力。
ISP 如何將位址池與客戶服務連結起來:分配、路由、需求、共用、退役,以及協調與控制之間的界線。
IPv4 經紀商必須處理好的環節:交易各方、報價條件、登錄機構程序、實際運作的網路,以及交易後的支援。
跨 RIR 移轉 IPv4 前應確認哪些事項?如何維持網路運作不中斷?盧恒為何將身分與授權核驗,和投資審批區分開來?
註冊機構的規則如何影響網路擴建?了解資源移轉、需求評估,以及盧恒主張營運者應保有獨立決策權的理由。
認識公用與私用 IP 位址、NAT、IPv4 及 IPv6,理解位址為何是網路連續性的一部分,而非完整身分或所有權的證明。
透過一個 /24 實例,了解 IPv4 前綴、如何劃分成 /25 區塊,以及為何現代 CIDR 比猜測位址類別更有用。
一份實用指南,說明如何選擇、測試、維運及退出 IPv4 租用安排,並讓記錄、路由與客戶使用的連續性始終清楚可見。