BGP 網路遷移:為何 IPv4 前綴會更換來源 ASN
為何 IPv4 前綴可以在持有人不變的情況下更換來源 ASN,以及如何查驗 BGP、RPKI、IRR 與註冊狀態。
團隊文章
共 23 篇文章
為何 IPv4 前綴可以在持有人不變的情況下更換來源 ASN,以及如何查驗 BGP、RPKI、IRR 與註冊狀態。
用入門方式了解 APNIC 的號碼資源、註冊機構服務與制度限制,也了解盧恒主張負責任、可替換的網際網路協調所提出的理由。
IP 位址從哪裡來、網路如何保持可達,以及盧恆為何主張註冊管理機構應可被替換。
全球連通性不只是接入網路。了解位址、路由與共用紀錄如何讓網路可用,以及為何協調必須維持可驗證,協調者也必須能夠替換。
RPKI 能協助網路拒絕未經授權的路由來源。沿著共享證據、本地決策與營運依賴,了解哪些因素決定了它的實際效果。
ROA 說明哪個網路可以發起某條路由。了解如何準備 ROA、檢查其效果,以及在更換網路時不把簽署紀錄誤當成傳送保證。
BGP 交換路由,RPKI 提供驗證路由來源的證據。了解這項檢查能保護什麼、還有哪些風險,以及證據由誰掌控。
跟著一項 RPKI 授權,從位址持有人一路到路由器,了解盧恒為何主張服務必須可靠,管理者也必須可以替換。
RPKI 如何檢查路由來源、各種結果代表什麼,以及盧恒為何認為可靠的安全機制也需要限制註冊機構的權力。
ISP 如何將位址池與客戶服務連結起來:分配、路由、需求、共用、退役,以及協調與控制之間的界線。
認識公用與私用 IP 位址、NAT、IPv4 及 IPv6,理解位址為何是網路連續性的一部分,而非完整身分或所有權的證明。
透過一個 /24 實例,了解 IPv4 前綴、如何劃分成 /25 區塊,以及為何現代 CIDR 比猜測位址類別更有用。