Jetzt las ich es, dachte darüber nach und begann zu verstehen, dass ich mich vielleicht heute früh über die hervorragenden Statistiken der RPKI- Implementierung für die Massen in diesem Jahr freute .
Das laufende Jahr war neben den bekannten Ereignissen und der zunehmenden Belastung des Netzwerks von einer weiteren wichtigen Bewegung geprägt. In diesem Jahr gab es eine beschleunigte Implementierung des genannten Protokolls bei den meisten der größten Internetanbieter. Sogar ein Hashtag zu diesem Thema wurde auf Twitter veröffentlicht.
Ja, die Implementierung von RPKI kann sicherlich als Erfolg bezeichnet werden , aber nur für einen bestimmten Kreis interessierter Organisationen. Für die russische Telekommunikation könnte dies der Anfang vom Ende sein.
Das Endergebnis ist dies. Der derzeitige Standard zum Signieren von Internetadressverteilungen basiert auf einem hierarchischen System von Zertifikaten. Das heißt, es ist fast das gleiche System, nur mit Ergänzungen in Form von Netzwerknummern und Ansagen von IP-Adressen. Dieser Standard geht davon aus, dass die führenden Inhaber der weltweiten Netzwerkkapazitäten nur den Ankündigungen von Netzwerkrouten durch ihre direkten Ausführenden vertrauen, d. H. diejenigen, die diese Routen tatsächlich ausführen, oder ihre unmittelbaren Vorgesetzten. Informell, wenn - jetzt wird es schwierig sein, "nach links" zu gehen.
. , , , . , , , . , , -, . - ( DNS, PKI ), , .
- . , "" . .. - . ( Tier 1, .. . , . Tier 2 ..).
, Netflix, Amazon, Vkontakte Google. - , -, - - . - , , , .
, . , 3-4 , ( , Telia Sonera ). , , .
( ) PKI . , - . - . : -, , ( ) 20- .
.
, - . "", , "" . . ( ) MSK-IX DATAIX, , , , , . . . . . ( ) , , , . . .
- ( ), , , .
, , . , , ( ).
!