On Measuring RPKI Relying Parties
On Measuring RPKI Relying Parties
复制标题
关于衡量 RPKI 依赖方
DOI：
10.1145/3419394.3423622
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Matthias Wählisch
中科院分区：
文献类型：
--
作者：
J. Kristoff;R. Bush;Chris Kanich;G. Michaelson;Amreesh Phokeer;T. Schmidt;Matthias Wählisch
在本文中，我们介绍了一个框架来观察RPKI依赖方（即，那些从分布式存储库获取RPKI数据的人），并首次展示了对这个生态系统的见解。我们从三个RPKI认证机构（AFRINIC，APNIC和我们自己的CA）收集的数据的纵向研究确定了依赖方的不同部署模型和（令人惊讶的）影响互联网路由鲁棒性的普遍不一致的抓取行为。我们的研究结果显示，在某些情况下，近90%的依赖方无法连接到委托发布点，这会导致IP前缀的错误失效，并可能导致网络可达性的广泛损失。
In this paper, we introduce a framework to observe RPKI relying parties (i.e., those that fetch RPKI data from the distributed repository) and present insights into this ecosystem for the first time. Our longitudinal study of data gathered from three RPKI certification authorities (AFRINIC, APNIC, and our own CA) identifies different deployment models of relying parties and (surprisingly) prevalent inconsistent fetching behavior that affects Internet routing robustness. Our results reveal nearly 90% of relying parties are unable to connect to delegated publication points under certain conditions, which leads to erroneous invalidation of IP prefixes and likely widespread loss of network reachability.
过滤或不过滤：衡量当今在 RPKI 中注册的好处
DOI：
10.1007/978-3-030-44081-7_5
发表时间：
2020
期刊：
Passive and Active Measurement Lecture Notes in Computer Science
影响因子：
--
作者：
Testart, Cecilia;Richter, Philipp;King, Alistair;Dainotti, Alberto;Clark, David
通讯作者：
Clark, David