IRR Hygiene in the RPKI Era
IRR Hygiene in the RPKI Era
复制标题
RPKI 时代的 IRR 卫生
DOI：
10.1007/978-3-030-98785-5_14
复制
发表时间：
2022
期刊：
影响因子：
--
通讯作者：
Claffy, KC
中科院分区：
文献类型：
--
作者：
Du, Ben;Akiwate, Gautam;Krenc, Thomas;Testart, Cecilia;Marder, Alexander;Huffaker, Bradley;Snoeren, Alex C.;Claffy, KC
互联网路由注册(IRR)和资源公钥基础设施(RPKI)作为不同的解决方案出现，通过允许网络注册信息并基于其他网络已注册的信息开发路由过滤器来提高边界网关协议(BGP)中的路由安全性。RPKI是一个密码系统，伴随着相关的复杂性和政策挑战；它得到了大量的采用，但速度缓慢。由于缺乏验证标准，IRR数据库往往包含不准确的记录。鉴于IRR在路由安全方面的广泛使用，这种不准确性值得进一步研究。我们通过量化IRR和RPKI记录之间的一致性来研究IRR的准确性，分析不一致的原因，并检查哪些AS提供了正确的IRR信息。2021年10月，我们发现了大约20%的RADB IRR记录的ROA，在v4和v6中的一致性为38%和60%。对于成熟的IRR，我们发现47%的记录有ROA，v4和v6的一致性分别为73%和82%。对于APNIC IRR，我们发现76%的记录有ROA，在v4和v6中的一致性分别为98%和99%。对于AFRINIC IRR，我们发现只有4%的记录有ROA，并且v4和v6的一致性分别为93%和97%。
The Internet Route Registry (IRR) and Resource Public Key Infrastructure (RPKI) both emerged as different solutions to improve routing security in the Border Gateway Protocol (BGP) by allowing networks to register information and develop route filters based on information other networks have registered. RPKI is a crypto system, with associated complexity and policy challenges; it has seen substantial but slowing adoption. IRR databases often contain inaccurate records due to lack of validation standards. Given the widespread use of IRR for routing security purposes, this inaccuracy merits further study. We study IRR accuracy by quantifying the consistency between IRR and RPKI records, analyze the causes of inconsistency, and examine which ASes are contributing correct IRR information. In October 2021, we found ROAs for around 20% of RADB IRR records, and a consistency of 38% and 60% in v4 and v6. For RIPE IRR, we found ROAs for 47% records and a consistency of 73% and 82% in v4 and v6. For APNIC IRR, we found ROAs for 76% records and a high consistency of 98% and 99% in v4 and v6. For AFRINIC IRR, we found ROAs for only 4% records and a consistency of 93% and 97% in v4 and v6.
登录
查看更多内容
路由策略规范语言 (RPSL)
DOI：
10.17487/rfc2280
发表时间：
1998
期刊：
RFC
影响因子：
--
作者：
C. Alaettinoglu;T. Bates;Elise Gerich;D. Karrenberg;David M. Meyer;M. Terpstra;C. Villamizar
通讯作者：
C. Villamizar
BGP和IRR中IP前缀及其来源的比较研究
DOI：
10.1145/2500098.2500101
发表时间：
2013
期刊：
Comput. Commun. Rev.
影响因子：
--
作者：
Akmal Khan;Hyunchul Kim;Taekyoung Kwon;Yanghee Choi
通讯作者：
Yanghee Choi
降低采用 RPKI 的法律障碍
DOI：
10.2139/ssrn.3308619
发表时间：
2019
期刊：
SSRN Electronic Journal
影响因子：
--
作者：
C. S. Yoo;David A. Wishnick
通讯作者：
David A. Wishnick
MaxLength 被认为对 RPKI 有害
DOI：
10.1145/3143361.3143363
发表时间：
2017
期刊：
Proceedings of the 13th International Conference on emerging Networking EXperiments and Technologies
影响因子：
--
作者：
Y. Gilad;Omar Sagga;S. Goldberg
通讯作者：
S. Goldberg
限制 RPKI 当局的权力
DOI：
--
发表时间：
2020
期刊：
Applied Networking Research Workshop
影响因子：
--
作者：
Kris Shrishak;Haya Schulmann
通讯作者：
Haya Schulmann