To Filter or Not to Filter: Measuring the Benefits of Registering in the RPKI Today
To Filter or Not to Filter: Measuring the Benefits of Registering in the RPKI Today
复制标题
过滤或不过滤：衡量当今在 RPKI 中注册的好处
DOI：
10.1007/978-3-030-44081-7_5
复制
发表时间：
2020
期刊：
影响因子：
--
通讯作者：
Clark, David
中科院分区：
文献类型：
--
作者：
Testart, Cecilia;Richter, Philipp;King, Alistair;Dainotti, Alberto;Clark, David
确保互联网的域间路由系统免受第三方网络非法前缀通告的影响仍然是研究、标准化和运营商社区高度关注的问题。在多次尝试为 BGP 部署额外的安全机制失败之后，我们现在见证了 RPKI（资源公钥基础设施）的采用越来越多。在强大的加密技术的支持下，RPKI 允许网络运营商注册其 BGP 前缀以及可能通过 BGP 发起的合法自治系统 (AS) 编号。最近的研究显示了一个令人鼓舞的趋势：全球越来越多的网络开始在 RPKI 中注册其前缀。虽然令人鼓舞，但在 RPKI 中注册前缀的实际好处最终取决于互联网中的传输提供商是否强制执行 RPKI 的内容，即配置其路由器以验证前缀公告并过滤无效的 BGP 公告。在这项工作中，我们提出了一项广泛的实证研究来解决这个问题：在 RPKI 中注册可以在多大程度上保护网络免受其前缀的非法公告（例如前缀劫持）？为此，我们首先对互联网中传输提供商的过滤行为进行纵向研究，然后对全球路由表中合法和非法前缀公告的可见性进行详细研究，对比在 RPKI 中注册的前缀与未注册的前缀。我们发现，越来越多的传输和接入提供商确实执行了 RPKI 过滤，这意味着在非法公布其地址空间的情况下，使用 RPKI 的网络可以直接受益。我们的研究结果对于进一步采用 RPKI 和提高互联网中的路由安全性来说是个好兆头。
Securing the Internet’s inter-domain routing system against illicit prefix advertisements by third-party networks remains a great concern for the research, standardization, and operator communities. After many unsuccessful attempts to deploy additional security mechanisms for BGP, we now witness increasing adoption of the RPKI (Resource Public Key Infrastructure). Backed by strong cryptography, the RPKI allows network operators to register their BGP prefixes together with the legitimate Autonomous System (AS) number that may originate them via BGP. Recent research shows an encouraging trend: an increasing number of networks around the globe start to register their prefixes in the RPKI. While encouraging, the actualbenefitof registering prefixes in the RPKI eventually depends on whether transit providers in the Internet enforce the RPKI’s content,i.e.,configure their routers to validate prefix announcements andfilterinvalid BGP announcements. In this work, we present a broad empirical study tackling the question: To what degree does registration in the RPKI protect a network from illicit announcements of their prefixes, such as prefix hijacks? To this end, we first present a longitudinal study of filtering behavior of transit providers in the Internet, and second we carry out a detailed study of the visibility of legitimate and illegitimate prefix announcements in the global routing table, contrasting prefixes registered in the RPKI with those not registered. We find that an increasing number of transit and access providers indeed do enforce RPKI filtering, which translates to a direct benefit for the networks using the RPKI in the case of illicit announcements of their address space. Our findings bode well for further RPKI adoption and for increasing routing security in the Internet.
登录
查看更多内容
降低采用 RPKI 的法律障碍
DOI：
10.2139/ssrn.3308619
发表时间：
2019
期刊：
SSRN Electronic Journal
影响因子：
--
作者：
C. S. Yoo;David A. Wishnick
通讯作者：
David A. Wishnick
资源公钥基础设施 (RPKI) 的证书策略 (CP)
DOI：
--
发表时间：
2012
期刊：
Request for Comments
影响因子：
--
作者：
S. Kent;D. Kong;K. Seo;Ronald J. Watro
通讯作者：
Ronald J. Watro
测量 BGP 路由源注册和验证
DOI：
10.1007/978-3-319-15509-8_3
发表时间：
2015
期刊：
2018 48th Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN)
影响因子：
--
作者：
Daniele Iamartino;C. Pelsser;R. Bush
通讯作者：
R. Bush
资源公钥基础设施 (RPKI) 证书中的策略限定符
DOI：
--
发表时间：
2014
期刊：
Request for Comments
影响因子：
--
作者：
A. Newton;G. Huston
通讯作者：
G. Huston
分析 BGP 串行劫持者：捕获全局路由表中持续存在的不当行为
DOI：
10.1145/3355369.3355581
发表时间：
2019
期刊：
Proceedings of the Internet Measurement Conference
影响因子：
--
作者：
Cecilia Testart;P. Richter;Alistair King;A. Dainotti;D. Clark
通讯作者：
D. Clark