Cloudflare希望互联网路线泄漏不会再发生

文章来源：腾讯云开发者社区sinij

Cloudflare希望路由问题成为过去，通过部署新功能来尝试阻止路径泄漏和劫持。

一份报道称：Cloudflare告诉TechCrunch，向所有客户免费推出资源公钥基础设施（RPKI）将使路由更加困难，无论是偶然还是故意。简而言之，RPKI有助于确保流量通过使用加密签名证书验证为合法且正确的路由到达正确的位置。 “当两个网络相互连接时，比如AT＆T和Verizon，他们宣布了应该为其发送流量的IP地址集，”Cloudflare的密码学负责人Nick Sullivan说。“RPKI是一个安全框架，用于确保网络仅公布其合法的IP地址。” Cloudflare正朝着正确的方向努力，国家标准与技术研究所在上周发布了新标准的初稿，该标准将RPKI作为三个组成部分之一，有助于防止路线泄漏和劫持。预计未来几周可能获得批准。