Maintenant, je l'ai lu, j'ai réfléchi et j'ai commencé à comprendre que, peut-être, tôt aujourd'hui, j'étais heureux des excellentes statistiques de mise en œuvre de RPKI aux masses cette année.
L'année en cours, en plus des événements bien connus et de l'augmentation de la charge sur le réseau, a été marquée par un autre mouvement important. Au cours de cette année, il y a eu une mise en œuvre accélérée du protocole nommé dans la plupart des plus grands fournisseurs Internet. Même un hashtag sur ce sujet a été lancé sur Twitter.
Oui, la mise en œuvre de RPKI peut certainement être qualifiée de réalisation , mais seulement pour un certain cercle d'organisations intéressées. Pour les télécoms russes, cela pourrait être le début de la fin.
L'essentiel est le suivant. La norme actuelle de signature des distributions d'adresses Internet est basée sur un système hiérarchique de certificats. Autrement dit, il s'agit presque du même système, uniquement avec des ajouts sous forme de numéros de réseau et d'annonces d'adresses IP. Cette norme suppose que les principaux détenteurs des capacités réseau mondiales ne feront confiance qu'aux annonces de routes réseau de leurs exécuteurs directs, c'est-à-dire ceux qui effectueront effectivement ces itinéraires, ou leurs supérieurs immédiats. Informellement, si - maintenant, il sera difficile d'aller «à gauche».
. , , , . , , , . , , -, . - ( DNS, PKI ), , .
- . , "" . .. - . ( Tier 1, .. . , . Tier 2 ..).
, Netflix, Amazon, Vkontakte Google. - , -, - - . - , , , .
, . , 3-4 , ( , Telia Sonera ). , , .
( ) PKI . , - . - . : -, , ( ) 20- .
.
, - . "", , "" . . ( ) MSK-IX DATAIX, , , , , . . . . . ( ) , , , . . .
- ( ), , , .
, , . , , ( ).
!