Geoff Huston回顾IAB研讨会讨论,对比BGP和DNSSEC的设计预期与部署现实。BGP诞生于1980年代末,采用1950年代中期路由技术,初期仅支撑不足500个AS和10,000个前缀,现已扩展至近百万前缀、逼近100,000个ASN。其长寿得益于TCP可靠传输、逐跳距离矢量及契合互联商业模式。但当前BGP存在不安全性、路由劫持泄露、选择性不稳定及无成本更具体前缀膨胀等弱点。过去30年改进尝试均无效,BCP 38防源地址欺骗建议已20年仍被运营商忽视。DNSSEC部署情况原文未给出具体数据。
原文: APNIC Blog(2019-06-12)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog