南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

BGP与DNSSEC:设计初衷与部署现实的差距

Geoff Huston回顾IAB研讨会讨论,对比BGP和DNSSEC的设计预期与部署现实。BGP诞生于1980年代末,采用1950年代中期路由技术,初期仅支撑不足500个AS和10,000个前缀,现已扩展至近百万前缀、逼近100,000个ASN。其长寿得益于TCP可靠传输、逐跳距离矢量及契合互联商业模式。但当前BGP存在不安全性、路由劫持泄露、选择性不稳定及无成本更具体前缀膨胀等弱点。过去30年改进尝试均无效,BCP 38防源地址欺骗建议已20年仍被运营商忽视。DNSSEC部署情况原文未给出具体数据。

原文: APNIC Blog(2019-06-12)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表