APNIC博客介绍DOA(委托源授权)提案,旨在利用RPKI为远程触发黑洞(RTBH)请求提供经认证的意图证明。该提案于IETF 113会议SIDROPS工作组提出。RTBH通过BGP发送黑洞路由丢弃DoS攻击流量,可经iBGP在AS内传播,亦可通过eBGP向上游扩散。但缺乏意图证明易导致伪造请求或需更具体ROA。RFC 7999定义BGP知名社区辅助RTBH信令。DOA旨在解决信任问题,强化RPKI模型。
原文: APNIC Blog(2022-04-05)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog