江天一色
业精于勤荒于嬉,行成于思毁于随
2018年9月11日星期二
资料:Are We There Yet? On RPKI's Deployment and Security
https://www.internetsociety.org/doc/are-we-there-yet-rpkis-deployment-and-security
部署了RPKI,不开ROV无用;开ROV,某些INVALID出问题。
上层ROA的maximum length比实际分配的下层ROA前缀长,则subprefix劫持;
已签发ROA的上层将subprefix分配到下层AS,而下层未签发ROA,则造成ROV检查后discard
没有评论:
发表评论
较新的博文
较早的博文
主页
订阅:
博文评论 (Atom)
没有评论:
发表评论