2018年9月11日星期二

资料:Are We There Yet? On RPKI's Deployment and Security


部署了RPKI,不开ROV无用;开ROV,某些INVALID出问题。
上层ROA的maximum length比实际分配的下层ROA前缀长,则subprefix劫持;
已签发ROA的上层将subprefix分配到下层AS,而下层未签发ROA,则造成ROV检查后discard

没有评论:

发表评论