proto.lib

RPKI Origin Validation

RPKI dùng ROA để xác thực AS gốc của prefix, chặn route hijack và rò rỉ route.

RoutingNâng cao2026-07-02
RPKI Origin Validation

Tags

#rpki#roa#bgp-security#origin-validation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingNâng cao

BGP ASPA - Autonomous System Provider Authorization

ASPA mở rộng RPKI để xác thực AS_PATH, giúp router phát hiện route leak khi một AS khách hàng quảng bá sai route của nhà cung cấp.

#bgp#aspa#rpki#route-leak
RoutingTrung bình

TTL Security GTSM

GTSM yêu cầu TTL=255 trên eBGP để loại bỏ gói tin giả mạo đến từ ngoài liên kết trực tiếp.

#gtsm#ttl-security#bgp-security#spoofing
RoutingTrung bình

Failover ở tầng DNS: Health Check + Rút Bản Ghi

Failover tầng DNS dùng health check định kỳ tới từng endpoint; endpoint chết bị rút khỏi tập bản ghi trả về, nhưng TTL quyết định bao lâu client mới ngừng dùng bản ghi cũ, còn resolver và cache DNS phía ứng dụng làm chuyển đổi chậm hơn TTL danh nghĩa; khác với anycast/LB hoạt động ở tầng mạng gần tức thời, và TTL thấp không miễn phí vì tăng tải truy vấn DNS.

#dns#failover#health-check#ttl