学习识别RPKI中的冲突
密码学与安全
2025-02-06 v1
摘要
RPKI中配置错误和差错的悠久历史表明，它们无法轻易避免，并且很可能在未来也会持续存在。这些错误会在BGP公告与其覆盖的ROA之间产生冲突，导致RPKI验证结果为无效状态。实施路由源验证(ROV)以强制执行RPKI过滤的网络将阻止此类冲突的BGP公告，并因此丢失来自相应源地址的流量。由于网络的商业激励与其传输的流量紧密相关，过滤合法流量会导致收入损失，从而降低了使用ROV过滤无效公告的动机。在这项工作中，我们引入了一种新机制LOV，旨在互联网规模上对良性冲突进行白名单处理。生成的白名单可供支持RPKI的自治系统使用，以避免过滤RPKI无效但良性的路由。挽救合法流量解决了部署RPKI的一个主要障碍。我们在半年的时间内使用LOV测量了实时BGP更新，并将52,846条具有良性源错误的路径列入白名单。
引用
@article{arxiv.2502.03378,
title = {Learning to Identify Conflicts in RPKI},
author = {Haya Schulmann and Shujie Zhao},
journal= {arXiv preprint arXiv:2502.03378},
year = {2025}
}