Надійність роботи інтернету залежить від обміну маршрутною інформацією між мережами. Важливим елементом цієї взаємодії є точка обміну трафіком, функціонування якої впливає на ефективність передавання даних. Щоб зменшити ризики маршрутних інцидентів, у світі впроваджують спільні безпекові стандарти, одним з яких стала ініціатива MANRS.
Вплив Internet Exchange на безпеку глобальної мережі
Передавання даних між мережами можливе за умови, що маршрутна інформація залишається точною на всіх етапах. За коректний обмін відповідає Internet Exchange. Будь-які сторонні втручання можуть створити маршрутні інциденти, що призводять до серйозних наслідків, як-от:
- Викрадення маршрутів і префіксів, через що трафік починає спрямовуватися неправильним шляхом.
- Витік маршрутів внаслідок некоректних анонсів, що змінюють принцип передачі даних і провокують збої.
- Підроблювання IP-адреси, що ускладнює ідентифікацію джерела трафіку та застосовується під час DDoS-атак.
Маршрутна помилка, що виникла в мережі, здатна поширитися далеко за її межі, адже через Internet Exchange проходять великі потоки трафіку. У результаті це може порушити стабільність глобальної інтернет-структури.
Як MANRS допомагає мінімізувати ризики маршрутизації
Оскільки безпечна маршрутизація BGP залежить від узгодженої роботи всіх учасників мережевої інфраструктури, постала необхідність створити спільну міжнародну ініціативу. Mutually Agreed Norms for Routing Security, відома як MANRS, об’єднала операторів зв’язку, точки обміну трафіком, зокрема DTEL-IX, та інші організації для підвищення безпеки маршрутизації.
У межах цієї ініціативи впроваджується застосування технологічних та організаційних практик, що суттєво покращує рівень контролю маршрутних анонсів, перевірку достовірності інформації, захист від підробки IP-адрес тощо. Для відстеження порушень та розв’язання проблем у MANRS розроблено систему таких інструментів:
- RPKI валідатор;
- IRR toolset;
- IRRPT;
- BGPQ3;
- BGPSEC тощо.
Детальніше про принцип роботи системи та вимоги до учасників можна дізнатися на https://dtel-ix.net/ua/ix/manrs
Інтеграція українських Internet Exchange у глобальну систему безпеки маршрутизації
Підтримка мережевої безпеки є першочерговим завданням партнерів з різних країн. Українські IX також активно долучаються до глобальної ініціативи. Серед українських учасників MANRS можна виокремити компанію DTEL-IX, що доєдналася до ініціативи ще у 2019 році. Вона продемонструвала системний підхід до підвищення безпеки маршрутизації. Присутність DTEL-IX у Києві дає змогу операторам зв’язку та провайдерам здійснити підключення до мережі без турбот про надійність і безпеку.
Коректність маршрутизації залежить від спільних зусиль усіх учасників мережевої екосистеми, а ініціатива MANRS формує єдині підходи до її забезпечення. Дата-центри DTEL-IX є важливим складником сучасної мережевої інфраструктури, що посилює безпеку інтернету. Детальніше про особливості діяльності компанії та умови співпраці можна дізнатися на сайті.
