Border Gateway ProtocolหรือBGP เรียก สั้นๆ ว่า BGP ช่วยในการติดตามเส้นทางของแพ็กเก็ตข้อมูล เพื่อให้สามารถจัดส่งแพ็กเก็ตได้โดยใช้โหนดน้อยที่สุด โหนดในที่นี้หมายถึงเครือข่ายอิสระที่เชื่อมต่อกันเพื่อสร้างอินเทอร์เน็ต^(Internet) ขนาดใหญ่เพียงแห่ง เดียว

Border Gateway Protocol คืออะไร

ตอนที่ฉันอยู่ในโรงเรียน ชั้นเรียนของเราได้ไปเยี่ยมชมที่ทำการไปรษณีย์เพื่อดูว่ามันทำงานอย่างไร นายไปรษณีย์บอกเราว่าพวกเขาจัดเรียงจดหมายตามปลายทางและใส่ไว้ในกระเป๋าที่สอดคล้องกัน บางครั้งอาจใช้เส้นทางตรงไม่ได้ ดังนั้นบางจดหมายจึงถูกส่งไปยังที่ทำการไปรษณีย์ใกล้กับปลายทาง และที่ทำการไปรษณีย์นั้นทำให้สามารถจัดส่งจดหมายได้โดยการส่งต่อตามที่อยู่

Border Gateway Protocolหมายถึงที่ทำการไปรษณีย์ คุณสามารถพูดได้ว่ามันเป็นที่ทำการไปรษณีย์ของอินเทอร์เน็ต ^(Internet)แพ็กเก็ตข้อมูลที่เราสร้างขณะทำงานบนอินเทอร์เน็ต^(Internet)ต้องกำหนดเส้นทางผ่านเครือข่ายอิสระต่างๆ เพื่อให้สามารถเข้าถึงที่อยู่ IP ปลายทางได้ อินเทอร์เน็ต^(Internet)เป็นเครือข่ายจำนวนมากที่ดูเหมือนเครือข่ายขนาดใหญ่เพียงเครือข่ายเดียว อินเทอร์เน็ต^(Internet) จึงเป็น เครือข่ายของเครือข่ายอิสระ เครือข่ายอิสระเหล่านี้ให้บริการโดยISP^(ISPs)รัฐบาล และองค์กรด้านเทคโนโลยี ฯลฯ

BGPปลอดภัยหรือไม่? BGPจะถูกจี้ได้อย่างไร?

เครือข่ายอิสระเหล่านี้ถูกตั้งค่าโดยเอนทิตีที่แตกต่างกัน และตัดสินใจว่าจะใช้โหนดใดของอินเทอร์เน็ต^(Internet)เพื่อให้แพ็กเก็ตข้อมูลไปถึงปลายทางโดยไม่สูญหาย แต่มันเกิดขึ้นว่ามีโหนดอันธพาลบนเส้นทางที่จี้เส้นทางข้อมูลโดยการทำให้โหนดจริงอย่างน้อยหนึ่งโหนดบนอินเทอร์เน็ต^(Internet)เสียหาย

สิ่งที่เกิดขึ้นคือ เมื่อ data packet ถูกย้ายจาก A ไป B ไปยัง C ไปยัง D โดยที่ D เป็นปลายทาง แพ็กเก็ตข้อมูลจะถูกส่งไปยัง A โหนดนี้ติดต่อกับโหนดถัดไปคือ B เพื่อให้สามารถส่งต่อได้ ไปยังปลายทาง หากนักจี้คนใดสร้างโหนดปลอม B และทำลาย B จริง แพ็กเก็ตข้อมูลจะย้ายจาก A ไปยังโหนดปลอม B โหนดที่เป็นอันตรายนี้จะเปลี่ยนเส้นทางแพ็กเก็ตข้อมูลไปยังเว็บไซต์ที่เป็นอันตรายซึ่งมีลักษณะคล้ายกัน

กล่าวอีกนัยหนึ่งBorder Gateway Protocolไม่ปลอดภัยกว่าเมื่อใช้โดยตัวมันเองเท่านั้น มีวิธีการตามCloudflareที่ทำให้การใช้อินเทอร์เน็ต^(Internet) ปลอดภัยยิ่งขึ้น โดยไม่ตกเป็นเหยื่อของไฮแจ็คเกอร์

โครงสร้างพื้นฐานของคีย์สาธารณะของทรัพยากร^{(Resource Public Key Infrastructure)} ( RPKI )

โครงสร้างพื้นฐานคีย์สาธารณะของทรัพยากร^{(Resource Public Key Infrastructure)}หรือRPKIเป็นบริการที่ปกป้องแพ็กเก็ตข้อมูลจากการถูกแย่งชิงบนเครือข่ายBGP เทคนิคนี้ใช้การเข้ารหัสเมื่อทำการสอบถามเส้นทางที่จะใช้สำหรับแพ็กเก็ตข้อมูล ดังนั้น การใช้RPKIผ่านBorder Gateway Protocol ( BGP ) จะช่วยรักษาความปลอดภัยข้อมูลและป้องกันการจี้โหนดที่ใช้ในเส้นทางอินเทอร์เน็ต^(Internet)

หากต้องการดูว่าผู้ให้บริการอินเทอร์เน็ต^{(Internet Service Provider)} ของคุณ ใช้Border Gateway Protocolอย่างถูกต้องหรือไม่ ให้ไปที่ IsBGPsafeyet.com^{(IsBGPsafeyet.com)}แล้วคลิกปุ่มทดสอบ ISP ของคุณ^{(Test your ISP)}บนหน้าเว็บ

สรุป:

1. BGPเป็นโปรโตคอลที่สร้างเส้นทางสำหรับแพ็กเก็ตข้อมูลเพื่อไปยังปลายทาง
2. BGPนั้นไม่ปลอดภัยมากหากใช้งานคนเดียว
3. RPKIใช้การเข้ารหัสเพื่อช่วยในการหลีกเลี่ยงโหนดที่เป็นอันตรายเมื่อใช้ร่วมกับBorder Security Protocol ( BGP )

What is Border Gateway Protocol? Does your ISP use BGP?

Border Gateway Protocol or BGP, for short, helps in tracing the route of data packets so that the packets can be delivered using as few nodes as possible. The nodes here, refer to autonomous networks that are all joined to create one vast Internet.

What is Border Gateway Protocol

When I was in school, our class visited a post office to see how it works. The postmaster told us that they sort mail by destinations and put them in corresponding bags. Sometimes a straight route is not possible, so some mail is forwarded to a post office near to the destination and that post office makes it possible to deliver the mail by sending it forward according to the address.

Border Gateway Protocol represents a post office. You can say it is the post office of the Internet. The data packets we generate while working on the Internet, have to be routed through different autonomous networks so that they can reach the destination IP address. An Internet is actually a lot of networks that look like one huge network. The Internet is thus a network of autonomous networks. These autonomous networks are provided by ISPs, governments, and tech organizations, etc.

Is BGP safe? How can BGP be hijacked?

These autonomous networks are set up by different entities and decide what nodes of the Internet to use so that the data packets reach their destination without getting lost. But it happens that there are rogue nodes on the path that hijack the data route by poisoning one or more real nodes on the Internet.

What happens is, when a data packet is to be moved from A to B to C to D, where D is the destination, the data packet is sent to A. This node contacts the next node, B, so that it can be forwarded to the destination. If any hijacker creates a fake node B and poisons the real B, the data packet will move from A to the fake node B. This malicious node will now redirect the data packets to some similar-looking malicious website.

In other words, the Border Gateway Protocol is not safer when used only by itself. There is a method according to Cloudflare that makes it safer to use the Internet without falling prey to hijackers.

Resource Public Key Infrastructure (RPKI)

The Resource Public Key Infrastructure or RPKI is a service that protects data packets from being hijacked on BGP networks. This technique employs cryptography when querying for the route to be taken for the data packets. Thus, using RPKI over Border Gateway Protocol (BGP) helps in securing data and prevents the hijack of nodes being used in an Internet route.

To see if your Internet Service Provider is using Border Gateway Protocol properly, visit IsBGPsafeyet.com and click Test your ISP button on the page.

To sum up:

1. BGP is a protocol that creates a route for data packets to reach their destination
2. BGP is not very safe if implemented alone
3. RPKI employs cryptography so helps in avoiding malicious nodes when used in combination with the Border Security Protocol (BGP).

Related posts

• วิธีการค้นหา Router IP address บน Windows 10 - IP Address Lookup

• Network icon บอกว่าไม่มี internet access แต่ฉันเชื่อมต่อ

• วิธีการตั้งค่า Internet connection บน Windows 11/10

• Network Address Translator (NAT) คืออะไร มันทำอะไร? ฉันต้องการมันได้ไหม

• วิธีตรวจสอบ Network Adapter Speed บน Windows 10

• วิธีใช้การป้องกันการติดตามใน Microsoft Edge

• SmartByte Network Service สาเหตุช้า Internet speed ใน Windows 10

• Synology DiskStation Manager 7: เบต้าใช้ได้ปรับปรุงฟรีมาใน 2021

• Improve Wireless Network Speed บน Windows 10

• วิธีการตั้งค่าเซิร์ฟเวอร์ Android proxy สำหรับ Wi-Fi: สิ่งที่คุณจำเป็นต้องรู้

• Review ASUS RT-AX68U: คลาสสิกที่ออกแบบใหม่สำหรับ Wi-Fi 6!

• Free Network & Internet Traffic Monitor Tools สำหรับ Windows 10

• วิธีการแก้ไขรายการแอพที่อนุญาตใน Windows Defender Firewall (และบล็อกอื่น ๆ )

• วิธีเปิดใช้งาน IPv6 บนเราเตอร์ TP-Link Wi-Fi 6 ของคุณ

• Android Data Saver และวิธีการเปิดใช้งาน

• 2 วิธีในการตรวจสอบที่เข้าถึงไฟล์ที่ใช้ร่วมกันของคุณและโฟลเดอร์

• TP-Link Deco X60 review: รูปลักษณ์ที่สวยงามตอบสนอง Wi-Fi 6!

• วิธีที่จะทำให้ Windows 11 ฮอตสปอต

• ฉันจะเปิดใช้งานหรือปิดใช้งาน Wi-Fi บน Windows 11 ได้อย่างไร

• เราเตอร์ Wi-Fi Back-to-School ที่ดีที่สุดจาก ASUS