A list of ASes authorized to announ

A list of ASes authorized to announce
a given prefix is appended to the community attribute. This
list can then be used to determine if a MOAS conflict is
valid. Because the community attribute is optional and
transitive, routers can drop this information without
causing an error. Because they are not authenticated, the
announcements can be forged or altered by malicious
routers. However, the authors suggest that forged routes
can be detected by flagging prefixes received with
multiple, conflicting AS lists. An application of this idea
is a proposal to employ path filtering based on the
heuristics, such as those used for MOAS detection, to
protect BGP routes to top-level DNS servers from
modification, because of the importance of DNS to the
network infrastructure [90]. This is possible because
routes to popular destinations are found to be stable, and
the DNS is highly redundant, with top-level servers
distributed in both number and geography

Kết quả (Việt) 1:

Một danh sách các ASes có quyền thông báomột tiền tố nhất định được gắn vào các thuộc tính cộng đồng. Điều nàydanh sách sau đó có thể được sử dụng để xác định một cuộc xung đột MOAS làhợp lệ. Bởi vì các thuộc tính cộng đồng là tùy chọn vàtương lai, router có thể thả thông tin này mà không cógây ra một lỗi. Bởi vì họ không được xác thực, cácthông báo có thể được giả mạo hoặc bị thay đổi bởi độc hạibộ định tuyến. Tuy nhiên, các tác giả cho rằng giả mạo các tuyến đườngcó thể được phát hiện bởi gắn cờ tiền tố nhận được vớinhiều xung đột như các danh sách. Ứng dụng của ý tưởng nàymột đề nghị để sử dụng đường dẫn lọc dựa trên cácchẩn đoán, chẳng hạn như những người sử dụng để phát hiện MOAS, đểbảo vệ BGP tuyến đường đến các máy chủ DNS cấp cao nhất từSửa đổi, vì tầm quan trọng của DNS để cáchạ tầng mạng [90]. Điều này có thể bởi vìCác tuyến đường tới các điểm đến phổ biến được tìm thấy là ổn định, vàDNS là dư thừa cao, với các máy chủ cấp cao nhấtChúng phân bố ở cả hai số và địa lý

Kết quả (Việt) 2:

Một danh sách các AS thẩm quyền công bố
một tiền tố cho trước được nối thêm vào các thuộc tính cộng đồng. Đây
danh sách sau đó có thể được sử dụng để xác định nếu một cuộc xung MOAS là
hợp lệ. Bởi vì các thuộc tính cộng đồng là tùy chọn và
transitive, router có thể giảm thông tin này mà không
gây ra một lỗi. Bởi vì họ không được chứng thực, các
thông báo có thể được giả mạo hoặc bị thay đổi bởi độc hại
router. Tuy nhiên, các tác giả cho rằng các tuyến đường giả mạo
có thể được phát hiện bằng cách gắn cờ tiền tố nhận với
nhiều, mâu thuẫn AS danh sách. Một ứng dụng của ý tưởng này
là một đề nghị để sử dụng đường bộ lọc dựa trên các
công nghệ tự động, chẳng hạn như những người sử dụng để phát hiện MOAS, để
bảo vệ các tuyến đường BGP đến các máy chủ DNS cấp cao nhất từ
sửa đổi, vì tầm quan trọng của DNS để các
cơ sở hạ tầng mạng [90 ]. Điều này là có thể bởi vì
các tuyến đường đến các điểm đến phổ biến được tìm thấy là ổn định, và
DNS là rất cần thiết, với các máy chủ cấp cao
phân bố ở cả số lượng và địa lý