BGP 概览 BGP是一个基于distance-vector的域间路由协议。BGP speaker通过TCP和直连邻居建立会话,交换路由信息,并基于收到的信息来更新自己的路由表。不同于简单的distance-vector路由协议只有一种路由测度(例如RIP使用hop跳数),BGP路由使用了多个属性,并对同一个目的地址,基于本地路由策略进行最佳路由优选。一个非常重要的路由属性是AS_PATH,它包含
互联网是一些由多个 ISP 运行的大型网络的集合。ISP 可以按照他们网络的大小分类为不同的 tier。Tier-1 ISP 通常是国家范围的骨干网络,tier-2 ISP 可能是一个州级(省级)的网络,tier-3 ISP 可能具备一个更小的网络且通常为终端用户提供网络接入服务。 由于 Internet 极端的大,路由分层就顺理成章了。逻辑上,Internet 包含多个 AS,每个 AS 包含大
路由器(router) 路由器是一个L3层设备,用于连接L3层网络。通常至少有两个接口interface(或者iface),如果使用VLAN等技术,路由器可以只有一个接口(router on a stick)。路由器会查看IP数据包的目的地址来决定向哪里转发。 路由(routing) 路由表 每个router或者end host都有一个路由表,用于指定特定目的终端或网络的路径或者下一跳。 rout
在探讨信任与互联网这一普遍话题时,互联网基础设施中一个看似是信任核心支撑点的关键部分,就是域名系统(Domain Name Service,简称DNS)。将“命名”服务点映射到协议层地址,是每一位互联网用户或多或少都依赖的一项功能。几乎每一个用户事务都涉及名称,比如www.example.org ,而每一个网络数据包都必须处理协议层地址,例如203.119.0.116 或2401:2000:666
当客户端在DNS查询中提出请求时,权威DNS服务器会在DNS响应中添加额外的DNSSEC数据。实际上,这些额外数据是响应中包含的DNS数据的数字签名。这样做是为了让DNS客户端能够验证DNS响应的真实性。实现方式是在DNS响应的额外数据中添加RRSIG部分。如果没有权威DNS数据来响应查询,例如不存在这样的域名时,那么DNS响应将包含一个NSEC RR响应及其附带的RRSIG记录。除了涵盖DNS响
DNSSEC 并非安全万灵药。它并非能抵御针对 DNS 服务器和客户端所有形式攻击的强大防御手段。DNSSEC 不是对 DNS 数据进行加密的操作。在 DNSSEC 的范畴内,DNS 协议交互仍以明文形式进行,而且使用 DNSSEC 时,DNS 事务容易遭到窃听。DNSSEC 并不试图构建免受第三方检查的安全私有 DNS 领域。使用诸如 TSIG(用于 DNS 服务器之间的数据保护,见 RFC 2
Alice(爱丽丝), Bob(鲍勃), Eve(伊芙), 和Mallory(马洛里) 密码学中最基本的问题是如何在不安全的媒介上确保通信的安全性。在密码学的角色设定中,有两个经常出现的人物,即Alice和Bob,他们希望能像在同一房间内,或者使用一条专用的、无法被窃听的线路那样安全地通信。然而,他们仅有的是可能被窃听对手Eve监听的电话线或互联网连接。在某些情况下,Eve可能会被主动攻击者Mal
互联网交换点(IXP)的发展与演变对塑造现代互联网起到了至关重要的作用,它使网络之间能够实现更快速、高效且经济的数据交换。IXP作为关键枢纽,互联网服务提供商、内容分发网络以及其他网络运营商在此相互连接,直接进行流量交换。随着时间的推移,其角色和结构发生了显著演变,以满足快速增长且日益复杂的互联网需求。 IXP的概念诞生于互联网早期,当时全球网络仍处于起步阶段。最初,互联网流量通过少数几个集中点进
AI系统的发展无需多言,但是AI系统变得更加复杂和自动化,人们对其问责制(accountability)、透明度(transparency)和偏差(bias)的担忧也与日俱增。 应对这些挑战的一个解决方案是“Human-in-the-Loop”(HITL)系统,即把人类的输入和监督纳入AI开发过程。 什么是HITL Human-in-the-Loop(HITL)是一种将人类的输入和监督纳入AI和M
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号