DNS领域的多点部署大多采用IP Anycast＋BGP方式，采用这种方式不需要额外采购设备，部署灵活多样。但像其他所有技术一样，IP Anycast＋BGP技术只有在适当的领域和范围内才能发挥它的最大优势。 Internet不断发展，上网人群数量增加，多数网站或DNS等服务在使用单节点提供服务的情况下，无论服务器性能还是接入带宽都不足以承载大量的用户服务请求; 而在国内运营商网络之间访问缓慢的问题一直存在; 此外，服务的高可用性也逐渐被重视。考虑到这些因素，企业在部署服务的时候首先会想到在多个物理位置、多个运营商网络中部署相同的服务，以
2014-08-25 11:02 中国互联网络信息中心 郑宁
一切都崩坏了。只要问任何一个安全工程师就能知道。回到 1998 年，当年黑客组织 L0pht 曾经向美国国会作证，说明他们可以在 30 分钟之内让整个互联网停止工作。他们使用的方法是滥用 BGP边界网关协议（Border Gateway Protocol），这是一个不为人知但颇为重要的路由系统。这是在 17 年前的事。时至今日，BGP 和当年一样脆弱。一切都太可怕了。 嗯，那坦白讲，这 17 年来互联网毕竟还是存活下来了不是？但比起设计巧妙，这更像是侥幸。理论上任何一个互联网服务提供商（ISP）都可能因之遭遇大破坏。去年有人利用了 BGP 的弱点从比特币矿工
2015-07-23 15:33 Jon Evans, dio
分享到微信
打开微信，点击顶部的“╋”，
使用“扫一扫”将网页分享至微信。
标签: