IP 스푸핑에 대한 송신 필터링

Question

안티 IP 스푸핑 송신 필터링은 얼마나 널리 적용됩니까?

Answer 1

나는 거의 모든 주요 ISP가 명시 적 안티 스푸핑 수신 필터 또는 유니 캐스트 역방향 경로 전달 (uRPF) 검사를 사용한다고 말합니다.

uRPF는 라우팅 테이블에서 수신 된 각 패킷의 원본 주소를 조회하는 라우터 기능입니다. 패킷이 도착한 동일한 인터페이스를 통해 소스에 대한 유효한 라우트가없는 경우, 패킷은 h 제됩니다.

고객 네트워크에서 고객이 ISP를 향한 필터링을 수행하고 있는지 여부에 대한 정보를 제공합니다. 그것은 최선의 방법으로 간주되지만 ISP는 일반적으로 고객이 올바른 일을하도록 신뢰하지 않습니다. 그래서 ISP는 거의 항상 유입 필터링 (또는 uRPF)을 수행합니다.