Το Πρόβλημα του Routing στο Internet

Όταν πληκτρολογείς μια διεύθυνση ή στέλνεις δεδομένα online, τα πακέτα σου βασίζονται σε ένα πρωτόκολλο ονόματι BGP (Border Gateway Protocol). Είναι η ραχοκοκαλιά του internet routing. Και να 'μαι ειλικρινής—αρχίζει να δείχνει την ηλικία του.

Τι πάει στραβά;

Το BGP στήθηκε πάνω στην εμπιστοσύνη. Όταν ένα δίκτυο λέει σε ένα άλλο "Ξέρω τον δρόμο για αυτή την IP", το δεύτερο απλά... το δέχεται. Αυτό βολεύτηκε όταν το internet ήταν μια παρέα ερευνητών που γνώριζαν ο ένας τον άλλον. Σήμερα, είναι ένα παγκόσμιο δίκτυο που διαχειρίζεται τρισεκατομμύρια δολάρία σε συναλλαγές. Και αυτή η τυφλή εμπιστοσύνη δημιουργεί τεράστιες τρύπες ασφαλείας.

Οι BGP hijacks είναι πιο συχνοί απ' ό,τι νομίζεις. Το 2018, η Google έχασε περίπου το 1% της κίνησής της για μία ώρα, όταν ένας πάροχος από τη Νιγηρία "διεκδίκησε" τις διευθύνσεις της—είτε κατά λάθος είτε επίτηδες. Δεν πρόκειται για τεχνικά παραδείγματα. Είναι πραγματικοί κίνδυνοι για επιχειρήσεις.

Τι Είναι το SCION;

Το SCION (Scalability, Control, and Isolation On Next-generation Networks) δεν είναι απλά ένα patch για το BGP. Είναι μια ριζικά διαφορετική προσέγγιση στο πώς επικοινωνούν τα δίκτυα.

Ορατές Διαδρομές Εμπιστοσύνης

Φαντάσου ότι αντί να πας στα τυφλά, μπορείς να δεις και να διαλέξεις ακριβώς ποιον δρόμο θα ακολουθήσουν τα δεδομένα σου. Αυτό προσφέρει:

• Καμία μυστηριώδης δρομολόγηση μέσα από άγνωστα δίκτυα
• Δυνατότητα ελέγχου πού ακριβώς ταξιδεύουν τα ευαίσθητα δεδομένα σου
• Compliance που αποδεικνύεται, δεν υποτίθεται

Απομόνωση Βλαβών

Θυμάσαι τη φορά που το Facebook έπεσε για έξι ώρες επειδή μια ρουτίνα αναβάθμιση BGP έσπασε ολόκληρο το δίκτυο; Με το SCION, οι βλάβες περιορίζονται. Αυτό που συμβαίνει σε ένα σημείο δεν επηρεάζει όλο το σύστημα.

Έλεγχος Διαδρομών

Εδώ γίνεται ενδιαφέρον για τις επιχειρήσεις:

• Επιλέγεις ποια δίκτυα χειρίζονται την κίνησή σου
• Υλοποιείς γεωγραφικές πολιτικές routing
• Αποφεύγεις δίκτυα που δεν σε εμπνέουν εμπιστοσύνη
• Δημιουργείς διαφορετικές πολιτικές για διαφορετικά είδη κίνησης

Φαντάσου να στέλνεις τις οικονομικές συναλλαγές σου μέσα από αξιόπιστες διαδρομές, ενώ για μαζικές μεταφορές δεδομένων χρησιμοποιείς φθηνότερες επιλογές. Με το SCION, αυτός ο έλεγχος γίνεται πραγματικότητα.

Πού Βρισκόμαστε Τώρα;

Το SCION αναπτύσσεται ενεργά και υπάρχουν ήδη υλοποιήσεις σε παραγωγή. Ο ελβετικός χρηματοπιστωτικός τομέας ηγείται της υιοθέτησης, με αρκετές τράπεζες να το χρησιμοποιούν ήδη.

Η ανοιχτή υλοποίηση είναι διαθέσιμη στο scion.org, με τεκμηρίωση που καλύπτει τα πάντα—από την εγκατάσταση μέχρι την ανάπτυξη εφαρμογών.

Το οικοσύστημα περιλαμβάνει:

• Control Plane — Διαχείριση ανακάλυψης διαδρομών
• Data Plane — Πραγματική προώθηση πακέτων
• SCION-IP Gateway — Συνεργασία με την υπάρχουσα υποδομή
• snets API — Για τη δημιουργία SCION-enabled εφαρμογών

Για developers που θέλουν να πειραματιστούν, υπάρχει tutorial που σε περνάει βήμα βήμα. Η καμπύλη εκμάθησης υπάρχει, αλλά η τεκμηρίωση είναι πιο προσιτή απ' ό,τι περίμενα για ένα τόσο νέο πρωτόκολλο.

Γιατί Πρέπει να σε Απασχολεί;

Το routing επηρεάζει τα πάντα στη διαδικτυακή σου δραστηριότητα. Όταν διαλέγεις domain registrar, hosting provider ή cloud πλατφόρμα, εμπιστεύεσαι σιωπηλά τη συνδεσιμότητά τους.

Το SCION δείχνει ένα μέλλον όπου:

• Η ασφάλεια δεν είναι προσθήκη — είναι ενσωματωμένη στην αρχιτεκτονική
• Το compliance αποδεικνύεται — μπορείς να δείξεις πού πήγαν τα δεδομένα σου
• Η αξιοπιστία είναι δομική — οι βλάβες περιορίζονται, δεν μεταδίδονται

Για developers που χτίζουν κρίσιμες εφαρμογές και επιχειρήσεις που δεν αντέχουν εκπλήξεις στο routing, το SCION δεν είναι απλά ενδιαφέρον—είναι δυνητικά μετασχηματιστικό.

Δεν έχει γίνει mainstream ακόμα, αλλά η πρώιμη υιοθέτηση σε χρηματοπιστωτικούς και κυβερνητικούς τομείς δείχνει πού πάμε. Κατανοώντας το SCION τώρα, τοποθετείσαι μπροστά όταν αυτή η τεχνολογία γίνει αναπόφευκτα σχετική με τις υποδομές σου.

Το routing του internet χρειάζεται αναβάθμιση. Το SCION μπορεί να είναι αυτή η αναβάθμιση.

Ψάχνεις υποδομές που συμβαδίζουν με τις εξελίξεις; Στην NameOcean, πιστεύουμε σε hosting και domain management που σε προετοιμάζουν για το internet του αύριο.