Filtrat Bogon
El filtratge de Bogon és la pràctica de filtrar bogons, que són adreces IP falses (falses) d'una xarxa d'ordinadors. Els bogons inclouen paquets IP a la Internet pública que contenen adreces que no estan en cap rang assignat o delegat per l'Autoritat de números assignats d'Internet (IANA) o un registre regional d'Internet delegat (RIR) i permesos per a l'ús públic d'Internet. Les àrees d'espai d'adreces no assignats s'anomenen espai bogon.
Els bogons també inclouen alguns intervals d'adreces des de l'espai assignat, també coneguts com a paquets marcians, principalment quan s'utilitzen com a adreça font. Adreces reservades per a xarxes privades [1] [2], com les de 10.0.0.0 / 8, 172.16.0.0 / 12, 192.168.0.0 / 16 i fc00::/7, [2] interfícies de bucle com 127.0.0.0. 8 i ::1, i adreces locals d'enllaç com 169.254.0.0 / 16 i fe80::/64 en formen part. També les adreces de Carrier-grade NAT, Teredo i 6to4 i els prefixos de documentació entren en aquesta categoria.[1]
Molts ISP i tallafocs d'usuari final filtren i bloquegen bogons, perquè no tenen un ús legítim i solen ser el resultat d'una configuració incorrecta accidental o d'una intenció maliciosa. Els bogons es poden filtrar mitjançant llistes de control d'accés d'encaminador (ACL) o mitjançant BGP blackholing.
És possible que les adreces IP que es troben actualment a l'espai bogon no siguin bogons en una data posterior perquè l'IANA i altres registres assignen sovint espai d'adreces nou als ISP. Els anuncis de noves assignacions es publiquen sovint a les llistes de correu dels operadors de xarxa (com ara NANOG) per garantir que els operadors tinguin l'oportunitat d'eliminar el filtratge bogon per a adreces que s'han convertit en legítimes. Per exemple, les adreces de 49.0.0.0 / 8 no estaven assignades abans de l'agost de 2010, però ara les utilitza APNIC.[2] El novembre del 2011, l'Internet Engineering Task Force (IETF) recomana que, com que ja no hi ha cap IPv4/8 no assignat, s'haurien d'eliminar els filtres bogon IPv4 basats en l'estat del registre. Tanmateix, els filtres bogon encara han de comprovar si hi ha paquets marcians.
Etimologia
[modifica]El terme bogon prové de l'argot dels pirates informàtics, amb la primera aparició al fitxer Argon a la versió 1.5.0 (data de 1983).[3] Es defineix com el quàntic de bogositat, o la propietat de ser fals. Un paquet bogon sovint és fals tant en el sentit convencional de ser falsificat amb finalitats il·legítimes, com en el sentit hacker de ser incorrecte, absurd i inútil.
Aquestes adreces IP no utilitzades es coneixen col·lectivament com a bogon, una contracció d'"inici de sessió fals" o un inici de sessió des d'un lloc on sabeu que ningú pot iniciar sessió realment.[4]
Referències
[modifica]- ↑ «Bogon IP addresses» (en anglès). ipgeolocation. [Consulta: 27 gener 2022].
- ↑ «IANA IPv4 Address Space Registry» (en anglès). IANA, 22-02-2010. Arxivat de l'original el 2010-04-30. [Consulta: 18 març 2010].
- ↑ Guy L. Steele Jr.. «The Hacker's Dictionary: A Guide to the World of Computer Wizards» (en anglès). Jargon File Text Archive : A large collection of historical versions of the Jargon File, 1983. Arxivat de l'original el November 8, 2020. [Consulta: 28 maig 2021].
- ↑ «Ian McAnerin and Mike Churchill - 2005» (en anglès). McAnerin Networks Inc.. Arxivat de l'original el 2007-04-14. [Consulta: 16 maig 2020].