El filtrado de Bogons es la práctica de filtrar bogons, que son direcciones IP falsas. Bogon también es un nombre informal para un paquete IP en la Internet pública que dice ser de un área del espacio de direcciones IP reservadas, pero aún no asignadas o delegadas por la Internet Assigned Numbers Authority (IANA) o por un Registro Regional de Internet delegado (RIR). Las áreas de espacio de direcciones sin asignar se llaman el espacio Bogon.
Bogons también incluye los rangos reservados de direcciones privadas y rangos de Dirección de Enlace-Local, como los segmentos 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 y 169.254.0.0/16, que se reservan para uso de redes privadas.[1]
Muchos proveedores de Internet y cortafuegos de usuarios finales filtran y bloquean bogons, porque no tienen uso legítimo, y por lo general son el resultado de una mala configuración accidental o maliciosa. Los bogons se pueden filtrar mediante el uso de las ACL en routers, o por BGP blackholing.
Las direcciones IP que se encuentran actualmente en el espacio Bogon pueden no ser bogons en una fecha posterior porque IANA y otros registros con frecuencia asignan nuevos espacios de direcciones a ISPs. Anuncios de nuevas asignaciones se publican a menudo en las listas de correo operadores de red (como NANOG) para garantizar que los operadores tengan la posibilidad de eliminar el filtrado Bogon para las direcciones que se han convertido en legítimas.
Por ejemplo, las direcciones en 49.0.0.0/8 no se asignaron antes de agosto de 2010, pero ahora son utilizados por APNIC.[2] A medida que pasa el tiempo, el agotamiento de las direcciones IPv4 implica que hay menos y menos bogons IPv4.
IANA mantiene una lista de bloques de red IPv4 asignados y reservados.[2]
A partir de noviembre de 2011, el IETF recomienda que los filtros Bogon para bloques de red no utilizados previamente IPv4 / 8 deben ser removidos, ya que todos han sido asignados.[3]
Etimología
El término Bogon proviene de la jerga hacker, donde se define como el cuanto de la bogosidad, o la propiedad de ser falso. Un paquete Bogon es con frecuencia falso tanto en el sentido convencional de ser forjado con fines ilegítimos, y en el sentido hacker de ser incorrecto, absurdo e inútil. Consulte "bogodynamics Quantum".[4]
Véase también
- Filtrado de rutas
- Reverse path forwarding
- IP spoofing
Referencias
Enlaces externos
- IANA IPv4 Address Space
- RFC 1918 – "Address Allocation for Private Internets"
- The Team Cymru Bogon Reference Page (en inglés)
- Bogons Ate My Website (en inglés)
- Bogon traffic analysis report, netflow and spam analysis Archivado el 16 de marzo de 2015 en Wayback Machine. (en inglés)
- RIPE NCC: De-Bogonising New Address Blocks (en inglés)
