BGP

İnternet, internet servis sağlayıcıları, bulut şirketleri, üniversiteler ve büyük işletmeler tarafından işletilen on binlerce ayrı ağdan oluşur. Her biri kendi numarası olan bir otonom sistemdir (AS). BGP, bunların erişilebilirlik bilgisini nasıl paylaştığıdır: bir ağ "bu adres öneklerine benim üzerimden ulaşılabilir" diye duyurur, komşuları da kendilerini yola ekleyerek bilgiyi aktarır.

BGP bir yol vektörü (path-vector) protokolüdür. Her rota geçtiği otonom sistemlerin listesini taşır; bu döngüleri önler ve her ağın rotaları yalnızca en kısa yola göre değil, daha ucuz hatları ya da eşdüzey ağlar (peer) yerine müşterileri tercih etmek gibi kendi politikalarına göre seçmesini sağlar. Bugün kullanılan sürüm olan BGP-4, 1994'ten gelir.

BGP büyük ölçüde güvene dayandığı için hatalar ve saldırılar hızla yayılır. Bir ağın kendisine ait olmayan adresleri duyurduğu bir rota sızıntısı (route leak) ya da ele geçirme (hijack), trafiği yanlış yere gönderebilir; yanlış yapılandırmalar da büyük servisleri çevrimdışı bıraktı: 2021'de Facebook, rotaları yanlışlıkla geri çekildikten sonra saatlerce internetten kayboldu. RPKI, ağların hangi AS'nin bir öneki duyurabileceğini kriptografik olarak kontrol etmesini sağlar.

Sık yapılan bir yanlış, BGP'nin yalnızca internet servis sağlayıcılarını ilgilendirdiğini düşünmektir. Birkaç sağlayıcıya bağlanan, kendi adres alanını işleten ya da bir CDN veya DNS servisi için anycast kullanan her kuruluş BGP kullanır; bulut ağları da veri merkezleri ile bulut arasındaki özel bağlantılar için onu sunar.