针对IP欺骗的出口过滤

Question

反IP欺骗出口过滤的应用有多广泛？

Answer 1

我想说的是，几乎每个主要的互联网服务提供商都使用显式的反欺骗入口过滤器或单播反向路径转发(uRPF)检查。

uRPF是一项路由器功能，用于在路由表中查找每个收到数据包的源地址。如果没有通过数据包到达的同一接口到达源的有效路由，则数据包将被丢弃。

在客户网络上，客户是否向ISP进行出口过滤是一个成败的问题。这被认为是一种最佳实践，但ISP通常不相信客户会做正确的事情。这就是为什么ISP几乎总是做入口过滤(或uRPF)的原因。