印尼ISP如何關閉強大的Google 30分鐘

2020-04-21 16:12:41 編輯：來源：

導讀 11月5日晚，由于印尼電信公司moratel發(fā)布的一條錯誤路由消息，谷歌的許多用戶的服務中斷了近半小時。如果不是CloudFlare的一名網(wǎng)絡工程師發(fā)現(xiàn)了故障，故障可能會持續(xù)更長的時間。CloudFlare的一名網(wǎng)絡工程師有一個朋友可以修復這個問題。停機的根本原因是Moratel對路由器的配置進行了更改，顯然是為了阻止從印尼內(nèi)部訪問谷歌的服務。這些變化利用邊界網(wǎng)關協(xié)議“宣傳”到谷歌服務器的虛

11月5日晚，由于印尼電信公司moratel發(fā)布的一條錯誤路由消息，谷歌的許多用戶的服務中斷了近半小時。如果不是CloudFlare的一名網(wǎng)絡工程師發(fā)現(xiàn)了故障，故障可能會持續(xù)更長的時間。CloudFlare的一名網(wǎng)絡工程師有一個朋友可以修復這個問題。

停機的根本原因是Moratel對路由器的配置進行了更改，顯然是為了阻止從印尼內(nèi)部訪問谷歌的服務。這些變化利用邊界網(wǎng)關協(xié)議“宣傳”到谷歌服務器的虛假路由，將流量分流到任何地方。但由于配置不當，BGP的廣告通過新加坡的一個對等連接“泄露”，并通過Moratel與骨干網(wǎng)提供商電訊盈科(PCCW)的網(wǎng)絡連接，在更廣泛的互聯(lián)網(wǎng)上傳播。谷歌在2008年也曾以類似的方式中斷，當時巴基斯坦電信(Pakistan Telecom)接到巴基斯坦政府的命令，決定屏蔽巴基斯坦境內(nèi)的YouTube。

內(nèi)容分發(fā)網(wǎng)絡和網(wǎng)絡安全提供商Cloudflare的網(wǎng)絡工程師TomPaseka發(fā)現(xiàn)了故障的根源?！爱斘野l(fā)現(xiàn)這個問題時，”Paseka今天早上在CloudFlare的博客中寫道，“我聯(lián)系了Moratel的一位同事，讓他知道發(fā)生了什么。他在太平洋標準時間下午2:50解決了這個問題。大約3分鐘后，路由恢復正常，谷歌的服務也恢復了?！?/p>

這個錯誤是可能的，因為Internet上的大多數(shù)流量路由依賴于網(wǎng)絡提供者之間的信任。當網(wǎng)絡建立“對等”關系時，它們同意信任彼此的路由廣告并傳播它們。正因為如此，世界另一端的互聯(lián)網(wǎng)服務提供商(ISP)的一個單一變化可以在幾秒鐘內(nèi)傳播開來，并對全球各地的用戶產(chǎn)生重大影響。在這種情況下，谷歌的所有服務，包括谷歌的流行的公共DNSservice，都被離線。

“這一切提醒我們，互聯(lián)網(wǎng)是一個建立在信任基礎上的系統(tǒng)，”Paseka寫道?！敖裉斓氖录砻?，即使你和谷歌一樣大，你直接控制之外的因素可能會影響你的客戶訪問你的網(wǎng)站的能力，所以有一個網(wǎng)絡工程團隊全天候監(jiān)控路由和管理你的連接是很重要的?！?/p>