印尼ISP如何關(guān)閉強(qiáng)大的Google 30分鐘

11月5日晚，由于印尼電信公司moratel發(fā)布的一條錯(cuò)誤路由消息，谷歌的許多用戶的服務(wù)中斷了近半小時(shí)。如果不是CloudFlare的一名網(wǎng)絡(luò)工程師發(fā)現(xiàn)了故障，故障可能會(huì)持續(xù)更長(zhǎng)的時(shí)間。CloudFlare的一名網(wǎng)絡(luò)工程師有一個(gè)朋友可以修復(fù)這個(gè)問(wèn)題。

停機(jī)的根本原因是Moratel對(duì)路由器的配置進(jìn)行了更改，顯然是為了阻止從印尼內(nèi)部訪問(wèn)谷歌的服務(wù)。這些變化利用邊界網(wǎng)關(guān)協(xié)議“宣傳”到谷歌服務(wù)器的虛假路由，將流量分流到任何地方。但由于配置不當(dāng)，BGP的廣告通過(guò)新加坡的一個(gè)對(duì)等連接“泄露”，并通過(guò)Moratel與骨干網(wǎng)提供商電訊盈科(PCCW)的網(wǎng)絡(luò)連接，在更廣泛的互聯(lián)網(wǎng)上傳播。谷歌在2008年也曾以類似的方式中斷，當(dāng)時(shí)巴基斯坦電信(Pakistan Telecom)接到巴基斯坦政府的命令，決定屏蔽巴基斯坦境內(nèi)的YouTube。

內(nèi)容分發(fā)網(wǎng)絡(luò)和網(wǎng)絡(luò)安全提供商Cloudflare的網(wǎng)絡(luò)工程師TomPaseka發(fā)現(xiàn)了故障的根源?！爱?dāng)我發(fā)現(xiàn)這個(gè)問(wèn)題時(shí)，”Paseka今天早上在CloudFlare的博客中寫道，“我聯(lián)系了Moratel的一位同事，讓他知道發(fā)生了什么。他在太平洋標(biāo)準(zhǔn)時(shí)間下午2:50解決了這個(gè)問(wèn)題。大約3分鐘后，路由恢復(fù)正常，谷歌的服務(wù)也恢復(fù)了?！?/p>

這個(gè)錯(cuò)誤是可能的，因?yàn)镮nternet上的大多數(shù)流量路由依賴于網(wǎng)絡(luò)提供者之間的信任。當(dāng)網(wǎng)絡(luò)建立“對(duì)等”關(guān)系時(shí)，它們同意信任彼此的路由廣告并傳播它們。正因?yàn)槿绱耍澜缌硪欢说幕ヂ?lián)網(wǎng)服務(wù)提供商(ISP)的一個(gè)單一變化可以在幾秒鐘內(nèi)傳播開(kāi)來(lái)，并對(duì)全球各地的用戶產(chǎn)生重大影響。在這種情況下，谷歌的所有服務(wù)，包括谷歌的流行的公共DNSservice，都被離線。

“這一切提醒我們，互聯(lián)網(wǎng)是一個(gè)建立在信任基礎(chǔ)上的系統(tǒng)，”Paseka寫道?！敖裉斓氖录砻?，即使你和谷歌一樣大，你直接控制之外的因素可能會(huì)影響你的客戶訪問(wèn)你的網(wǎng)站的能力，所以有一個(gè)網(wǎng)絡(luò)工程團(tuán)隊(duì)全天候監(jiān)控路由和管理你的連接是很重要的?！?/p>