🥇 বিজিপি রুট ফাঁস হওয়ার ফলে ইন্টারনেট সংযোগ ব্যাপকভাবে বিঘ্নিত হয়েছে

ক্লাউডফ্লেয়ার কোম্পানি প্রকাশিত গতকালের ঘটনা নিয়ে রিপোর্ট, যার ফলে তিন ঘণ্টা 13:34 থেকে 16:26 পর্যন্ত (MSK) ক্লাউডফ্লেয়ার, Facebook, Akamai, Apple, Linode এবং Amazon AWS-এর পরিকাঠামো সহ গ্লোবাল নেটওয়ার্কে অনেক সংস্থান অ্যাক্সেসে সমস্যা ছিল। ক্লাউডফ্লেয়ার অবকাঠামোতে সমস্যা, যা 16 মিলিয়ন সাইটের জন্য CDN প্রদান করে, পর্যবেক্ষণ করা হয়েছে 14:02 থেকে 16:02 পর্যন্ত (MSK)। ক্লাউডফ্লেয়ার অনুমান করে যে বিভ্রাটের সময় বিশ্বব্যাপী ট্র্যাফিকের প্রায় 15% হারিয়ে গেছে।

সমস্যা ছিল সৃষ্ট BGP রুট ফাঁস, যার সময় 20 নেটওয়ার্কের জন্য প্রায় 2400 হাজার উপসর্গ ভুলভাবে পুনঃনির্দেশিত হয়েছিল। ফাঁসের উত্স ছিল সরবরাহকারী ডিকিউই কমিউনিকেশনস, যেটি সফ্টওয়্যারটি ব্যবহার করেছিল বিজিপি অপ্টিমাইজার রাউটিং অপ্টিমাইজ করতে। BGP অপ্টিমাইজার আইপি উপসর্গগুলিকে ছোট করে ভাগ করে, উদাহরণস্বরূপ 104.20.0.0/20 কে 104.20.0.0/21 এবং 104.20.8.0/21 এ বিভক্ত করা, এবং ফলস্বরূপ, DQE কমিউনিকেশনগুলি তার পাশে একটি বড় সংখ্যক নির্দিষ্ট রুট রেখেছিল যা বেশি ওভাররাইড করে সাধারণ রুটগুলি (অর্থাৎ ক্লাউডফ্লেয়ারের সাধারণ রুটের পরিবর্তে, নির্দিষ্ট ক্লাউডফ্লেয়ার সাবনেটগুলিতে আরও দানাদার রুট ব্যবহার করা হয়েছিল)।

এই পয়েন্ট রুটগুলি একজন ক্লায়েন্টের কাছে ঘোষণা করা হয়েছিল (Allegheny Technologies, AS396531), যাদের অন্য একটি প্রদানকারীর মাধ্যমেও সংযোগ ছিল। অ্যালেঘেনি টেকনোলজিস অন্য ট্রানজিট প্রদানকারীর (Verizon, AS701) কাছে ফলস্বরূপ রুটগুলি সম্প্রচার করে। বিজিপি ঘোষণার সঠিক ফিল্টারিংয়ের অভাব এবং উপসর্গের সংখ্যার উপর বিধিনিষেধের কারণে, ভেরিজন এই ঘোষণাটি তুলে নিয়েছে এবং এর ফলে ইন্টারনেটের বাকি অংশে 20 হাজার উপসর্গ সম্প্রচার করেছে। ভুল উপসর্গগুলি, তাদের গ্র্যানুলারিটির কারণে, উচ্চ অগ্রাধিকার হিসাবে বিবেচিত হয়েছিল যেহেতু একটি নির্দিষ্ট রুটের একটি সাধারণের চেয়ে বেশি অগ্রাধিকার রয়েছে৷

ফলস্বরূপ, অনেক বড় নেটওয়ার্কের জন্য ট্র্যাফিক ভেরিজনের মাধ্যমে ছোট প্রদানকারী DQE কমিউনিকেশনের কাছে যেতে শুরু করে, যা ক্রমবর্ধমান ট্র্যাফিক পরিচালনা করতে অক্ষম ছিল, যা একটি পতনের দিকে পরিচালিত করে (প্রভাবটি একটি ব্যস্ত ফ্রিওয়ের অংশ প্রতিস্থাপনের সাথে তুলনীয়। দেশের রাস্তা)।

যাতে ভবিষ্যতে এ ধরনের ঘটনা না ঘটে
প্রস্তাবিত:

ব্যবহার করতে প্রতিপাদন RPKI-এর উপর ভিত্তি করে ঘোষণা (BGP অরিজিন ভ্যালিডেশন, শুধুমাত্র নেটওয়ার্ক মালিকদের কাছ থেকে ঘোষণা গ্রহণ করার অনুমতি দেয়);
সমস্ত EBGP সেশনের জন্য সর্বাধিক সংখ্যক প্রাপ্ত উপসর্গ সীমিত করুন (সর্বোচ্চ-প্রিফিক্স সেটিং অবিলম্বে একটি সেশনের মধ্যে 20 হাজার উপসর্গের সংক্রমণ বাতিল করতে সাহায্য করবে);
IRR রেজিস্ট্রির উপর ভিত্তি করে ফিল্টারিং প্রয়োগ করুন (ইন্টারনেট রাউটিং রেজিস্ট্রি, ASes নির্ধারণ করে যার মাধ্যমে নির্দিষ্ট প্রিফিক্সের রাউটিং অনুমোদিত হয়);
রাউটারগুলিতে RFC 8212-এ প্রস্তাবিত ডিফল্ট ব্লকিং সেটিংস ব্যবহার করুন ('ডিফল্ট অস্বীকার');
বিজিপি অপ্টিমাইজারের বেপরোয়া ব্যবহার বন্ধ করুন।

উত্স: opennet.ru

BGP রুট ফাঁস ইন্টারনেটে ব্যাপক সংযোগ বিচ্ছিন্ন করে

একটি মন্তব্য জুড়ুন উত্তর বাতিল