{"id":35641,"date":"2019-10-31T22:05:29","date_gmt":"2019-10-31T19:05:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete\/"},"modified":"2019-10-31T22:05:29","modified_gmt":"2019-10-31T19:05:29","slug":"utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete","title":{"rendered":"Ein BGP-Routenleck f\u00fchrte zu massiven Unterbrechungen der Konnektivit\u00e4t im Internet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Cloudflare die<\/a><\/noindex> Bericht \u00fcber den Vorfall von gestern, bei dem \u00fcber einen Zeitraum von drei Stunden<\/a><\/noindex> von 13:34 bis 16:26 (MSK) Probleme mit dem Zugriff auf viele Ressourcen im globalen Netzwerk auftraten, einschlie\u00dflich der Infrastruktur von Cloudflare, Facebook, Akamai, Apple, Linode und Amazon AWS. Die Probleme in der Infrastruktur von Cloudflare, die CDN f\u00fcr 16 Millionen Websites bereitstellt, Probleme mit Google-Diensten hatte. Der Grund daf\u00fcr war die fehlerhafte Verarbeitung des standardm\u00e4\u00dfig festgelegten User-Agent-Parameters. Zudem gab es Probleme mit Anh\u00e4ngen in Gmail.<\/a><\/noindex> traten von 14:02 bis 16:02 (MSK) auf. Laut einer Sch\u00e4tzung von Cloudflare belief sich der Trafficverlust w\u00e4hrend der St\u00f6rung auf etwa 15 % des globalen Traffics. <\/p>\n

Das Problem wurde durch<\/a><\/noindex> auf einen BGP-Routenleck zur\u00fcckgef\u00fchrt, bei dem etwa 20.000 Pr\u00e4fixe f\u00fcr 2.400 Netzwerke falsch weitergeleitet wurden. Die Quelle des Lecks war der Anbieter DQE Communications, der die Software BGP Optimizer<\/a><\/noindex> zur Optimierung der Routen verwendete. BGP Optimizer zerlegt IP-Pr\u00e4fixe in kleinere Einheiten, zum Beispiel wird 104.20.0.0\/20 auf 104.20.0.0\/21 und 104.20.8.0\/21 aufgeteilt, wodurch DQE Communications eine gro\u00dfe Zahl spezifischer Routen hielt, die allgemeinere Routen \u00fcberschrieben (d.h. anstelle allgemeiner Routen zu Cloudflare wurden spezifischere Routen zu bestimmten Subnetzen von Cloudflare verwendet).<\/p>\n

Diese spezifischen Routen wurden einem der Kunden (Allegheny Technologies, AS396531) angek\u00fcndigt, der auch \u00fcber einen weiteren Anbieter verbunden war. Allegheny Technologies \u00fcbertrug die erhaltenen Routen an einen anderen Transitprovider (Verizon, AS701). Aufgrund mangelnder ordnungsgem\u00e4\u00dfer BGP-Ank\u00fcndigungsfilterung und einer Begrenzung der Pr\u00e4fixzahlen erfasste Verizon diese Ank\u00fcndigung und \u00fcbermittelte die erhaltenen 20.000 Pr\u00e4fixe an den Rest des Internets. Falsche Pr\u00e4fixe wurden aufgrund ihrer Granularit\u00e4t als vorrangiger betrachtet, da eine spezifische Route h\u00f6here Priorit\u00e4t hat als eine allgemeine. <\/p>\n

\"Ein<\/a><\/noindex><\/center><\/p>\n

Infolgedessen wurde der Verkehr vieler gro\u00dfer Netzwerke \u00fcber Verizon zu dem kleinen Anbieter DQE Communications geleitet, der mit dem Ansturm nicht zurechtkam, was zu einem Zusammenbruch f\u00fchrte (dieser Effekt ist vergleichbar damit, einen Teil einer stark befahrenen Autobahn durch einen schmalen Weg zu ersetzen). <\/p>\n

Um derartige Vorf\u00e4lle in Zukunft zu verhindern,
\nwerden empfohlen<\/a><\/noindex>:<\/p>\n