ઈન્ટરનેટ હજુ પણ ઓનલાઈન કેમ છે?

ઇન્ટરનેટ એક મજબૂત, સ્વતંત્ર અને અવિનાશી માળખું લાગે છે. સિદ્ધાંતમાં, નેટવર્ક પરમાણુ વિસ્ફોટથી બચવા માટે એટલું મજબૂત છે. વાસ્તવમાં, ઇન્ટરનેટ એક નાનું રાઉટર છોડી શકે છે. બધા કારણ કે ઇન્ટરનેટ એ બિલાડીઓ વિશેના વિરોધાભાસ, નબળાઈઓ, ભૂલો અને વિડિઓઝનો ઢગલો છે. ઈન્ટરનેટની કરોડરજ્જુ, BGP, સમસ્યાઓથી ભરપૂર છે. તે આશ્ચર્યજનક છે કે તે હજી પણ શ્વાસ લઈ રહ્યો છે. ઈન્ટરનેટમાં જ ભૂલો ઉપરાંત, તે તમામ અને વિવિધ: મોટા ઈન્ટરનેટ પ્રદાતાઓ, કોર્પોરેશનો, રાજ્યો અને DDoS હુમલાઓ દ્વારા પણ તૂટી ગયું છે. તેના વિશે શું કરવું અને તેની સાથે કેવી રીતે જીવવું?

જવાબ જાણે છે એલેક્સી ઉચાકિન (નાઇટ_સાપ) IQ વિકલ્પ પર નેટવર્ક એન્જિનિયરોની ટીમના લીડર છે. તેનું મુખ્ય કાર્ય વપરાશકર્તાઓ માટે પ્લેટફોર્મની સુલભતા છે. પર એલેક્સીના અહેવાલની ટ્રાન્સક્રિપ્ટમાં સેન્ટ હાઇલોડ++ 2019 ચાલો BGP, DDOS હુમલાઓ, ઈન્ટરનેટ સ્વીચો, પ્રદાતાની ભૂલો, વિકેન્દ્રીકરણ અને એવા કિસ્સાઓ વિશે વાત કરીએ જ્યારે નાના રાઉટરે ઈન્ટરનેટને ઊંઘમાં મોકલ્યું. અંતે - આ બધાને કેવી રીતે ટકી શકાય તેની કેટલીક ટીપ્સ.

જે દિવસે ઇન્ટરનેટ તૂટી ગયું

હું માત્ર થોડીક ઘટનાઓ ટાંકીશ જ્યાં ઈન્ટરનેટની કનેક્ટિવિટી તૂટી ગઈ. આ સંપૂર્ણ ચિત્ર માટે પૂરતું હશે.

"AS7007 ઘટના". એપ્રિલ 1997માં પ્રથમ વખત ઈન્ટરનેટ તૂટી ગયું હતું. ઓટોનોમસ સિસ્ટમ 7007ના એક રાઉટરના સોફ્ટવેરમાં બગ હતો. અમુક સમયે, રાઉટરે તેના પડોશીઓને તેના આંતરિક રૂટીંગ ટેબલની જાહેરાત કરી અને નેટવર્કનો અડધો ભાગ બ્લેક હોલમાં મોકલ્યો.

"યુટ્યુબ વિરુદ્ધ પાકિસ્તાન". 2008 માં, પાકિસ્તાનના બહાદુર લોકોએ YouTube ને બ્લોક કરવાનો નિર્ણય કર્યો. તેઓએ તે એટલું સારું કર્યું કે અડધી દુનિયા બિલાડીઓ વિના રહી ગઈ.

"રોસ્ટેલિકોમ દ્વારા VISA, MasterCard અને Symantec ઉપસર્ગો કેપ્ચર". 2017 માં, Rostelecom એ ભૂલથી VISA, MasterCard અને Symantec ઉપસર્ગની જાહેરાત કરવાનું શરૂ કર્યું. પરિણામે, નાણાકીય ટ્રાફિક પ્રદાતા દ્વારા નિયંત્રિત ચેનલો દ્વારા રૂટ કરવામાં આવ્યો હતો. લીક લાંબો સમય ચાલ્યું ન હતું, પરંતુ તે નાણાકીય કંપનીઓ માટે અપ્રિય હતું.

ગૂગલ વિ જાપાન. ઓગસ્ટ 2017 માં, ગૂગલે તેના કેટલાક અપલિંક્સમાં મુખ્ય જાપાનીઝ પ્રદાતાઓ NTT અને KDDI ના ઉપસર્ગની જાહેરાત કરવાનું શરૂ કર્યું. ટ્રાફિકને ટ્રાન્ઝિટ તરીકે Googleને મોકલવામાં આવ્યો હતો, મોટે ભાગે ભૂલથી. Google એ પ્રદાતા નથી અને પરિવહન ટ્રાફિકને મંજૂરી આપતું નથી, તેથી જાપાનનો નોંધપાત્ર હિસ્સો ઇન્ટરનેટ વિના બાકી હતો.

"DV LINK એ Google, Apple, Facebook, Microsoft ના ઉપસર્ગો કબજે કર્યા". 2017 માં પણ, રશિયન પ્રદાતા DV LINK એ કેટલાક કારણોસર Google, Apple, Facebook, Microsoft અને કેટલાક અન્ય મુખ્ય ખેલાડીઓના નેટવર્કની જાહેરાત કરવાનું શરૂ કર્યું.

"યુએસએના eNet એ AWS રૂટ53 અને માયઇથરવોલેટ ઉપસર્ગો મેળવ્યા છે". 2018 માં, ઓહિયો પ્રદાતા અથવા તેના ગ્રાહકોમાંથી એકે Amazon Route53 અને MyEtherwallet ક્રિપ્ટો વૉલેટ નેટવર્ક્સની જાહેરાત કરી. હુમલો સફળ રહ્યો: સ્વ-હસ્તાક્ષરિત પ્રમાણપત્ર હોવા છતાં, MyEtherwallet વેબસાઈટ દાખલ કરતી વખતે વપરાશકર્તાને જે ચેતવણી દેખાઈ હતી, ઘણા વોલેટ્સ હાઇજેક કરવામાં આવ્યા હતા અને ક્રિપ્ટોકરન્સીનો ભાગ ચોરાઈ ગયો હતો.

એકલા 2017માં આવી 14 થી વધુ ઘટનાઓ બની હતી! નેટવર્ક હજુ પણ વિકેન્દ્રિત છે, તેથી બધું જ નથી અને દરેક જણ તૂટી પડતું નથી. પરંતુ હજારો ઘટનાઓ છે, જે તમામ BGP પ્રોટોકોલથી સંબંધિત છે જે ઈન્ટરનેટને શક્તિ આપે છે.

BGP અને તેની સમસ્યાઓ

પ્રોટોકોલ BGP - બોર્ડર ગેટવે પ્રોટોકોલ, 1989 માં IBM અને Cisco Systems ના બે ઇજનેરો દ્વારા ત્રણ "નેપકિન્સ" - A4 શીટ્સ પર સૌપ્રથમ વર્ણવવામાં આવ્યું હતું. આ "નેપકિન્સ" નેટવર્કિંગ વિશ્વના અવશેષ તરીકે સાન ફ્રાન્સિસ્કોમાં સિસ્કો સિસ્ટમ્સ હેડક્વાર્ટરમાં હજુ પણ બેસે છે.

પ્રોટોકોલ સ્વાયત્ત સિસ્ટમોની ક્રિયાપ્રતિક્રિયા પર આધારિત છે - ઓટોનોમસ સિસ્ટમ્સ અથવા ટુંકમાં AS. સ્વાયત્ત સિસ્ટમ એ ફક્ત એક ID છે જેને જાહેર રજિસ્ટ્રીમાં IP નેટવર્ક્સ સોંપવામાં આવે છે. આ ID ધરાવતું રાઉટર આ નેટવર્ક્સની વિશ્વ સમક્ષ જાહેરાત કરી શકે છે. તદનુસાર, ઇન્ટરનેટ પર કોઈપણ માર્ગને વેક્ટર તરીકે રજૂ કરી શકાય છે, જેને કહેવામાં આવે છે AS પાથ. વેક્ટરમાં સ્વાયત્ત પ્રણાલીઓની સંખ્યા હોય છે જે ગંતવ્ય નેટવર્ક સુધી પહોંચવા માટે પસાર થવી જોઈએ.

ઉદાહરણ તરીકે, સંખ્યાબંધ સ્વાયત્ત પ્રણાલીઓનું નેટવર્ક છે. તમારે AS65001 સિસ્ટમમાંથી AS65003 સિસ્ટમ પર જવાની જરૂર છે. એક સિસ્ટમમાંથી પાથ એ ડાયાગ્રામમાં AS પાથ દ્વારા દર્શાવવામાં આવ્યો છે. તેમાં બે સ્વાયત્ત પ્રણાલીઓનો સમાવેશ થાય છે: 65002 અને 65003. દરેક ગંતવ્ય સરનામા માટે એક AS પાથ વેક્ટર હોય છે, જેમાં આપણે જેમાંથી પસાર થવાની જરૂર હોય તે સ્વાયત્ત પ્રણાલીઓની સંખ્યા ધરાવે છે.

તો BGP સાથે શું સમસ્યાઓ છે?

BGP એ ટ્રસ્ટ પ્રોટોકોલ છે

BGP પ્રોટોકોલ ટ્રસ્ટ આધારિત છે. આનો અર્થ એ છે કે આપણે મૂળભૂત રીતે આપણા પાડોશી પર વિશ્વાસ કરીએ છીએ. આ ઘણા પ્રોટોકોલ્સનું લક્ષણ છે જે ઇન્ટરનેટના ખૂબ જ પ્રારંભમાં વિકસાવવામાં આવ્યા હતા. ચાલો જાણીએ કે "વિશ્વાસ" નો અર્થ શું છે.

કોઈ પડોશી પ્રમાણીકરણ નથી. ઔપચારિક રીતે, ત્યાં MD5 છે, પરંતુ 5 માં MD2019 તે જ છે...

ફિલ્ટરિંગ નથી. BGP પાસે ફિલ્ટર્સ છે અને તેનું વર્ણન કરવામાં આવ્યું છે, પરંતુ તેનો ઉપયોગ અથવા ખોટી રીતે ઉપયોગ કરવામાં આવ્યો નથી. શા માટે હું પછીથી સમજાવીશ.

પડોશની સ્થાપના કરવી ખૂબ જ સરળ છે. લગભગ કોઈપણ રાઉટર પર BGP પ્રોટોકોલમાં પડોશી સેટઅપ કરવું એ રૂપરેખાની બે લાઇન છે.

BGP મેનેજમેન્ટ અધિકારોની જરૂર નથી. તમારે તમારી યોગ્યતા સાબિત કરવા માટે પરીક્ષા આપવાની જરૂર નથી. નશામાં હોય ત્યારે BGPને ગોઠવવાના તમારા અધિકારો કોઈ છીનવી લેશે નહીં.

બે મુખ્ય સમસ્યાઓ

ઉપસર્ગ હાઇજેક્સ. ઉપસર્ગ હાઇજેકિંગ એ એવા નેટવર્કની જાહેરાત કરે છે જે તમારી સાથે સંબંધિત નથી, જેમ કે MyEtherwallet ની બાબતમાં છે. અમે કેટલાક ઉપસર્ગ લીધા, પ્રદાતા સાથે સંમત થયા અથવા તેને હેક કર્યા, અને તેના દ્વારા અમે આ નેટવર્ક્સની જાહેરાત કરીએ છીએ.

માર્ગ લીક. લીક્સ થોડી વધુ જટિલ છે. લીક એ AS પાથમાં ફેરફાર છે. શ્રેષ્ઠ રીતે, ફેરફાર વધુ વિલંબમાં પરિણમશે કારણ કે તમારે લાંબા રૂટ પર અથવા ઓછી ક્ષમતાવાળી લિંક પર મુસાફરી કરવાની જરૂર છે. સૌથી ખરાબ રીતે, Google અને જાપાન સાથેના કેસનું પુનરાવર્તન થશે.

Google પોતે કોઈ ઓપરેટર કે ટ્રાન્ઝિટ ઓટોનોમસ સિસ્ટમ નથી. પરંતુ જ્યારે તેણે તેના પ્રદાતાને જાપાનીઝ ઓપરેટર્સના નેટવર્કની જાહેરાત કરી, ત્યારે AS પાથ દ્વારા Google દ્વારા ટ્રાફિકને ઉચ્ચ પ્રાથમિકતા તરીકે જોવામાં આવ્યું. ટ્રાફિક ત્યાં ગયો અને ઘટી ગયો કારણ કે Google ની અંદરની રૂટીંગ સેટિંગ્સ સરહદ પરના ફિલ્ટર્સ કરતાં વધુ જટિલ છે.

ફિલ્ટર્સ કેમ કામ કરતા નથી?

કોઈ ને ચિંતા નથી, કોઈ ને પરવા નથી. આ મુખ્ય કારણ છે - કોઈને ચિંતા નથી. BGP મારફત પ્રદાતા સાથે જોડાયેલ નાના પ્રદાતા અથવા કંપનીના એડમિનિસ્ટ્રેટરે MikroTik લીધું, તેના પર BGP ગોઠવ્યું અને તેને એ પણ ખબર નથી કે ત્યાં ફિલ્ટર ગોઠવી શકાય છે.

રૂપરેખાંકન ભૂલો. તેઓએ કંઈક ગડબડ કરી, માસ્કમાં ભૂલ કરી, ખોટી જાળી લગાવી - અને હવે ફરીથી એક ભૂલ છે.

કોઈ તકનીકી શક્યતા નથી. ઉદાહરણ તરીકે, ટેલિકોમ પ્રદાતાઓ પાસે ઘણા ગ્રાહકો છે. સ્માર્ટ વસ્તુ એ છે કે દરેક ક્લાયંટ માટે ફિલ્ટર્સને આપમેળે અપડેટ કરવું - તેની પાસે નવું નેટવર્ક છે કે તેણે તેનું નેટવર્ક કોઈને ભાડે આપ્યું છે તેની દેખરેખ રાખવા માટે. આને અનુસરવું મુશ્કેલ છે, અને તમારા હાથથી પણ વધુ મુશ્કેલ છે. તેથી, તેઓ ફક્ત હળવા ફિલ્ટર્સ ઇન્સ્ટોલ કરે છે અથવા ફિલ્ટર્સ બિલકુલ ઇન્સ્ટોલ કરતા નથી.

અપવાદો. પ્રિય અને મોટા ગ્રાહકો માટે અપવાદો છે. ખાસ કરીને ઇન્ટર-ઓપરેટર ઇન્ટરફેસના કિસ્સામાં. ઉદાહરણ તરીકે, TransTeleCom અને Rostelecom પાસે નેટવર્કનો સમૂહ છે અને તેમની વચ્ચે એક ઇન્ટરફેસ છે. જો સાંધા પડી જાય, તો તે કોઈપણ માટે સારું રહેશે નહીં, તેથી ફિલ્ટર્સ હળવા અથવા સંપૂર્ણપણે દૂર કરવામાં આવે છે.

IRR માં જૂની અથવા અપ્રસ્તુત માહિતી. ફિલ્ટર્સ માહિતીના આધારે બનાવવામાં આવે છે જે રેકોર્ડ કરવામાં આવે છે IRR - ઈન્ટરનેટ રૂટીંગ રજીસ્ટ્રી. આ પ્રાદેશિક ઈન્ટરનેટ રજીસ્ટ્રારની રજીસ્ટ્રીઓ છે. ઘણીવાર, રજિસ્ટ્રીમાં જૂની અથવા અપ્રસ્તુત માહિતી અથવા બંને હોય છે.

આ રજીસ્ટ્રાર કોણ છે?

તમામ ઈન્ટરનેટ એડ્રેસ સંસ્થાના છે IANA - ઈન્ટરનેટ એસાઈન્ડ નંબર્સ ઓથોરિટી. જ્યારે તમે કોઈની પાસેથી IP નેટવર્ક ખરીદો છો, ત્યારે તમે સરનામાંઓ ખરીદી રહ્યાં નથી, પરંતુ તેનો ઉપયોગ કરવાનો અધિકાર છે. સરનામાં એક અમૂર્ત સંસાધન છે અને સામાન્ય કરાર દ્વારા તે બધા IANA ની માલિકીનાં છે.

સિસ્ટમ આ રીતે કામ કરે છે. IANA પાંચ પ્રાદેશિક રજીસ્ટ્રારોને IP સરનામાઓ અને સ્વાયત્ત સિસ્ટમ નંબરોનું સંચાલન સોંપે છે. તેઓ સ્વાયત્ત સિસ્ટમો જારી કરે છે LIR - સ્થાનિક ઇન્ટરનેટ રજિસ્ટ્રાર. LIRs પછી અંતિમ વપરાશકર્તાઓને IP સરનામાઓ ફાળવે છે.

સિસ્ટમનો ગેરલાભ એ છે કે દરેક પ્રાદેશિક રજીસ્ટ્રાર પોતપોતાની રીતે તેના રજીસ્ટરની જાળવણી કરે છે. રજિસ્ટરમાં કઈ માહિતી હોવી જોઈએ અને કોણે તેની તપાસ કરવી જોઈએ કે ન કરવી જોઈએ તે અંગે દરેકના પોતાના મંતવ્યો છે. પરિણામ એ છે કે આપણી પાસે હવે ગડબડ છે.

તમે બીજી કઈ રીતે આ સમસ્યાઓનો સામનો કરી શકો?

IRR - સાધારણ ગુણવત્તા. તે IRR સાથે સ્પષ્ટ છે - ત્યાં બધું જ ખરાબ છે.

BGP-સમુદાયો. આ કેટલીક વિશેષતા છે જે પ્રોટોકોલમાં વર્ણવેલ છે. અમે, ઉદાહરણ તરીકે, અમારી જાહેરાતમાં એક વિશેષ સમુદાય જોડી શકીએ છીએ જેથી પાડોશી તેના પડોશીઓને અમારા નેટવર્ક ન મોકલી શકે. જ્યારે અમારી પાસે P2P લિંક હોય, ત્યારે અમે ફક્ત અમારા નેટવર્કની આપલે કરીએ છીએ. માર્ગને આકસ્મિક રીતે અન્ય નેટવર્ક પર જતા અટકાવવા માટે, અમે સમુદાય ઉમેરીએ છીએ.

સમુદાયો સંક્રમિત નથી. તે હંમેશા બે માટે એક કરાર છે, અને આ તેમની ખામી છે. અમે કોઈપણ સમુદાયને સોંપી શકતા નથી, એક અપવાદ સિવાય, જે દરેક વ્યક્તિ દ્વારા મૂળભૂત રીતે સ્વીકારવામાં આવે છે. અમે ખાતરી કરી શકતા નથી કે દરેક વ્યક્તિ આ સમુદાયને સ્વીકારશે અને તેનું યોગ્ય અર્થઘટન કરશે. તેથી, શ્રેષ્ઠ કિસ્સામાં, જો તમે તમારી અપલિંક સાથે સંમત થશો, તો તે સમજી જશે કે તમે સમુદાયની દ્રષ્ટિએ તેની પાસેથી શું ઇચ્છો છો. પરંતુ તમારો પાડોશી કદાચ સમજી શકશે નહીં, અથવા ઓપરેટર ફક્ત તમારા ટેગને ફરીથી સેટ કરશે, અને તમે જે ઇચ્છો છો તે પ્રાપ્ત કરી શકશો નહીં.

RPKI + ROA સમસ્યાઓનો માત્ર એક નાનો ભાગ ઉકેલે છે. RPKI છે સંસાધન જાહેર કી ઇન્ફ્રાસ્ટ્રક્ચર  - રૂટીંગ માહિતી પર હસ્તાક્ષર કરવા માટેનું વિશિષ્ટ માળખું. LIRs અને તેમના ગ્રાહકોને અપ-ટુ-ડેટ સરનામાં સ્પેસ ડેટાબેઝ જાળવવા દબાણ કરવું એ સારો વિચાર છે. પરંતુ તેની સાથે એક સમસ્યા છે.

RPKI એ વંશવેલો જાહેર કી સિસ્ટમ પણ છે. IANA પાસે એક કી છે જેમાંથી RIR કી જનરેટ થાય છે અને કઈ LIR કીમાંથી જનરેટ થાય છે? જેની સાથે તેઓ ROAs - રૂટ ઓરિજિન ઓથોરાઇઝેશનનો ઉપયોગ કરીને તેમની સરનામાંની જગ્યા પર સહી કરે છે:

— હું તમને ખાતરી આપું છું કે આ ઉપસર્ગ આ સ્વાયત્ત પ્રદેશ વતી જાહેર કરવામાં આવશે.

ROA ઉપરાંત, અન્ય ઑબ્જેક્ટ્સ છે, પરંતુ તેમના વિશે પછીથી વધુ. તે એક સારી અને ઉપયોગી વસ્તુ જેવી લાગે છે. પરંતુ તે "બિલકુલ" શબ્દમાંથી લીક થવાથી આપણને સુરક્ષિત કરતું નથી અને ઉપસર્ગ હાઇજેક સાથેની બધી સમસ્યાઓ હલ કરતું નથી. તેથી, ખેલાડીઓ તેને અમલમાં મૂકવાની કોઈ ઉતાવળમાં નથી. જો કે AT&T અને મોટી IX કંપનીઓ જેવા મોટા ખેલાડીઓ તરફથી પહેલેથી જ ખાતરી આપવામાં આવી છે કે અમાન્ય ROA રેકોર્ડ સાથેના ઉપસર્ગને છોડી દેવામાં આવશે.

કદાચ તેઓ આ કરશે, પરંતુ હમણાં માટે અમારી પાસે મોટી સંખ્યામાં ઉપસર્ગ છે જે કોઈપણ રીતે સહી કરેલ નથી. એક તરફ, તે અસ્પષ્ટ છે કે શું તેઓ માન્ય રીતે જાહેર કરવામાં આવ્યા છે. બીજી બાજુ, અમે તેમને ડિફૉલ્ટ રૂપે છોડી શકતા નથી, કારણ કે અમને ખાતરી નથી કે આ સાચું છે કે નહીં.

બીજું શું છે?

BGPSec. આ એક સરસ વસ્તુ છે જે શિક્ષણવિદો ગુલાબી ટટ્ટુના નેટવર્ક માટે સાથે આવ્યા હતા. ઍમણે કિધુ:

- અમારી પાસે RPKI + ROA છે - એડ્રેસ સ્પેસ હસ્તાક્ષર ચકાસવા માટેની એક પદ્ધતિ. ચાલો એક અલગ BGP એટ્રિબ્યુટ બનાવીએ અને તેને BGPSec પાથ કહીએ. દરેક રાઉટર તેના પડોશીઓને જાહેર કરે છે તે ઘોષણાઓ તેના પોતાના હસ્તાક્ષર સાથે સહી કરશે. આ રીતે અમને હસ્તાક્ષરિત ઘોષણાઓની સાંકળમાંથી વિશ્વાસપાત્ર માર્ગ મળશે અને અમે તેને તપાસી શકીશું.

સિદ્ધાંતમાં સારું, પરંતુ વ્યવહારમાં ઘણી સમસ્યાઓ છે. BGPSec નેક્સ્ટ-હોપ્સ પસંદ કરવા અને સીધા જ રાઉટર પર ઇનકમિંગ/આઉટગોઇંગ ટ્રાફિકને મેનેજ કરવા માટે ઘણા હાલના BGP મિકેનિક્સને તોડે છે. BGPSec જ્યાં સુધી સમગ્ર બજારના 95% અમલમાં ન આવે ત્યાં સુધી કામ કરતું નથી, જે પોતે એક યુટોપિયા છે.

BGPSec ને કામગીરીની મોટી સમસ્યાઓ છે. વર્તમાન હાર્ડવેર પર, ઘોષણાઓ તપાસવાની ઝડપ આશરે 50 ઉપસર્ગ પ્રતિ સેકન્ડ છે. સરખામણી માટે: 700 ઉપસર્ગોનું વર્તમાન ઈન્ટરનેટ ટેબલ 000 કલાકમાં અપલોડ કરવામાં આવશે, જે દરમિયાન તે વધુ 5 વખત બદલાશે.

BGP ઓપન પોલિસી (ભૂમિકા આધારિત BGP). મોડલ પર આધારિત તાજી દરખાસ્ત ગાઓ-રેક્સફોર્ડ. આ બે વૈજ્ઞાનિકો છે જેઓ BGP પર સંશોધન કરી રહ્યા છે.

ગાઓ-રેક્સફોર્ડ મોડલ નીચે મુજબ છે. સરળ બનાવવા માટે, BGP સાથે ક્રિયાપ્રતિક્રિયાના થોડા પ્રકારો છે:

• પ્રદાતા ગ્રાહક;
• P2P;
• આંતરિક સંચાર, iBGP કહો.

રાઉટરની ભૂમિકાના આધારે, ડિફૉલ્ટ રૂપે ચોક્કસ આયાત/નિકાસ નીતિઓ અસાઇન કરવાનું પહેલેથી જ શક્ય છે. એડમિનિસ્ટ્રેટરે ઉપસર્ગ સૂચિઓ ગોઠવવાની જરૂર નથી. રાઉટર્સ પોતાની વચ્ચે જે ભૂમિકા પર સંમત થાય છે અને જે સેટ કરી શકાય છે તેના આધારે, અમે પહેલાથી જ કેટલાક ડિફોલ્ટ ફિલ્ટર્સ પ્રાપ્ત કરીએ છીએ. હાલમાં આ એક ડ્રાફ્ટ છે જેની ચર્ચા IETFમાં થઈ રહી છે. હું આશા રાખું છું કે ટૂંક સમયમાં આપણે આને RFC અને હાર્ડવેર પર અમલીકરણના રૂપમાં જોઈશું.

મોટા ઈન્ટરનેટ પ્રદાતાઓ

ચાલો પ્રદાતાનું ઉદાહરણ જોઈએ સેન્ચ્યુરીલિંક. તે ત્રીજું સૌથી મોટું યુએસ પ્રદાતા છે, જે 37 રાજ્યોમાં સેવા આપે છે અને 15 ડેટા સેન્ટર ધરાવે છે. 

ડિસેમ્બર 2018 માં, સેન્ચ્યુરીલિંક યુએસ માર્કેટમાં 50 કલાક સુધી હતું. ઘટના દરમિયાન, બે રાજ્યોમાં એટીએમના સંચાલનમાં સમસ્યાઓ હતી, અને 911 નંબર પાંચ રાજ્યોમાં ઘણા કલાકો સુધી કામ કરતું ન હતું. ઇડાહોમાં લોટરી સંપૂર્ણપણે બરબાદ થઈ ગઈ હતી. આ ઘટના હાલમાં યુએસ ટેલિકોમ્યુનિકેશન કમિશન દ્વારા તપાસ હેઠળ છે.

દુર્ઘટનાનું કારણ એક ડેટા સેન્ટરમાં એક નેટવર્ક કાર્ડ હતું. કાર્ડમાં ખામી સર્જાઈ, ખોટા પેકેટો મોકલવામાં આવ્યા અને પ્રદાતાના તમામ 15 ડેટા સેન્ટર નીચે ગયા.

આ પ્રદાતા માટે વિચાર કામ કરતો ન હતો "પડવું ખૂબ મોટું". આ વિચાર બિલકુલ કામ કરતો નથી. તમે કોઈપણ મોટા ખેલાડીને લઈ શકો છો અને ટોચ પર કેટલીક નાની વસ્તુઓ મૂકી શકો છો. યુએસ કનેક્ટિવિટી સાથે હજુ પણ સારું કરી રહ્યું છે. સેન્ચ્યુરીલિંકના ગ્રાહકો કે જેમની પાસે રિઝર્વ હતું તેઓ ટોળામાં તેમાં ગયા. પછી વૈકલ્પિક ઓપરેટરોએ તેમની લિંક્સ ઓવરલોડ હોવાની ફરિયાદ કરી.

જો શરતી કઝાખટેલિકોમ પડી જાય, તો આખો દેશ ઇન્ટરનેટ વિના રહી જશે.

કોર્પોરેશનો

કદાચ ગૂગલ, એમેઝોન, ફેસબુક અને અન્ય કોર્પોરેશનો ઇન્ટરનેટને સપોર્ટ કરે છે? ના, તેઓ તેને પણ તોડી નાખે છે.

2017 માં સેન્ટ પીટર્સબર્ગમાં ENOG13 કોન્ફરન્સમાં જેફ હ્યુસ્ટન થી APnic રજૂઆત કરી અહેવાલ "પરિવહનનું મૃત્યુ". તે કહે છે કે અમે ક્રિયાપ્રતિક્રિયાઓ, નાણાં પ્રવાહ અને ઇન્ટરનેટ પર ટ્રાફિક વર્ટિકલ હોવા માટે ટેવાયેલા છીએ. અમારી પાસે નાના પ્રદાતાઓ છે જે મોટા લોકોને કનેક્ટિવિટી માટે ચૂકવણી કરે છે, અને તેઓ પહેલેથી જ વૈશ્વિક પરિવહન માટે કનેક્ટિવિટી માટે ચૂકવણી કરે છે.

હવે આપણી પાસે આવી ઊભી લક્ષી રચના છે. બધું સારું હશે, પરંતુ વિશ્વ બદલાઈ રહ્યું છે - મુખ્ય ખેલાડીઓ તેમના પોતાના બેકબોન્સ બનાવવા માટે તેમના ટ્રાન્સસેનિક કેબલ બનાવી રહ્યા છે.

CDN કેબલ વિશે સમાચાર.

2018 માં, ટેલિજીઓગ્રાફીએ એક અભ્યાસ બહાર પાડ્યો હતો કે ઇન્ટરનેટ પરના અડધાથી વધુ ટ્રાફિક હવે ઇન્ટરનેટ નથી, પરંતુ મોટા ખેલાડીઓની બેકબોન્સ CDN છે. આ તે ટ્રાફિક છે જે ઇન્ટરનેટથી સંબંધિત છે, પરંતુ આ હવે તે નેટવર્ક નથી જેના વિશે આપણે વાત કરી રહ્યા હતા.

ઈન્ટરનેટ ઢીલી રીતે જોડાયેલા નેટવર્કના મોટા સમૂહમાં વિભાજીત થઈ રહ્યું છે.

માઈક્રોસોફ્ટનું પોતાનું નેટવર્ક છે, ગૂગલનું પોતાનું નેટવર્ક છે અને તેઓ એકબીજા સાથે થોડું ઓવરલેપ ધરાવે છે. યુ.એસ.એ.માં ક્યાંક ઉદ્દભવેલો ટ્રાફિક CDN પર ક્યાંક સમુદ્રમાં માઇક્રોસોફ્ટ ચેનલો દ્વારા યુરોપમાં જાય છે, પછી CDN અથવા IX દ્વારા તે તમારા પ્રદાતા સાથે જોડાય છે અને તમારા રાઉટર પર પહોંચે છે.

વિકેન્દ્રીકરણ અદૃશ્ય થઈ રહ્યું છે.

ઈન્ટરનેટની આ તાકાત, જે તેને પરમાણુ વિસ્ફોટથી બચવામાં મદદ કરશે, તે નષ્ટ થઈ રહી છે. વપરાશકર્તાઓ અને ટ્રાફિકની સાંદ્રતાના સ્થાનો દેખાય છે. જો શરતી Google ક્લાઉડ પડે છે, તો એક સાથે ઘણા પીડિતો હશે. જ્યારે Roskomnadzor AWS ને અવરોધિત કર્યું ત્યારે અમને આ અંશતઃ લાગ્યું. અને સેન્ચ્યુરીલિંકનું ઉદાહરણ બતાવે છે કે નાની વસ્તુઓ પણ આ માટે પૂરતી છે.

પહેલાં, બધું જ નહીં અને દરેક જણ તૂટી પડ્યું નહીં. ભવિષ્યમાં, આપણે એવા નિષ્કર્ષ પર આવી શકીએ છીએ કે એક મુખ્ય ખેલાડીને પ્રભાવિત કરીને, આપણે ઘણી બધી વસ્તુઓ, ઘણી જગ્યાઓ અને ઘણા લોકોને તોડી શકીએ છીએ.

રાજ્યો

રાજ્યો આગળની લાઇનમાં છે, અને સામાન્ય રીતે તેમની સાથે આવું થાય છે.

અમારો Roskomnadzor અહીં કોઈ પણ રીતે અગ્રણી નથી. ઈરાન, ભારત અને પાકિસ્તાનમાં ઈન્ટરનેટ બંધ કરવાની સમાન પ્રથા અસ્તિત્વમાં છે. ઈંગ્લેન્ડમાં ઈન્ટરનેટ બંધ કરવાની શક્યતા અંગે એક બિલ છે.

કોઈપણ મોટું રાજ્ય ઈન્ટરનેટ બંધ કરવા માટે સ્વિચ મેળવવા માંગે છે, કાં તો સંપૂર્ણપણે અથવા ભાગોમાં: Twitter, Telegram, Facebook. એવું નથી કે તેઓ સમજી શકતા નથી કે તેઓ ક્યારેય સફળ થશે નહીં, પરંતુ તેઓ ખરેખર તે ઇચ્છે છે. સ્વીચનો ઉપયોગ, એક નિયમ તરીકે, રાજકીય હેતુઓ માટે થાય છે - રાજકીય સ્પર્ધકોને દૂર કરવા, અથવા ચૂંટણી નજીક આવી રહી છે, અથવા રશિયન હેકરોએ ફરીથી કંઈક તોડ્યું છે.

DDoS હુમલા

હું ક્યુરેટર લેબ્સમાંથી મારા સાથીઓ પાસેથી બ્રેડ લઈશ નહીં, તેઓ મારા કરતા વધુ સારી રીતે કરે છે. તેમની પાસે છે વાર્ષિક હિસાબ ઇન્ટરનેટ સ્થિરતા પર. અને આ તેઓએ 2018ના રિપોર્ટમાં લખ્યું છે.

DDoS હુમલાની સરેરાશ અવધિ ઘટીને 2.5 કલાક થઈ જાય છે. હુમલાખોરો પણ પૈસાની ગણતરી કરવાનું શરૂ કરે છે, અને જો સંસાધન તરત જ ઉપલબ્ધ ન હોય, તો તેઓ ઝડપથી તેને એકલા છોડી દે છે.

હુમલાની તીવ્રતા વધી રહી છે. 2018 માં, અમે Akamai નેટવર્ક પર 1.7 Tb/s જોયું, અને આ મર્યાદા નથી.

નવા હુમલા વેક્ટર ઉભરી રહ્યાં છે અને જૂનાં તીવ્ર બની રહ્યાં છે. નવા પ્રોટોકોલ્સ ઉભરી રહ્યા છે જે એમ્પ્લીફિકેશન માટે સંવેદનશીલ છે, અને હાલના પ્રોટોકોલ્સ, ખાસ કરીને TLS અને તેના જેવા નવા હુમલાઓ ઉભરી રહ્યા છે.

મોટાભાગનો ટ્રાફિક મોબાઈલ ઉપકરણોનો છે. તે જ સમયે, ઈન્ટરનેટ ટ્રાફિક મોબાઈલ ક્લાયન્ટ્સ પર શિફ્ટ થાય છે. જેઓ હુમલો કરે છે અને જેઓ બચાવ કરે છે તે બંને આ સાથે કામ કરવા સક્ષમ હોવા જરૂરી છે.

અભેદ્ય - ના. આ મુખ્ય વિચાર છે - ત્યાં કોઈ સાર્વત્રિક રક્ષણ નથી જે ચોક્કસપણે કોઈપણ DDoS સામે રક્ષણ કરશે.

જ્યાં સુધી તે ઈન્ટરનેટ સાથે જોડાયેલ ન હોય ત્યાં સુધી સિસ્ટમ ઇન્સ્ટોલ કરી શકાતી નથી.

મને આશા છે કે મેં તમને પૂરતો ડરાવ્યો છે. ચાલો હવે તેના વિશે શું કરવું તે વિશે વિચારીએ.

શુ કરવુ?!

જો તમારી પાસે મફત સમય, ઇચ્છા અને અંગ્રેજીનું જ્ઞાન હોય, તો કાર્યકારી જૂથોમાં ભાગ લો: IETF, RIPE WG. આ ઓપન મેઇલ લિસ્ટ છે, મેઇલિંગ લિસ્ટમાં સબ્સ્ક્રાઇબ કરો, ચર્ચાઓમાં ભાગ લો, કોન્ફરન્સમાં આવો. જો તમારી પાસે LIR સ્ટેટસ છે, તો તમે મત આપી શકો છો, ઉદાહરણ તરીકે, વિવિધ પહેલ માટે RIPE માં.

માત્ર મનુષ્યો માટે આ છે દેખરેખ. શું તૂટી ગયું છે તે જાણવા માટે.

મોનીટરીંગ: શું તપાસવું?

નિયમિત પિંગ, અને માત્ર બાઈનરી ચેક જ નહીં - તે કામ કરે છે કે નહીં. ઇતિહાસમાં RTT રેકોર્ડ કરો જેથી તમે પછીથી વિસંગતતાઓ જોઈ શકો.

ટ્રેસરઉટે. TCP/IP નેટવર્ક્સ પર ડેટા રૂટ નક્કી કરવા માટે આ એક ઉપયોગિતા પ્રોગ્રામ છે. વિસંગતતાઓ અને અવરોધોને ઓળખવામાં મદદ કરે છે.

HTTP કસ્ટમ URL અને TLS પ્રમાણપત્રો માટે તપાસ કરે છે હુમલા માટે બ્લોકીંગ અથવા DNS સ્પૂફિંગ શોધવામાં મદદ કરશે, જે વ્યવહારીક રીતે સમાન છે. બ્લોકીંગ ઘણીવાર DNS સ્પુફિંગ દ્વારા અને ટ્રાફિકને સ્ટબ પેજ પર ફેરવીને કરવામાં આવે છે.

જો શક્ય હોય તો, જો તમારી પાસે અરજી હોય તો અલગ-અલગ જગ્યાએથી તમારા ગ્રાહકોના તમારા મૂળના સંકલ્પને તપાસો. આ તમને DNS હાઇજેકીંગ વિસંગતતાઓને શોધવામાં મદદ કરશે, જે પ્રદાતાઓ ક્યારેક કરે છે.

મોનીટરીંગ: ક્યાં તપાસ કરવી?

ત્યાં કોઈ સાર્વત્રિક જવાબ નથી. વપરાશકર્તા ક્યાંથી આવે છે તે તપાસો. જો વપરાશકર્તાઓ રશિયામાં છે, તો રશિયાથી તપાસો, પરંતુ તમારી જાતને તેના સુધી મર્યાદિત કરશો નહીં. જો તમારા વપરાશકર્તાઓ જુદા જુદા પ્રદેશોમાં રહે છે, તો આ પ્રદેશોમાંથી તપાસો. પરંતુ સમગ્ર વિશ્વમાંથી વધુ સારું.

મોનીટરીંગ: શું તપાસવું?

હું ત્રણ રસ્તાઓ સાથે આવ્યો. જો તમે વધુ જાણો છો, તો ટિપ્પણીઓમાં લખો.

• RIPE એટલાસ.
• વાણિજ્યિક દેખરેખ.
• વર્ચ્યુઅલ મશીનોનું તમારું પોતાનું નેટવર્ક.

ચાલો તે દરેક વિશે વાત કરીએ.

RIPE એટલાસ - તે આટલું નાનું બોક્સ છે. જેઓ ઘરેલું "ઇન્સ્પેક્ટર" ને જાણે છે - આ એક જ બૉક્સ છે, પરંતુ એક અલગ સ્ટીકર સાથે.

RIPE એટલાસ એ એક મફત પ્રોગ્રામ છે. તમે નોંધણી કરો, મેઇલ દ્વારા રાઉટર મેળવો અને તેને નેટવર્કમાં પ્લગ કરો. હકીકત એ છે કે કોઈ અન્ય તમારા નમૂનાનો ઉપયોગ કરે છે, તમને કેટલીક ક્રેડિટ મળે છે. આ લોન વડે તમે જાતે થોડું સંશોધન કરી શકો છો. તમે વિવિધ રીતે પરીક્ષણ કરી શકો છો: પિંગ, ટ્રેસરાઉટ, પ્રમાણપત્રો તપાસો. કવરેજ ખૂબ મોટું છે, ત્યાં ઘણા ગાંઠો છે. પરંતુ ત્યાં ઘોંઘાટ છે.

ક્રેડિટ સિસ્ટમ પ્રોડક્શન સોલ્યુશન્સ બનાવવાની મંજૂરી આપતી નથી. ચાલુ સંશોધન અથવા વાણિજ્યિક દેખરેખ માટે પૂરતી ક્રેડિટ્સ હશે નહીં. ટૂંકા અભ્યાસ અથવા એક વખતની તપાસ માટે ક્રેડિટ પૂરતી છે. એક નમૂનામાંથી દૈનિક ધોરણ 1-2 તપાસ દ્વારા લેવામાં આવે છે.

કવરેજ અસમાન છે. પ્રોગ્રામ બંને દિશામાં મફત હોવાથી, યુરોપમાં, રશિયાના યુરોપિયન ભાગમાં અને કેટલાક પ્રદેશોમાં કવરેજ સારું છે. પરંતુ જો તમને ઇન્ડોનેશિયા અથવા ન્યુઝીલેન્ડની જરૂર હોય, તો બધું વધુ ખરાબ છે - તમારી પાસે દેશ દીઠ 50 નમૂનાઓ ન હોઈ શકે.

તમે નમૂનામાંથી http તપાસી શકતા નથી. આ તકનીકી ઘોંઘાટને કારણે છે. તેઓ તેને નવા સંસ્કરણમાં ઠીક કરવાનું વચન આપે છે, પરંતુ હમણાં માટે http તપાસી શકાતું નથી. માત્ર પ્રમાણપત્રની ચકાસણી કરી શકાય છે. અમુક પ્રકારની HTTP તપાસ ફક્ત એન્કર નામના વિશિષ્ટ RIPE એટલાસ ઉપકરણ પર જ થઈ શકે છે.

બીજી પદ્ધતિ વ્યાવસાયિક દેખરેખ છે. તેની સાથે બધું સારું છે, તમે પૈસા ચૂકવો છો, બરાબર ને? તેઓ તમને વિશ્વભરમાં કેટલાક ડઝન અથવા સેંકડો મોનિટરિંગ પોઈન્ટ્સનું વચન આપે છે અને બોક્સની બહાર સુંદર ડેશબોર્ડ્સ દોરે છે. પરંતુ, ફરીથી, ત્યાં સમસ્યાઓ છે.

તે ચૂકવવામાં આવે છે, કેટલીક જગ્યાએ તે ખૂબ જ છે. પિંગ મોનિટરિંગ, વિશ્વવ્યાપી તપાસો અને ઘણા બધા HTTP ચેક્સ માટે વર્ષમાં ઘણા હજાર ડોલરનો ખર્ચ થઈ શકે છે. જો નાણાં પરવાનગી આપે છે અને તમને આ ઉકેલ ગમે છે, તો આગળ વધો.

રસના ક્ષેત્રમાં કવરેજ પૂરતું ન હોઈ શકે. સમાન પિંગ સાથે, વિશ્વના મહત્તમ અમૂર્ત ભાગનો ઉલ્લેખ કરવામાં આવ્યો છે - એશિયા, યુરોપ, ઉત્તર અમેરિકા. દુર્લભ મોનિટરિંગ સિસ્ટમ્સ ચોક્કસ દેશ અથવા પ્રદેશમાં ડ્રિલ ડાઉન કરી શકે છે.

કસ્ટમ પરીક્ષણો માટે નબળો આધાર. જો તમને કંઈક કસ્ટમની જરૂર હોય, અને માત્ર url પર "સર્પાકાર" જ નહીં, તો તેમાં પણ સમસ્યાઓ છે.

ત્રીજી રીત તમારી દેખરેખ છે. આ ક્લાસિક છે: "ચાલો આપણું પોતાનું લખીએ!"

તમારું મોનિટરિંગ સોફ્ટવેર ઉત્પાદનના વિકાસમાં અને વિતરિત ઉત્પાદનમાં ફેરવાય છે. તમે ઇન્ફ્રાસ્ટ્રક્ચર પ્રદાતા શોધી રહ્યા છો, તેને કેવી રીતે જમાવવા અને તેનું નિરીક્ષણ કરવું તે જુઓ - મોનિટરિંગ પર દેખરેખ રાખવાની જરૂર છે, બરાબર? અને આધાર પણ જરૂરી છે. તમે આ લેતાં પહેલાં દસ વાર વિચારો. તમારા માટે તે કરવા માટે કોઈને ચૂકવણી કરવી સરળ હોઈ શકે છે.

BGP વિસંગતતાઓ અને DDoS હુમલાઓનું નિરીક્ષણ કરવું

અહીં, ઉપલબ્ધ સંસાધનોના આધારે, બધું વધુ સરળ છે. BGP વિસંગતતાઓ QRadar, BGPmon જેવી વિશિષ્ટ સેવાઓનો ઉપયોગ કરીને શોધી કાઢવામાં આવે છે. તેઓ બહુવિધ ઓપરેટરો પાસેથી સંપૂર્ણ દૃશ્ય કોષ્ટક સ્વીકારે છે. તેઓ જુદા જુદા ઓપરેટરો પાસેથી જે જુએ છે તેના આધારે, તેઓ વિસંગતતાઓ શોધી શકે છે, એમ્પ્લીફાયર શોધી શકે છે, વગેરે. નોંધણી સામાન્ય રીતે મફત છે - તમે તમારો ફોન નંબર દાખલ કરો, ઇમેઇલ સૂચનાઓ પર સબ્સ્ક્રાઇબ કરો અને સેવા તમને તમારી સમસ્યાઓ વિશે ચેતવણી આપશે.

DDoS હુમલાઓનું નિરીક્ષણ કરવું પણ સરળ છે. સામાન્ય રીતે આ છે નેટફ્લો-આધારિત અને લોગ્સ. જેવી વિશિષ્ટ સિસ્ટમો છે ફાસ્ટનેટમોન, માટે મોડ્યુલો સ્પ્લંક. છેલ્લા ઉપાય તરીકે, તમારું DDoS સુરક્ષા પ્રદાતા છે. તે નેટફ્લોને પણ લીક કરી શકે છે અને તેના આધારે, તે તમને તમારી દિશામાં હુમલાની સૂચના આપશે.

તારણો

કોઈ ભ્રમ ન રાખો - ઇન્ટરનેટ ચોક્કસપણે તૂટી જશે. બધું જ નહીં અને દરેક જણ તૂટશે નહીં, પરંતુ 14માં 2017 હજાર ઘટનાઓ ઈશારો કરે છે કે ઘટનાઓ બનશે.

તમારું કાર્ય શક્ય તેટલી વહેલી તકે સમસ્યાઓની નોંધ લેવાનું છે. ઓછામાં ઓછા, તમારા વપરાશકર્તા કરતાં પાછળથી નહીં. માત્ર એ નોંધવું જ અગત્યનું નથી, હંમેશા "પ્લાન B" ને અનામતમાં રાખો. યોજના એ એક વ્યૂહરચના છે જ્યારે બધું તૂટી જાય ત્યારે તમે શું કરશો.: અનામત ઓપરેટર્સ, ડીસી, સીડીએન. પ્લાન એ એક અલગ ચેકલિસ્ટ છે જેની સામે તમે દરેક વસ્તુનું કામ તપાસો છો. યોજના નેટવર્ક એન્જિનિયરોની સંડોવણી વિના કામ કરવી જોઈએ, કારણ કે તેમાંના સામાન્ય રીતે થોડા છે અને તેઓ સૂવા માંગે છે.

બસ એટલું જ. હું તમને ઉચ્ચ ઉપલબ્ધતા અને લીલા દેખરેખની ઇચ્છા કરું છું.

નોવોસિબિર્સ્કમાં આવતા અઠવાડિયે સૂર્યપ્રકાશ, હાઇલોડ અને વિકાસકર્તાઓની ઊંચી સાંદ્રતાની અપેક્ષા છે હાઇલોડ++ સાઇબિરીયા 2019. સાઇબિરીયામાં, દેખરેખ, સુલભતા અને પરીક્ષણ, સુરક્ષા અને વ્યવસ્થાપન પરના અહેવાલોના આગળના ભાગની આગાહી કરવામાં આવી છે. સામાજિક નેટવર્ક્સ પર સ્ક્રિબલ્ડ નોટ્સ, નેટવર્કિંગ, ફોટોગ્રાફ્સ અને પોસ્ટ્સના સ્વરૂપમાં વરસાદની અપેક્ષા છે. અમે 24 અને 25 જૂનની તમામ પ્રવૃત્તિઓ મુલતવી રાખવાની ભલામણ કરીએ છીએ અને ટિકિટ બુક કરો. અમે સાઇબિરીયામાં તમારી રાહ જોઈ રહ્યા છીએ!

સોર્સ: www.habr.com