BGP રૂટ લીક થવાથી ઈન્ટરનેટ પર મોટા પાયે જોડાણ તૂટી જાય છે

ક્લાઉડફ્લેર કંપની પ્રકાશિત ગઈકાલની ઘટના પર અહેવાલ, જેના પરિણામે ત્રણ કલાક 13:34 થી 16:26 (MSK) સુધી ક્લાઉડફ્લેર, Facebook, Akamai, Apple, Linode અને Amazon AWS ના ઇન્ફ્રાસ્ટ્રક્ચર સહિત વૈશ્વિક નેટવર્ક પર ઘણા સંસાધનોની ઍક્સેસમાં સમસ્યાઓ હતી. Cloudflare ઈન્ફ્રાસ્ટ્રક્ચરમાં સમસ્યાઓ, જે 16 મિલિયન સાઇટ્સ માટે CDN પ્રદાન કરે છે, અવલોકન કર્યું 14:02 થી 16:02 સુધી (MSK). ક્લાઉડફ્લેરનો અંદાજ છે કે આઉટેજ દરમિયાન લગભગ 15% વૈશ્વિક ટ્રાફિક ખોવાઈ ગયો હતો.

સમસ્યા હતી કારણે BGP રૂટ લીક, જે દરમિયાન 20 નેટવર્ક માટે લગભગ 2400 હજાર ઉપસર્ગો ખોટી રીતે રીડાયરેક્ટ કરવામાં આવ્યા હતા. લીકનો સ્ત્રોત પ્રદાતા DQE કોમ્યુનિકેશન્સ હતો, જેણે સોફ્ટવેરનો ઉપયોગ કર્યો હતો BGP ઑપ્ટિમાઇઝર રૂટીંગને ઓપ્ટિમાઇઝ કરવા માટે. BGP ઑપ્ટિમાઇઝર IP ઉપસર્ગને નાનામાં વિભાજિત કરે છે, ઉદાહરણ તરીકે 104.20.0.0/20 ને 104.20.0.0/21 અને 104.20.8.0/21 માં વિભાજિત કરવું, અને પરિણામે, DQE કોમ્યુનિકેશન્સ તેની બાજુમાં મોટી સંખ્યામાં ચોક્કસ રૂટ્સ રાખે છે જે વધુ ઓવરરાઇડ કરે છે. સામાન્ય માર્ગો (એટલે ​​​​કે Cloudflare માટેના સામાન્ય માર્ગોને બદલે, ચોક્કસ Cloudflare સબનેટ માટે વધુ દાણાદાર રૂટનો ઉપયોગ કરવામાં આવ્યો હતો).

આ પોઈન્ટ રૂટ્સ એક ક્લાયન્ટ (એલેગેની ટેક્નોલોજીસ, AS396531) ને જાહેર કરવામાં આવ્યા હતા, જેમની પાસે અન્ય પ્રદાતા દ્વારા પણ જોડાણ હતું. Allegheny Technologies પરિણામી રૂટને અન્ય પરિવહન પ્રદાતા (Verizon, AS701) પર પ્રસારિત કરે છે. BGP ઘોષણાઓના યોગ્ય ફિલ્ટરિંગના અભાવ અને ઉપસર્ગોની સંખ્યા પરના નિયંત્રણોને કારણે, વેરિઝોને આ જાહેરાત પસંદ કરી અને પરિણામી 20 હજાર ઉપસર્ગોને બાકીના ઇન્ટરનેટ પર પ્રસારિત કર્યા. ખોટા ઉપસર્ગો, તેમના ગ્રેન્યુલારિટીને કારણે, ઉચ્ચ અગ્રતા તરીકે જોવામાં આવ્યા હતા કારણ કે ચોક્કસ રૂટની સામાન્ય કરતાં વધુ અગ્રતા છે.

પરિણામે, ઘણા મોટા નેટવર્ક્સ માટેનો ટ્રાફિક વેરાઇઝન દ્વારા નાના પ્રદાતા DQE કોમ્યુનિકેશન્સ તરફ જવા લાગ્યો, જે વધતા જતા ટ્રાફિકને હેન્ડલ કરવામાં અસમર્થ હતો, જેના કારણે પતન થયું (અસર એ વ્યસ્ત ફ્રીવેના ભાગને બદલવા સાથે તુલનાત્મક છે. દેશનો માર્ગ).

જેથી ભવિષ્યમાં આવી ઘટનાઓ ન બને
ભલામણ કરેલ:

• વાપરવુ ચકાસણી RPKI પર આધારિત ઘોષણાઓ (BGP ઓરિજિન વેલિડેશન, ફક્ત નેટવર્ક માલિકો તરફથી ઘોષણાઓ સ્વીકારવાની મંજૂરી આપે છે);
• બધા EBGP સત્રો માટે પ્રાપ્ત ઉપસર્ગોની મહત્તમ સંખ્યાને મર્યાદિત કરો (મહત્તમ-ઉપસર્ગ સેટિંગ એક સત્રમાં 20 હજાર ઉપસર્ગોના ટ્રાન્સમિશનને તરત જ કાઢી નાખવામાં મદદ કરશે);
• IRR રજિસ્ટ્રીના આધારે ફિલ્ટરિંગ લાગુ કરો (ઇન્ટરનેટ રૂટિંગ રજિસ્ટ્રી, એએસ નક્કી કરે છે કે જેના દ્વારા ઉલ્લેખિત ઉપસર્ગોના રૂટીંગની મંજૂરી છે);
• રાઉટર્સ પર RFC 8212 માં ભલામણ કરેલ ડિફોલ્ટ બ્લોકીંગ સેટિંગ્સનો ઉપયોગ કરો ('ડિફોલ્ટ નામંજૂર');
• BGP ઑપ્ટિમાઇઝર્સનો અવિચારી ઉપયોગ બંધ કરો.

સોર્સ: opennet.ru