{"id":35641,"date":"2019-10-31T22:05:29","date_gmt":"2019-10-31T19:05:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete\/"},"modified":"2019-10-31T22:05:29","modified_gmt":"2019-10-31T19:05:29","slug":"utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete","title":{"rendered":"Una fuga di rotte BGP ha causato un'interruzione massiccia della connettivit\u00e0 su Internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Cloudflare ha pubblicato<\/a><\/noindex> rapporto sull'incidente di ieri, che ha portato a problemi di accesso a molti per tre ore<\/a><\/noindex> dalle 13:34 alle 16:26 (MSK), si sono verificati problemi di accesso a molte risorse nella rete globale, inclusa l'infrastruttura di Cloudflare, Facebook, Akamai, Apple, Linode e Amazon AWS. I problemi nell'infrastruttura di Cloudflare, che fornisce CDN per 16 milioni di siti, sono stati osservati<\/a><\/noindex> dalle 14:02 alle 16:02 (MSK). Secondo Cloudflare, durante l'interruzione si \u00e8 registrata una perdita di circa il 15% del traffico globale. <\/p>\n

Il problema \u00e8 stato causato<\/a><\/noindex> da una fuga di rotte attraverso BGP, durante la quale circa 20.000 prefissi per 2400 reti sono stati reindirizzati in modo errato. La fonte della fuga \u00e8 stata il fornitore DQE Communications, che utilizzava il software BGP Optimizer<\/a><\/noindex> per ottimizzare la routazione. BGP Optimizer segmenta gli IP-prefissi in segmenti pi\u00f9 piccoli, ad esempio, divide 104.20.0.0\/20 in 104.20.0.0\/21 e 104.20.8.0\/21, e di conseguenza, DQE Communications ha mantenuto un elevato numero di rotte specifiche, sovrascrivendo rotte pi\u00f9 generali (cio\u00e8, invece delle rotte generali verso Cloudflare, venivano utilizzate rotte pi\u00f9 granulari verso specifiche sottoreti di Cloudflare).<\/p>\n

Queste rotte puntuali sono state annunciate a uno dei clienti (Allegheny Technologies, AS396531), che aveva anche una connessione tramite un altro fornitore. Allegheny Technologies ha trasmesso le rotte ricevute a un altro fornitore di transito (Verizon, AS701). A causa della mancanza di filtraggio appropriato degli annunci BGP e dei limiti sul numero di prefissi, Verizon ha ricevuto questo annuncio e ha trasmesso i 20.000 prefissi ricevuti al resto di Internet. I prefissi errati sono stati percepiti come pi\u00f9 prioritari a causa della loro granularit\u00e0, poich\u00e9 una rotta specifica ha una priorit\u00e0 maggiore rispetto a una generale. <\/p>\n

\"Una<\/a><\/noindex><\/center><\/p>\n

Di conseguenza, il traffico per molte reti di grandi dimensioni \u00e8 stato indirizzato attraverso Verizon verso il piccolo fornitore DQE Communications, incapace di gestire l'improvviso afflusso di traffico, il che ha portato a un collasso (l'effetto \u00e8 paragonabile a sostituire una parte di un'autostrada trafficata con una strada sterrata). <\/p>\n

Per prevenire il verificarsi di incidenti simili in futuro
\nsi raccomanda<\/a><\/noindex>:<\/p>\n