{"id":35641,"date":"2019-10-31T22:05:29","date_gmt":"2019-10-31T19:05:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete\/"},"modified":"2019-10-31T22:05:29","modified_gmt":"2019-10-31T19:05:29","slug":"utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/utechka-bgp-marshrutov-privela-k-massovomu-narusheniyu-svyaznosti-v-internete","title":{"rendered":"Een lek van BGP-routes heeft geleid tot een massale verstoring van de connectiviteit op internet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het bedrijf Cloudflare heeft gepubliceerd<\/a><\/noindex> rapport over het incident van gisteren, waarbij gedurende drie uur<\/a><\/noindex> vanaf 13:34 tot 16:26 (MSK) problemen werden waargenomen met de toegang tot veel bronnen op het wereldwijde web, waaronder de infrastructuur van Cloudflare, Facebook, Akamai, Apple, Linode en Amazon AWS. Problemen in de infrastructuur van Cloudflare, die CDN-diensten biedt voor 16 miljoen websites, werden waargenomen<\/a><\/noindex> van 14:02 tot 16:02 (MSK). Volgens Cloudflare was er tijdens de storing ongeveer 15% van het wereldwijde verkeer verloren. <\/p>\n

Het probleem was is caused by<\/a><\/noindex> een route-lek via BGP, waarbij ongeveer 20.000 prefixen voor 2400 netwerken verkeerd omgebogen werden. De bron van het lek was de provider DQE Communications, die gebruik maakte van software voor BGP Optimizer<\/a><\/noindex> voor optimalisatie van de routing. BGP Optimizer splitst IP-prefixen in kleinere delen, bijvoorbeeld van 104.20.0.0\/20 naar 104.20.0.0\/21 en 104.20.8.0\/21, waardoor DQE Communications een groot aantal specifieke routes aan zijn kant had die meer algemene routes overschreven (d.w.z. in plaats van algemene routes naar Cloudflare werden meer gedetailleerde routes naar specifieke subnetten van Cloudflare gebruikt).<\/p>\n

Deze specifieke routes werden aangekondigd aan een van de klanten (Allegheny Technologies, AS396531), die ook verbinding had via een andere provider. Allegheny Technologies zond de ontvangen routes door naar een andere transitprovider (Verizon, AS701). Door het ontbreken van adequate filtering van BGP-aankondigingen en limieten voor het aantal prefixen, nam Verizon deze aankondiging over en zond de ontvangen 20.000 prefixen naar de rest van het internet. De onjuiste prefixen werden vanwege hun granulariteit als meer prioritair gezien, aangezien een specifieke route een hogere prioriteit heeft dan een algemene route. <\/p>\n

\"Een<\/a><\/noindex><\/center><\/p>\n

Uiteindelijk werd het verkeer voor veel grote netwerken omgeleid via Verizon naar de kleine provider DQE Communications, die niet in staat was om de toegenomen stroom te verwerken, wat leidde tot een ineenstorting (het effect is vergelijkbaar met het vervangen van een deel van een drukke snelweg door een onverharde weg). <\/p>\n

Om soortgelijke incidenten in de toekomst te voorkomen,
\naanbevolen wordt<\/a><\/noindex>:<\/p>\n