Kutsika kwa njira ya BGP ku Rostelecom kudapangitsa kuti kusokoneza kulumikizana kwa ma network akulu kwambiri

Chifukwa cha kulengeza kolakwika kwa BGP, zopitilira 8800 zapaintaneti zakunja. inadzuka kutumizidwanso kudzera pa intaneti ya Rostelecom, yomwe inachititsa kuti pakhale kugwa kwa nthawi yochepa, kusokoneza kugwirizana kwa intaneti ndi mavuto okhudzana ndi kupeza ntchito zina padziko lonse lapansi. Vuto zophimbidwa zoposa 200 machitidwe odziyimira pawokha omwe ali ndi makampani akuluakulu a pa intaneti ndi maukonde operekera zinthu, kuphatikiza Akamai, Cloudflare, Digital Ocean, Amazon AWS, Hetzner, Level3, Facebook, Alibaba ndi Linode.

Kulengeza kolakwika kudapangidwa ndi Rostelecom (AS12389) pa Epulo 1 nthawi ya 22:28 (MSK), kenako idatengedwa ndi wothandizira Rascom (AS20764) ndikupitilira unyolowo idafalikira ku Cogent (AS174) ndi Level3 (AS3356) , gawo lomwe lidakhudza pafupifupi onse opereka intaneti pamlingo woyamba (Gawo-1). Ntchito kuyang'anira BGP idadziwitsa Rostelecom mwachangu za vutoli, kotero kuti chochitikacho chidatenga pafupifupi mphindi 10 (malinga ndi zina zotsatira zake zidawonedwa kwa ola limodzi).

Ichi sichinali chochitika choyamba chokhudza zolakwika kumbali ya Rostelecom. Mu 2017 mkati mwa mphindi 5-7 kudzera Rostelecom adatumizidwa kwina maukonde amabanki akuluakulu ndi ntchito zachuma, kuphatikiza Visa ndi MasterCard. Pazochitika zonsezi, gwero la vutoli likuwoneka kuti ndilo anatumikira ntchito yokhudzana ndi kayendetsedwe ka magalimoto, mwachitsanzo, kutayika kwa misewu kumatha kuchitika pokonzekera kuyang'anira mkati, kuika patsogolo kapena kuwonetseratu magalimoto odutsa ku Rostelecom chifukwa cha mautumiki ena ndi ma CDN (chifukwa cha kuwonjezeka kwa katundu wa intaneti chifukwa cha ntchito yaikulu kuchokera kunyumba kumapeto kwa March anakambirana nkhani yochepetsera kufunikira kwa ntchito zamayiko akunja mokomera chuma chapakhomo). Mwachitsanzo, zaka zingapo zapitazo kuyesa kunachitika ku Pakistan kukulunga Ma subnet a YouTube pamawonekedwe opanda pake adapangitsa kuti ma subnet awonekere muzolengeza za BGP komanso kuyenda kwa magalimoto onse a YouTube kupita ku Pakistan.

Ndizosangalatsa kuti tsiku lomwelo lisanachitike ndi Rostelecom, wothandizira wamng'ono "New Reality" (AS50048) kuchokera mumzindawu. Shumerlya kudzera mu Transtelecom zinali adalengeza 2658 zomwe zikukhudza Orange, Akamai, Rostelecom ndi ma network amakampani opitilira 300. Kutayikira kwa msewu kudapangitsa kuti mafunde angapo awolokenso magalimoto kwa mphindi zingapo. Pachimake, vutoli linakhudza ma adilesi a IP a 13.5 miliyoni. Kusokonekera kwapadziko lonse lapansi kudapewedwa chifukwa Transtelecom idagwiritsa ntchito njira zoletsera kasitomala aliyense.

Zochitika ngati izi zimachitika pa intaneti nthawi zonse ndipo zipitilira mpaka zitakwaniritsidwa kulikonse njira zololeza Zolengeza za BGP zochokera ku RPKI (BGP Origin Validation), kulola kulandila zolengeza kuchokera kwa eni ma netiweki okha. Popanda chilolezo, wogwiritsa ntchito aliyense akhoza kulengeza kagawo kakang'ono kamene kali ndi nkhani zabodza zokhudza kutalika kwa njirayo ndi kuyambitsa zodutsamo mwazokhazokha kuchokera pamakina ena omwe sagwiritsa ntchito zosefera zotsatsa.

Nthawi yomweyo, pazochitika zomwe zikukambidwa, cheke chogwiritsa ntchito RIPE RPKI chosungira chidapezeka. zopanda ntchito. Mwangozi, maola atatu asanatuluke njira ya BGP ku Rostelecom, panthawi yokonzanso pulogalamu ya RIPE, kufufutidwa mwangozi Zolemba za 4100 ROA (RPKI Route Origin Authorization). Nawonso database idabwezeretsedwa pa Epulo 2, ndipo nthawi yonseyi cheke sichinagwire ntchito kwa makasitomala a RIPE (vuto silinakhudze nkhokwe za RPKI za olembetsa ena). Lero RIPE ili ndi zovuta zatsopano komanso malo a RPKI mkati mwa maola 7 panalibe.

Zosefera zochokera ku registry zitha kugwiritsidwanso ntchito ngati njira yothetsera kutayikira IRR (Internet Routing Registry), yomwe imatanthawuza machitidwe odziyimira pawokha momwe kutsata kwa ma prefixes odziwika kumaloledwa. Mukalumikizana ndi ogwira ntchito ang'onoang'ono, kuti muchepetse zovuta za zolakwika za anthu, mutha kuchepetsa kuchuluka kwa zoyambira zovomerezeka za magawo a EBGP (kukhazikitsa kwapachiyambi).

Nthawi zambiri, zochitika zimachitika chifukwa cha zolakwika za anthu mwangozi, koma posachedwapa zakhala zikuwukira, pomwe owukira amasokoneza magwiridwe antchito. konza kupita kwina и kutsekereza traffic kwa m'malo malo enaake pokonzekera kuukira kwa MiTM kuti m'malo mwa mayankho a DNS.
Kupangitsa kuti zikhale zovuta kupeza ziphaso za TLS panthawi yakuukira kotere, oyang'anira satifiketi ya Let's Encrypt posachedwapa anasintha kuti muyang'ane malo ambiri pogwiritsa ntchito ma subnets osiyanasiyana. Kuti adutse cheke ichi, wowukira adzafunikanso kukwaniritsa njira yolumikiziranso njira zamakina angapo odziyimira pawokha okhala ndi ma uplink osiyanasiyana, zomwe ndizovuta kwambiri kuposa kulozera njira imodzi.

Source: opennet.ru