BGP ਰੂਟ ਲੀਕ ਹੋਣ ਕਾਰਨ ਇੰਟਰਨੈੱਟ 'ਤੇ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਡਿਸਕਨੈਕਸ਼ਨ ਹੋ ਜਾਂਦਾ ਹੈ

ਕਲਾਉਡਫਲੇਅਰ ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਕੱਲ੍ਹ ਦੀ ਘਟਨਾ ਬਾਰੇ ਰਿਪੋਰਟ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਤਿੰਨ ਘੰਟੇ 13:34 ਤੋਂ 16:26 ਤੱਕ (MSK) ਗਲੋਬਲ ਨੈੱਟਵਰਕ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਸਨ, ਜਿਸ ਵਿੱਚ ਕਲਾਉਡਫਲੇਅਰ, Facebook, Akamai, Apple, Linode ਅਤੇ Amazon AWS ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਸ਼ਾਮਲ ਹਨ। Cloudflare ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ, ਜੋ 16 ਮਿਲੀਅਨ ਸਾਈਟਾਂ ਲਈ CDN ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, ਦੇਖਿਆ ਗਿਆ 14:02 ਤੋਂ 16:02 ਤੱਕ (MSK)। ਕਲਾਉਡਫਲੇਅਰ ਦਾ ਅਨੁਮਾਨ ਹੈ ਕਿ ਲਗਭਗ 15% ਗਲੋਬਲ ਟ੍ਰੈਫਿਕ ਆਊਟੇਜ ਦੌਰਾਨ ਖਤਮ ਹੋ ਗਿਆ ਸੀ।

ਸਮੱਸਿਆ ਸੀ ਕਾਰਨ BGP ਰੂਟ ਲੀਕ, ਜਿਸ ਦੌਰਾਨ 20 ਨੈੱਟਵਰਕਾਂ ਲਈ ਲਗਭਗ 2400 ਹਜ਼ਾਰ ਪ੍ਰੀਫਿਕਸ ਗਲਤ ਰੀਡਾਇਰੈਕਟ ਕੀਤੇ ਗਏ ਸਨ। ਲੀਕ ਦਾ ਸਰੋਤ ਪ੍ਰਦਾਤਾ DQE ਕਮਿਊਨੀਕੇਸ਼ਨ ਸੀ, ਜਿਸ ਨੇ ਸਾਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਸੀ BGP ਆਪਟੀਮਾਈਜ਼ਰ ਰੂਟਿੰਗ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਣ ਲਈ. BGP ਆਪਟੀਮਾਈਜ਼ਰ IP ਅਗੇਤਰਾਂ ਨੂੰ ਛੋਟੇ ਭਾਗਾਂ ਵਿੱਚ ਵੰਡਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ 104.20.0.0/20 ਨੂੰ 104.20.0.0/21 ਅਤੇ 104.20.8.0/21 ਵਿੱਚ ਵੰਡਣਾ, ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ, DQE ਕਮਿਊਨੀਕੇਸ਼ਨਜ਼ ਨੇ ਆਪਣੇ ਪਾਸੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਖਾਸ ਰੂਟਾਂ ਨੂੰ ਰੱਖਿਆ ਹੈ ਜੋ ਜ਼ਿਆਦਾ ਓਵਰਰਾਈਡ ਕਰਦੇ ਹਨ। ਸਾਧਾਰਨ ਰੂਟ (ਜਿਵੇਂ ਕਿ ਕਲਾਉਡਫਲੇਅਰ ਦੇ ਆਮ ਰੂਟਾਂ ਦੀ ਬਜਾਏ, ਖਾਸ ਕਲਾਉਡਫਲੇਅਰ ਸਬਨੈੱਟ ਲਈ ਵਧੇਰੇ ਦਾਣੇਦਾਰ ਰੂਟ ਵਰਤੇ ਗਏ ਸਨ)।

ਇਹਨਾਂ ਪੁਆਇੰਟ ਰੂਟਾਂ ਦੀ ਘੋਸ਼ਣਾ ਇੱਕ ਗਾਹਕ (Allegheny Technologies, AS396531) ਨੂੰ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸਦਾ ਇੱਕ ਹੋਰ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਵੀ ਕਨੈਕਸ਼ਨ ਸੀ। Allegheny Technologies ਨਤੀਜੇ ਵਾਲੇ ਰੂਟਾਂ ਨੂੰ ਕਿਸੇ ਹੋਰ ਆਵਾਜਾਈ ਪ੍ਰਦਾਤਾ (Verizon, AS701) ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਦੀ ਹੈ। ਬੀਜੀਪੀ ਘੋਸ਼ਣਾਵਾਂ ਦੀ ਸਹੀ ਫਿਲਟਰਿੰਗ ਦੀ ਘਾਟ ਅਤੇ ਅਗੇਤਰਾਂ ਦੀ ਸੰਖਿਆ 'ਤੇ ਪਾਬੰਦੀਆਂ ਦੇ ਕਾਰਨ, ਵੇਰੀਜੋਨ ਨੇ ਇਸ ਘੋਸ਼ਣਾ ਨੂੰ ਚੁੱਕਿਆ ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ 20 ਹਜ਼ਾਰ ਅਗੇਤਰਾਂ ਨੂੰ ਬਾਕੀ ਇੰਟਰਨੈੱਟ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ। ਗਲਤ ਅਗੇਤਰ, ਉਹਨਾਂ ਦੀ ਗ੍ਰੈਨਿਊਲੈਰਿਟੀ ਦੇ ਕਾਰਨ, ਉੱਚ ਤਰਜੀਹ ਦੇ ਰੂਪ ਵਿੱਚ ਸਮਝੇ ਜਾਂਦੇ ਸਨ ਕਿਉਂਕਿ ਇੱਕ ਖਾਸ ਰੂਟ ਦੀ ਇੱਕ ਆਮ ਨਾਲੋਂ ਉੱਚ ਤਰਜੀਹ ਹੁੰਦੀ ਹੈ।

ਨਤੀਜੇ ਵਜੋਂ, ਬਹੁਤ ਸਾਰੇ ਵੱਡੇ ਨੈਟਵਰਕਾਂ ਲਈ ਟ੍ਰੈਫਿਕ ਵੇਰੀਜੋਨ ਦੁਆਰਾ ਛੋਟੇ ਪ੍ਰਦਾਤਾ DQE ਕਮਿਊਨੀਕੇਸ਼ਨਜ਼ ਨੂੰ ਰੂਟ ਕੀਤਾ ਜਾਣਾ ਸ਼ੁਰੂ ਹੋ ਗਿਆ, ਜੋ ਕਿ ਵੱਧ ਰਹੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੰਭਾਲਣ ਵਿੱਚ ਅਸਮਰੱਥ ਸੀ, ਜਿਸ ਕਾਰਨ ਇੱਕ ਢਹਿ ਗਿਆ (ਇਹ ਪ੍ਰਭਾਵ ਇੱਕ ਵਿਅਸਤ ਫ੍ਰੀਵੇਅ ਦੇ ਇੱਕ ਹਿੱਸੇ ਨੂੰ ਬਦਲਣ ਦੇ ਬਰਾਬਰ ਹੈ। ਕੰਟਰੀ ਰੋਡ)

ਤਾਂ ਜੋ ਭਵਿੱਖ ਵਿੱਚ ਅਜਿਹੀਆਂ ਘਟਨਾਵਾਂ ਨੂੰ ਵਾਪਰਨ ਤੋਂ ਰੋਕਿਆ ਜਾ ਸਕੇ
ਸਿਫਾਰਸ਼ ਕੀਤੀ:

• ਵਰਤਣ ਲਈ ਤਸਦੀਕ RPKI (BGP ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ, ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਮਾਲਕਾਂ ਤੋਂ ਘੋਸ਼ਣਾਵਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ);
• ਸਾਰੇ EBGP ਸੈਸ਼ਨਾਂ ਲਈ ਪ੍ਰਾਪਤ ਕੀਤੇ ਅਗੇਤਰਾਂ ਦੀ ਅਧਿਕਤਮ ਸੰਖਿਆ ਨੂੰ ਸੀਮਤ ਕਰੋ (ਵੱਧ ਤੋਂ ਵੱਧ-ਅਗੇਤਰ ਸੈਟਿੰਗ ਇੱਕ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ 20 ਹਜ਼ਾਰ ਅਗੇਤਰਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਨੂੰ ਤੁਰੰਤ ਰੱਦ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰੇਗੀ);
• IRR ਰਜਿਸਟਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਫਿਲਟਰਿੰਗ ਲਾਗੂ ਕਰੋ (ਇੰਟਰਨੈੱਟ ਰੂਟਿੰਗ ਰਜਿਸਟਰੀ, ASes ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੀ ਹੈ ਜਿਸ ਰਾਹੀਂ ਨਿਰਧਾਰਤ ਅਗੇਤਰਾਂ ਦੀ ਰੂਟਿੰਗ ਦੀ ਇਜਾਜ਼ਤ ਹੈ);
• ਰਾਊਟਰਾਂ 'ਤੇ RFC 8212 ਵਿੱਚ ਸਿਫ਼ਾਰਿਸ਼ ਕੀਤੀਆਂ ਡਿਫੌਲਟ ਬਲਾਕਿੰਗ ਸੈਟਿੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ('ਡਿਫੌਲਟ ਇਨਕਾਰ');
• BGP ਆਪਟੀਮਾਈਜ਼ਰ ਦੀ ਲਾਪਰਵਾਹੀ ਨਾਲ ਵਰਤੋਂ ਬੰਦ ਕਰੋ।

ਸਰੋਤ: opennet.ru