BGP تثقيب الجرح

كان يوم الخميس عاديًا في 04/04/2019. باستثناء ذلك في وقت ما من منتصف النهار ، فقد تسربت AS60280 التي تنتمي إلى NTEC في بيلاروسيا من البادئات 18600 الناشئة من حوالي 1400 ASES.

تم أخذ هذه الطرق من مزود النقل RETN ( AS9002 ) وأُعلن عنها أيضًا لمزود NTEC - RU-telecom's AS205540 ، والتي بدورها قبلت جميعها ، مما أدى إلى انتشار التسرب.



ونتيجة لذلك ، تم تعطيل بعض الخدمات في قطاع الإنترنت الروسي لمدة نصف ساعة تقريبًا ، نظرًا لأن هذه الحلقة المعينة كانت مقيدة بحركة أكبر موفري المحتوى ، مثل Yandex ، التي تم أيضًا قبول البادئات التي تم تسريبها بواسطة RU-telecom أيضًا من قِبل Megafon - واحدة من أكبر 3 شركات الطيران.



تسربت AS60280 من NTEC تلك الطرق ، في معظم الاحتمالات ، عن طريق الخطأ - لم يحدث ذلك من قبل. والسؤال الأفضل هو لماذا قبلت AS205540 تسربًا من أحد عملائها ، مما أدى إلى انتشار معظمه بين العديد من مزودي خدمة الإنترنت الآخرين.

انتشر هذا الحادث بشكل كبير عبر المشغلين الروس ، ويمكننا تسليط الضوء على أكثرها إثارة للاهتمام:

ASN	اسم	٪ من البادئات المقبولة
205540	رو-الاتصالات	100.00٪
3267	RUNNET	97.39٪
31133	MegaFon	86.32٪
29076	CITYTELECOM	69.41٪
12389	Rostelecom	40.47٪
20764	راسكوم	38.92٪
8359	MTS	34.76٪
3216	فيمبلكوم	29.58٪
8732	Comcor	26.50٪

بعد 25 دقيقة ، تم حل سوء التكوين في AS60280 ، مما أعاد الأمور إلى طبيعتها على الرغم من أنه كان يكفي لوسائل الإعلام الروسية لاكتشاف انقطاع أكبر مزود محتوى إقليمي على الأرجح من خلال واحدة من أكبر شركات النقل.

كما هو موضح في الجدول السابق ، فإن معظم الشركات الروسية المعروفة أو المشهورة قبلت هذا الحادث. ومع ذلك ، إذا نظرنا إلى الأخبار ، فإن مستخدمي Megafon هم وحدهم الذين تعرضوا لهذا الحادث. اتضح أنه بينما نلقي نظرة على بادئات ياندكس ، فإن الطرق الخاطئة معهم لها توزيع محدود. لماذا؟

هناك عاملان رئيسيان يساعدان في الاختيار بين الطرق. أولاً - من أي اتجاه جاء هذا الطريق. غالبًا ما يضع المشغلون تفضيلًا مختلفًا على روابط العملاء بين الآخرين. ثانياً - إذا كان التفضيل متطابقًا ، فسيتم تشغيل طول AS_PATH. الطريق مع AS_PATH أصغر يفوز. لذلك ، إذا كان لديك اتصال جيد في منطقة ما ، فيجب أن تفوز طرقك الجيدة معظم الوقت ، نظرًا لأن المسار المتسرب سيحتوي على ASNes إضافية ، وبالتالي سيكون أطول.

إذا نظرنا إلى هذا الحادث ، كان Megafon مزودًا مباشرًا لـ AS205540 ، والذي قبل التسريب ، لذلك تأتي كلتا القاعدتين. من الجانب الآخر ، إذا نظرنا إلى تقريرنا الأخير ، يمكنك أن ترى أن Yandex لديها أكبر عدد من الشركاء الأقران في المنطقة. ولهذا السبب كان قبول التسرب محدودًا جدًا بالنسبة لهم.

سبق أن ذكرنا بالفعل أن تسريب المسار يمكن مواجهته بفعالية ، وفي الآونة الأخيرة منذ شهر وصفنا الطريق للقضاء على مثل هذه الأحداث على الرغم من أننا لم نخبر مقدمي خدمات الإنترنت وعملائهم مطلقًا بتشغيل AS ، ما يمكنهم القيام به للتخفيف من آثار تسرب سلبية. يُعد تحسين الاتصال من خلال النظراء طريقة قابلة للتطبيق.

أخيرًا ، ما زلنا نعتقد أن هذا الحدث كان مبالغًا فيه بسبب حقيقة أن كل شيء حدث في يوم صفحة " لم يتم العثور على" . في العام المقبل ، سيكون يوم 4 أبريل يوم السبت - نوصي الجميع بالتعامل معه على أنه يوم عمل كامل.