搜索

[13416] 2018-11-14_谷歌网络服务宕机，中国电信背锅

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-11-14_谷歌网络服务宕机，中国电信背锅 谷 歌 网 络 服 务 宕 机 ， 中 国 电 信 背 锅 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 1 4 前 言 前 言 上 周 日 ， 谷 歌 旗 下 的 云 服 务 、 上 周 日 ， 谷 歌 旗 下 的 云 服 务 、 Y o u T u b e 等 网 络 服 务 在 全 球 范 围 内 均 发 生 了 数 小 时 的 宕 机 ， 外 媒 称 因 遭 到 来 自 中 等 网 络 服 务 在 全 球 范 围 内 均 发 生 了 数 小 时 的 宕 机 ， 外 媒 称 因 遭 到 来 自 中 国 电 信 国 电 信 I P 的 的 B G P 劫 持 导 致 故 障 发 生 。 虽 然 这 次 事 件 为 中 国 电 信 带 来 了 劫 持 导 致 故 障 发 生 。 虽 然 这 次 事 件 为 中 国 电 信 带 来 了 “ 宝 贵 宝 贵 ” 的 谷 歌 流 量 ， 但 是 黑 锅 我 们 真 的 不 的 谷 歌 流 量 ， 但 是 黑 锅 我 们 真 的 不 背 。 背 。 概 述 概 述 本 次 事 件 是 由 一 家 名 为 M a i n   O n e 的 西 非 电 信 公 司 进 行 网 络 更 新 引 发 的 。 M a i n   O n e 是 位 于 尼 日 利 亚 拉 各 斯 的 一 家 商 业 I S P 供 应 商 ， 在 葡 萄 牙 和 南 非 之 间 运 营 着 一 条 海 底 电 缆 。 该 公 司 表 示 ： 由 于 更 新 时 采 用 了 错 误 配 置 ， 导 致 G o o g l e 的 流 量 被 重 定 向 至 中 国 电 信 ， 持 续 时 间 长 达 7 4 分 钟 。 在 这 期 间 ， 全 球 范 围 内 的 用 户 再 尝 试 连 接 G o o g l e 、 Y o u T u b e 、 S p o t i f y 和 N e s t 等 网 络 服 务 时 ， 流 量 会 通 过 一 个 名 为 T r a n s T e l e k o m 的 俄 罗 斯 I S P 供 应 商 重 定 向 至 中 国 电 信 ， 中 国 电 信 无 法 解 析 这 些 莫 名 其 妙 的 流 量 和 请 求 ， 因 此 导 致 宕 机 事 件 。 解 构 解 构 M a i n   O n e 提 供 了 一 些 具 体 的 细 节 。 他 们 在 进 行 网 络 更 新 时 ， 由 于 误 操 作 导 致 B G P 过 滤 器 配 置 错 误 ， 将 一 部 分 原 来 只 属
于 某 个 网 段 的 线 路 配 置 加 入 了 另 一 个 网 段 中 ， 致 其 骨 干 网 将 针 对 G o o g l e 服 务 的 请 求 经 过 层 层 节 点 全 部 定 向 至 中 国 电 信 I P 。 为 什 么 一 家 西 非 为 什 么 一 家 西 非 I S P 供 应 商 的 失 误 会 影 响 到 北 半 球 的 美 国 ？ 供 应 商 的 失 误 会 影 响 到 北 半 球 的 美 国 ？ 主 要 原 因 是 M a i n   O n e 通 过 位 于 尼 日 利 亚 拉 哥 斯 的 I X P N 公 司 与 谷 歌 存 建 立 了 点 对 点 流 量 共 享 和 交 换 协 议 ， 当 M a i n   O n e 导 入 了 错 误 的 配 置 信 息 时 ， 相 关 路 由 信 息 也 会 被 谷 歌 自 动 获 取 和 投 入 使 用 ， 谷 歌 的 全 网 流 量 会 通 过 T r a n s T e l e c o m 传 输 到 N T T 和 其 他 中 转 I S P ， 最 后 被 重 定 向 至 中 国 电 信 。 本 次 事 件 主 要 发 生 在 商 业 级 I S P 链 路 上 ， 消 费 级 I S P 链 路 几 乎 不 受 影 响 。 谷 歌 也 表 示 没 有 任 何 服 务 器 或 数 据 受 到 影 响 。 后 话 后 话 这 一 事 件 进 一 步 凸 显 了 互 联 网 架 构 的 一 个 基 础 性 弱 点 。 B G P 的 设 计 初 衷 是 为 正 常 的 商 业 I S P 供 应 商 和 其 他 实 体 之 间 构 建 可 以 信 任 的 网 络 链 路 ， 降 低 鉴 别 和 过 滤 信 息 的 复 杂 程 度 。 而 当 今 互 联 网 服 务 提 供 商 和 国 家 之 间 的 商 业 和 地 缘 政 治 关 系 将 B G P 的 薄 弱 点 暴 露 了 出 来 。 虽 然 存 在 R O A 等 验 证 方 法 ， 但 很 少 有 I S P 全 面 部 署 。 即 使 像 谷 歌 这 样 拥 有 大 量 资 源 的 公 司 也 无 法 免 受 这 种 B G P 故 障 的 影 响 ， 大 多 数 没 有 G o o g l e 这 么 雄 厚 资 源 的 企 业 可 能 无 法 快 速 定 位 和 解 决 问 题 。 参 考 链 接 参 考 链 接 h t t p s : / / w w w . t h e r e g i s t e r . c o . u k / 2 0 1 8 / 1 1 / 1 4 / n i g e r i a n t e l c o b g p / h t t p s : / / b l o g . t h o u s a n d e y e s . c o m / i n t e r n e t - v u l n e r a b i l i t y - t a k e s - d o w n - g o o g l e / * 本 文 作 者 ： 本 文 作 者 ： F r e d d y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理