钛媒体7月2日消息,近日,由于美国Verizon BGP网络点引起的互联网重新路由错误,导致了包括亚马逊、Cloudflare 和 Facebook 等公司的服务无法访问。
而网络安全服务商Cloudflare的故障,导致Discord,Feedly,Crunchyroll和其他许多依赖其服务的网站发生部分中断。此外,大量区块链交易所如Coinbase、HitBTC、印度交易所WazirX均受到影响。
思科所属公司BGPmon的创始人Andree Toonk 估测,这起事件影响大约2400个网络和2万个IP地址。
事故的起因是宾夕法尼亚州的一家小型ISP AS33154 - DQE Communications 使用 Noction 的 BGP 优化器优化其内部网络的路由,它的内部路由优化本不应该通告世界其它网络服务器,然而由于错误配置,它向客户 AS396531 - Allegheny Technologies 宣布了特定的路由信息,然后这些路由信息又发给了转运服务商 Verizon,而 Verizon 又不加甄选的接受了路由公告,于是互联网高速公路的巨大流量被路由经过了一条羊肠小道,导致的结果显而易见。
Cloudflare首席执行官马修•普林斯说:“Verizon和Noction的团队应该对今天早上的失败感到非常尴尬,这会影响Cloudflare和其他大部分互联网。”“这是荒谬的BGP是如此脆弱。更荒谬的是,Verizon会盲目地接受没有基本过滤器的路线。”
NTT Communications 公司的工程师 Job Snijders 对 BGP 优化器的看法更是犀利,认为这些产品应该销毁。他在2017年写到,“使用生成虚假 BGP 更指定路由的软件用于流量工程的做法是不负责任的。你无法保证哪些更加指定的路由永远不会逃逸于全局 DFZ中。”
Snijders 认为这起事件是“流程和技术方面的灾难性失败”,并再次呼吁“关掉你的 BGP 优化器”。
(钛媒体编辑综合自云有料、沙虫科技等)
根据《网络安全法》实名制要求,请绑定手机号后发表评论