<span id="thb9y"></span>
  • <button id="thb9y"><acronym id="thb9y"><input id="thb9y"></input></acronym></button>
    <th id="thb9y"></th>

    <legend id="thb9y"><p id="thb9y"></p></legend>
  • <th id="thb9y"></th>

      设为首页 - 加入收藏 镇江站长网 (http://www.ceprya.net)- 中小站长必上的网站 - 聚焦镇江站长前沿资讯!
      热搜: 手机 优酷 中国 创业者
      当前位置: 主页 > 新闻资讯 > 评论 > 正文

      谷歌网络服务宕机,中国电信背锅

      发布时间:2018-11-16 07:57 所属栏目:[评论] 来源:Freddy
      导读:前言 上周日,谷歌旗下的云服务、YouTube等网络服务在全球范围内均发生了数小时的宕机,外媒称因遭到来自中国电信IP的BGP劫持导致故障发生。虽然这次事件为中国电信带来了宝贵的谷歌流量,但是黑锅我们真的不背。 概述 本次事件是由一家名为Main One的西非

      前言

      上周日,谷歌旗下的云服务、YouTube等网络服务在全球范围内均发生了数小时的宕机,外媒称因遭到来自中国电信IP的BGP劫持导致故障发生。虽然这次事件为中国电信带来了“宝贵”的谷歌流量,但是黑锅我们真的不背。

      谷歌网络服务宕机,中国电信背锅

      概述

      本次事件是由一家名为Main One的西非电信公司进行网络更新引发的。Main One是位于尼日利亚拉各斯的一家商业ISP供应商,在葡萄牙和南非之间运营着一条海底电缆。

      该公司表示:

      解构

      Main One提供了一些具体的细节。他们在进行网络更新时,由于误操作导致BGP过滤器配置错误,将一部分原来只属于某个网段的线路配置加入了另一个网段中,致其骨干网将针对Google服务的请求经过层层节点全部定向至中国电信IP。

      为什么一家西非ISP供应商的失误会影响到北半球的美国?

      主要原因是Main One通过位于尼日利亚拉哥斯的IXPN公司与谷歌存建立了点对点流量共享和交换协议,当Main One导入了错误的配置信息时,相关路由信息也会被谷歌自动获取和投入使用,谷歌的全网流量会通过TransTelecom传输到NTT和其他中转ISP,最后被重定向至中国电信。本次事件主要发生在商业级ISP链路上,消费级ISP链路几乎不受影响。谷歌也表示没有任何服务器或数据受到影响。

      后话

      这一事件进一步凸显了互联网架构的一个基础性弱点。BGP的设计初衷是为正常的商业ISP供应商和其他实体之间构建可以信任的网络链路,降低鉴别和过滤信息的复杂程度。而当今互联网服务提供商和国家之间的商业和地缘政治关系将BGP的薄弱点暴露了出来。虽然存在ROA等验证方法,但很少有ISP全面部署。

      即使像谷歌这样拥有大量资源的公司也无法免受这种BGP故障的影响,,大多数没有Google这么雄厚资源的企业可能无法快速定位和解决问题。

      参考链接

      https://www.theregister.co.uk/2018/11/14/nigerian_telco_bgp/

      https://blog.thousandeyes.com/internet-vulnerability-takes-down-google/

      【编辑推荐】

      1. Facebook、谷歌、微软利用“黑暗模式”诱骗用户交出数据
      2. 上有政策,下有对策:Facebook和谷歌这样规避GDPR准则
      3. 谷歌全员用上了物理密匙,从此没人被"钓鱼"攻击
      4. BlackHat 2018 | 云服务安全功能比较:亚马逊vs谷歌vs微软
      5. 谷歌将在未来10个月内永久关闭Google+的消费者版本
      【责任编辑:赵宁宁 TEL:(010)68476606】
      点赞 0

      【免责声明】本站内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

      网友评论
      推荐文章
      旺彩平台