您的位置: 首页 >科技 >

印尼ISP如何关闭强大的Google 30分钟

2020-04-21 16:12:41 编辑: 来源:
导读 11月5日晚,由于印尼电信公司moratel发布的一条错误路由消息,谷歌的许多用户的服务中断了近半小时。如果不是CloudFlare的一名网络工程师发现了故障,故障可能会持续更长的时间。CloudFlare的一名网络工程师有一个朋友可以修复这个问题。 停机的根本原因是Moratel对路由器的配置进行了更改,显然是为了阻止从印尼内部访问谷歌的服务。这些变化利用边界网关协议“宣传”到谷歌服务器的虚

11月5日晚,由于印尼电信公司moratel发布的一条错误路由消息,谷歌的许多用户的服务中断了近半小时。如果不是CloudFlare的一名网络工程师发现了故障,故障可能会持续更长的时间。CloudFlare的一名网络工程师有一个朋友可以修复这个问题。

停机的根本原因是Moratel对路由器的配置进行了更改,显然是为了阻止从印尼内部访问谷歌的服务。这些变化利用边界网关协议“宣传”到谷歌服务器的虚假路由,将流量分流到任何地方。但由于配置不当,BGP的广告通过新加坡的一个对等连接“泄露”,并通过Moratel与骨干网提供商电讯盈科(PCCW)的网络连接,在更广泛的互联网上传播。谷歌在2008年也曾以类似的方式中断,当时巴基斯坦电信(Pakistan Telecom)接到巴基斯坦政府的命令,决定屏蔽巴基斯坦境内的YouTube。

内容分发网络和网络安全提供商Cloudflare的网络工程师TomPaseka发现了故障的根源。“当我发现这个问题时,”Paseka今天早上在CloudFlare的博客中写道,“我联系了Moratel的一位同事,让他知道发生了什么。他在太平洋标准时间下午2:50解决了这个问题。大约3分钟后,路由恢复正常,谷歌的服务也恢复了。”

这个错误是可能的,因为Internet上的大多数流量路由依赖于网络提供者之间的信任。当网络建立“对等”关系时,它们同意信任彼此的路由广告并传播它们。正因为如此,世界另一端的互联网服务提供商(ISP)的一个单一变化可以在几秒钟内传播开来,并对全球各地的用户产生重大影响。在这种情况下,谷歌的所有服务,包括谷歌的流行的公共DNSservice,都被离线。

“这一切提醒我们,互联网是一个建立在信任基础上的系统,”Paseka写道。“今天的事件表明,即使你和谷歌一样大,你直接控制之外的因素可能会影响你的客户访问你的网站的能力,所以有一个网络工程团队全天候监控路由和管理你的连接是很重要的。”


免责声明:本文由用户上传,如有侵权请联系删除!

2016-2022 All Rights Reserved.平安财经网.复制必究 联系QQ280 715 8082   备案号:闽ICP备19027007号-6

本站除标明“本站原创”外所有信息均转载自互联网 版权归原作者所有。