印尼ISP如何關閉強大的Google 30分鐘

11月5日晚，由于印尼電信公司moratel發(fā)布的一條錯誤路由消息，谷歌的許多用戶的服務中斷了近半小時。如果不是CloudFlare的一名網絡工程師發(fā)現了故障，故障可能會持續(xù)更長的時間。CloudFlare的一名網絡工程師有一個朋友可以修復這個問題。

停機的根本原因是Moratel對路由器的配置進行了更改，顯然是為了阻止從印尼內部訪問谷歌的服務。這些變化利用邊界網關協(xié)議“宣傳”到谷歌服務器的虛假路由，將流量分流到任何地方。但由于配置不當，BGP的廣告通過新加坡的一個對等連接“泄露”，并通過Moratel與骨干網提供商電訊盈科(PCCW)的網絡連接，在更廣泛的互聯網上傳播。谷歌在2008年也曾以類似的方式中斷，當時巴基斯坦電信(Pakistan Telecom)接到巴基斯坦政府的命令，決定屏蔽巴基斯坦境內的YouTube。

內容分發(fā)網絡和網絡安全提供商Cloudflare的網絡工程師TomPaseka發(fā)現了故障的根源?！爱斘野l(fā)現這個問題時，”Paseka今天早上在CloudFlare的博客中寫道，“我聯系了Moratel的一位同事，讓他知道發(fā)生了什么。他在太平洋標準時間下午2:50解決了這個問題。大約3分鐘后，路由恢復正常，谷歌的服務也恢復了?！?/p>

這個錯誤是可能的，因為Internet上的大多數流量路由依賴于網絡提供者之間的信任。當網絡建立“對等”關系時，它們同意信任彼此的路由廣告并傳播它們。正因為如此，世界另一端的互聯網服務提供商(ISP)的一個單一變化可以在幾秒鐘內傳播開來，并對全球各地的用戶產生重大影響。在這種情況下，谷歌的所有服務，包括谷歌的流行的公共DNSservice，都被離線。

“這一切提醒我們，互聯網是一個建立在信任基礎上的系統(tǒng)，”Paseka寫道?！敖裉斓氖录砻?，即使你和谷歌一樣大，你直接控制之外的因素可能會影響你的客戶訪問你的網站的能力，所以有一個網絡工程團隊全天候監(jiān)控路由和管理你的連接是很重要的?！?/p>