谷歌收集处事宕机，中国电信背锅

媒介

上周日，谷歌旗下的云处事、YouTube等收集处事在环球范畴内均产生了数小时的宕机，外媒称因遭到来自中国电信IP的BGP挟制导致妨碍产生。固然这次变乱为中国电信带来了“名贵”的谷歌流量，可是黑锅我们真的不背。

概述

本次变乱是由一家名为Main One的西非电信公司举办收集更新激发的。Main One是位于尼日利亚拉各斯的一家贸易ISP供给商，在葡萄牙和南非之间运营着一条海底电缆。

该公司暗示：

解构

Main One提供了一些详细的细节。他们在举办收集更新时，因为误操纵导致BGP过滤器设置错误，将一部门原本只属于某个网段的线路设置插手了另一个网段中，致其主干网将针对Google处事的哀求颠末层层节点所有定向至中国电信IP。

为什么一家西非ISP供给商的失误会影响到北半球的美国?

首要缘故起因是Main One通过位于尼日利亚拉哥斯的IXPN公司与谷歌存成立了点对点流量共享和互换协议，当Main One导入了错误的设置信息时，相干路由信息也会被谷歌自动获取和投入行使，谷歌的全网流量会通过TransTelecom传输到NTT和其他中转ISP，最后被重定向至中国电信。本次变乱首要产生在贸易级ISP链路上，斲丧级ISP链路险些不受影响。谷歌也暗示没有任那里事器或数据受到影响。

后话

这一变乱进一步凸显了互联网架构的一个基本性瑕玷。BGP的计划初志是为正常的贸易ISP供给商和其他实体之间构建可以信赖的收集链路，低落辨别和过滤信息的庞洪水平。而当今互联网处事提供商和国度之间的贸易和地悦魅政治相关将BGP的单薄点袒露了出来。固然存在ROA等验证要领，但很少有ISP全面陈设。

纵然像谷歌这样拥有大量资源的公司也无法免受这种BGP妨碍的影响，，大大都没有Google这么雄厚资源的企业也许无法快速定位息争决题目。

参考链接

https://www.theregister.co.uk/2018/11/14/nigerian_telco_bgp/

https://blog.thousandeyes.com/internet-vulnerability-takes-down-google/

【编辑保举】

1. Facebook、谷歌、微软操作“暗中模式”拐骗用户交出数据
2. 上有政策，下有对策：Facebook和谷歌这样规避GDPR准则
3. 谷歌全员用上了物理密匙，以后没人被"垂纶"进攻
4. BlackHat 2018 | 云处事安详成果较量：亚马逊vs谷歌vs微软
5. 谷歌将在将来10个月内永世封锁Google+的斲丧者版本

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!