Verizon BGP路由泄漏，亞馬遜、Facebook及眾多區塊鏈交易所受到影響

圖片來源：視覺中國

鈦媒體7月2日消息，近日，由於美國Verizon BGP網路點引起的互聯網重新路由錯誤，導致了包括亞馬遜、Cloudflare 和 Facebook 等公司的服務無法訪問。

而網路安全服務商Cloudflare的故障，導致Discord，Feedly，Crunchyroll和其他許多依賴其服務的網站發生部分中斷。此外，大量區塊鏈交易所如Coinbase、HitBTC、印度交易所WazirX均受到影響。

思科所屬公司BGPmon的創始人Andree Toonk 估測，這起事件影響大約2400個網路和2萬個IP地址。

事故的起因是賓夕法尼亞州的一家小型ISP AS33154 - DQE Communications 使用 Noction 的 BGP 優化器優化其內部網路的路由，它的內部路由優化本不應該通告世界其它網路伺服器，然而由於錯誤配置，它向客戶 AS396531 - Allegheny Technologies 宣布了特定的路由信息，然後這些路由信息又發給了轉運服務商 Verizon，而 Verizon 又不加甄選的接受了路由公告，於是互聯網高速公路的巨大流量被路由經過了一條羊腸小道，導致的結果顯而易見。

Cloudflare首席執行官馬修?普林斯說：「Verizon和Noction的團隊應該對今天早上的失敗感到非常尷尬，這會影響Cloudflare和其他大部分互聯網。」「這是荒謬的BGP是如此脆弱。更荒謬的是，Verizon會盲目地接受沒有基本過濾器的路線。」

NTT Communications 公司的工程師 Job Snijders 對 BGP 優化器的看法更是犀利，認為這些產品應該銷毀。他在2017年寫到，「使用生成虛假 BGP 更指定路由的軟體用於流量工程的做法是不負責任的。你無法保證哪些更加指定的路由永遠不會逃逸於全局 DFZ中。」

Snijders 認為這起事件是「流程和技術方面的災難性失敗」，並再次呼籲「關掉你的 BGP 優化器」。

（鈦媒體編輯綜合自雲有料、沙蟲科技等）

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！