https://ns.opennet.dev/openforum/vsluhforumID3/117722.html Компания Cloudflare опубликовала (https://blog.cloudflare.com/how-verizon-and-a-bgp-optimizer-knocked-large-parts-of-the-internet-offline-today/) отчёт о вчерашнем инциденте, в результате которого на протяжении трёх часов (https://twitter.com/bgpmon/status/1143149817473847296) с 13:34 до 16:26 (MSK) наблюдались проблемы с доступом ко многим ресурсам в глобальной сети, включая инфраструктуру Cloudflare, Facebook, Akamai, Apple, Linode и Amazon AWS. Проблемы в инфраструктуре Cloudflare, которая предоставляет CDN для 16 млн сайтов, наблюдались (https://www.cloudflarestatus.com/incidents/46z55mdhg0t5) с 14:02 до 16:02 (MSK). По оценке Cloudflare во время сбоя фиксировалась потеря приблизительно 15% глобального трафика. <br><br><br>Проблема была вызвана (https://mailman.nanog.org/pipermail/nanog/2019-June/101590.html) утечкой маршрутов через BGP, в ходе которой около 20 тысяч префиксов для 2400 сетей были некорректно перенаправлены. Источником утечки был провайдер DQE Communications, который использовал ПО BGP Optimize https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#104 Mon, 01 Jul 2019 10:30:52 GMT вполне переписали. то что раньше было для народа, сейчас для правящего класса - олигархов+чиновников. отлично видно по судебной практике - украл мешок картошки - реальный срок, украл миллиард - условка. <br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#103 Sun, 30 Jun 2019 03:49:44 GMT Наличие BCP указывает только на то, что сеть Интернет непрерывно развивается и BGP, как и другие протоколы обеспечивающие ежесекундно функционирование этой сети, должны отвечать текущим потребностям сети Интернет, а не таковым, как в 1991 году. <br><br>Несколько примеров из BCP: принудительно ограничивать возможную версию протокола до BGPv4, отключая возможность перехода к BGPv3. Включение поддержки 32-bit ASN, в дополнении к 16-bit ASN. Использование аутентификации BGP соседей или фильтрация eBGP пакетов от соседей с TTL больше 1. BGP Route Flap Damping который в далёком 1991 году был призван для борьбы с проблемой осцилляции маршрутов в сети Интернет, который в 2019 году настоятельно рекомендуется не использовать, ввиду негативного влияния на глобальную маршрутизацию, как было выяснено в результате проведённых исследований в последующие годы. <br><br>Сеть Интернет развивается и меняется, а вместе с ней, и BGP, BCP отражают текущие лучшие практики, принятые сообществом Интернета для поддержания его бесперебойной раб https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#102 Sat, 29 Jun 2019 14:29:15 GMT &gt; почему несмотря на проблемы BGP, ничего лучше ещё не используется?<br><br>Потому, что у нет проблем, которые ты придумал.<br><br>Невозможно изобрести молоток, который бы был прост и удобен в использовании, выполняя свою основную задачу, и при этом по пальцам не попадал.<br><br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#101 Sat, 29 Jun 2019 14:23:59 GMT &gt; почему несмотря на проблемы BGP, ничего лучше ещё не используется?<br><br>Аха. И какие проблемы у BGP в свете данной новости, поведуйте нам? Ну, кроме кривых рук тех, кто его использует.<br><br>Давайте перепишем apache, nginx, sshd и ещё кучу всего, чего можно криво настроить.<br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#100 Fri, 28 Jun 2019 23:06:52 GMT А манагеры тоже много сказок в описании вакансии пишут<br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#99 Fri, 28 Jun 2019 22:55:38 GMT В защищенном СОРМ в каждом провайдере с удаленкой с Лубянки<br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#98 Fri, 28 Jun 2019 22:54:08 GMT Провайдером не толстый очкастый узбек владеет?<br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#97 Fri, 28 Jun 2019 12:57:54 GMT Авторам Serial Experiments Lain это было очевидно ещё до внедрения IPv6.<br> https://ns.opennet.dev/openforum/vsluhforumID3/117722.html#96 Fri, 28 Jun 2019 12:53:17 GMT Сам факт наличия множества "Best Current Practice" говорит о наличии проблем.<br>Если бы они содержали одну и ту же информацию, то множества просто бы не было.<br>