ملخص
- لم تكن حادثة يوتيوب عام 2008 مجرد قصة عن موقع محظور. تُظهر أدلة جامع المسارات التابع لـ RIPE NCC أن شركة Pakistan Telecom (AS17557) أعلنت مسارًا أكثر تحديدًا ليوتيوب، وأن PCCW Global (AS3491) قبلته ونشرته، وأن يوتيوب استجابت بإعلانات أكثر تحديدًا، وأن PCCW سحبت المسارات بعد تحديد المشكلة.
- قضية المساءلة هي التصفية المفوضة. خطأ في أصل المسار المحلي يمكن أن يصبح عالميًا فقط عندما تسمح ضوابط القبول والنشر الصاعد له بالخروج من نطاقه المقصود.
- كان لدى Pakistan Telecom سيطرة عملية على إعلان المسار المحلي وحدود التصدير. كان لدى PCCW سيطرة عملية على تصفية المسار الصاعد ونشره. كان لدى يوتيوب خيارات تخفيف طارئة ولكن لا ينبغي معاملتها كطرف مسؤول بشكل أساسي عن منع إعلانات الأصل غير المصرح بها من أطراف ثالثة.
- يجب مناقشة الضوابط اللاحقة مثل التحقق من أصل RPKI وإجراءات مشغلي MANRS وإرشادات تصفية BGP كسياق وقائي حديث، وليس كضوابط كانت ناضجة أو منتشرة على نطاق واسع خلال فبراير 2008.
- معيار الإصلاح الدائم بسيط في الصياغة وصعب في التنفيذ: يجب أن يبقى مسار التحكم المحلي محليًا، ويجب رفض الإعلانات غير المصرح بها الأكثر تحديدًا من قبل المنبع، ويجب أن تجعل أدلة المسار العامة كل من الفشل والتعافي قابلاً للمراجعة.
مسار محلي أصبح انقطاعًا عالميًا
دراسة حالة RIPE NCC، اختطاف يوتيوب: دراسة حالة RIS من RIPE NCC، هي السجل العام الأساسي لأدلة المسار. تشرح أن Pakistan Telecom، AS17557، بدأت في إعلان مسار أكثر تحديدًا للبادئة 208.65.153.0/24 ليوتيوب، وأن PCCW Global، AS3491، نشرت الإعلان، وأن العديد من الشبكات فضلت المسار الأكثر تحديدًا على إعلان يوتيوب الحالي. كانت النتيجة تعطيلًا عالميًا لإمكانية الوصول إلى يوتيوب.
غالبًا ما يوصف الحدث بأنه اختطاف لأن حركة المرور لبادئة يوتيوب اتبعت مسار أصل غير مصرح به. كانت الخلفية السياسية محاولة محلية لتقييد الوصول إلى يوتيوب داخل باكستان، لكن سجل المساءلة يجب أن يكون دقيقًا. لم يكن الفشل العالمي الحاسم هو وجود هدف حظر محلي في حد ذاته. بل كان تصدير المسار والنشر الصاعد الذي سمح للمسار المحلي بمغادرة حدوده المقصودة.
عرض RIPE في MENOG، دراسة حالة اختطاف يوتيوب، وصفحة نشر أبحاث Google، اختطاف يوتيوب: تحليل ديناميكيات توجيه BGP في 24 فبراير 2008، يظهران لماذا أصبحت القضية دائمة في مجتمع التوجيه. لم تكن مجرد حكاية. التقط جامعو المسارات جدولًا زمنيًا ومسارات AS وخصوصية البادئة واستجابة الطوارئ. الورقة التقنية لـ Roma Tre/RIPE، تحليل ديناميكيات توجيه BGP، تقدم مزيدًا من التفاصيل حول وجهات نظر الجامعين وسلوك التخفيف.
تلك الأدلة هي بنية تحتية للمساءلة. بدونها، كان الجمهور سيعرف فقط أن يوتيوب أصبح غير قابل للوصول وأن باكستان هي الملامة. معها، يمكن للجمهور طرح أسئلة أفضل: من أعلن المسار الأكثر تحديدًا؟ من قبله؟ من نشره؟ أي الشبكات فضلته؟ كيف استجابت يوتيوب؟ متى حدث السحب الصاعد؟ أي الضوابط كانت ستمنع الإعلان بالقرب من مصدره؟
الإجابة موزعة ولكنها ليست غامضة. سيطرت Pakistan Telecom على إنشاء المسار ونطاق التصدير. سيطرت PCCW على القبول والنشر إلى الإنترنت الأوسع. سيطرت شبكات أخرى على تفضيلات المسارات والمرشحات الخاصة بها. سيطرت يوتيوب على التفكيك الطارئ والتنسيق، لكنها لم تسيطر على الإعلان غير المصرح به الأصلي. لم يسيطر المستخدمون والمبدعون على أي من قرارات التوجيه.
مسارات أكثر تحديدًا حولت الثقة إلى ضرر
تم وصف الآليات الأساسية لـ BGP في RFC 4271. تعلن الشبكة عن البادئات التي يمكنها الوصول إليها، ويقبل الجيران أو يرفضون تلك الإعلانات وفقًا للسياسة، وغالبًا ما يفضل اختيار المسار البادئات الأكثر تحديدًا لأنها تصف كتلة وجهة أضيق. هذا التصميم مفيد لهندسة المرور والتبديل الاحتياطي. إنه خطير عندما يتم قبول ونشر إعلان غير مصرح به أكثر تحديدًا.
في حادثة يوتيوب، كان المسار الأكثر تحديدًا قويًا لأنه جذب حركة المرور بعيدًا عن المسار الأوسع الشرعي. تصف دراسة حالة RIPE استجابة يوتيوب الطارئة بأنها إعلان مسارات /25 أكثر تحديدًا حتى تفضل حركة المرور مرة أخرى أصل يوتيوب. كان ذلك تخفيفًا فعالاً، لكن لا ينبغي أن يصبح مغزى القصة. قدرة الضحية على محاربة الاختطاف بالتفكيك لا تعفي سلسلة الأصل والمنبع.
تحليل Renesys الأقدم، المحفوظ في باكستان تختطف يوتيوب، وتحليل CircleID، باكستان تختطف يوتيوب: نظرة أقرب، ساعدا في شرح الحدث لمجتمع عمليات الإنترنت الأوسع. يصفان ضعف الثقة في التوجيه بين النطاقات: غالبًا ما تقبل الشبكات ما يعلنه الجيران ما لم تقل المرشحات أو التحقق خلاف ذلك. نموذج الثقة هذا فعال تشغيليًا وهش هيكليًا.
فشل التصفية الصاعدة هو نقطة المساءلة المركزية. لو بقي إعلان مسار Pakistan Telecom داخل البيئة المحلية المقصودة، لما حدث الانقطاع العالمي. لو رفضت PCCW إعلان عميل غير مصرح به لمساحة عناوين يوتيوب، لما انتشر المسار عالميًا عبر ذلك المسار. تطلب الضرر العام كلاً من خطأ الأصل وفشل القبول الصاعد.
هذا مهم لأن أخطاء التوجيه غالبًا ما تنتشر عبر العديد من الشبكات. يمكن لكل مشغل أن يقول إن BGP معقد، وأن المنابع كانت موثوقة، وأن كائنات المسار غير مكتملة، أو أن المرشحات كانت صعبة. تلك التصريحات قد تكون صحيحة جزئيًا. لكن العملاء والمستخدمين يحتاجون إلى معيار تشغيلي: يجب على المزودين عدم نشر مسارات العملاء لمساحة العنوان التي العميل غير مصرح له بإنشائها. إذا لم يتم الوفاء بهذا المعيار، يمكن لسياسة محلية أن تضر بإمكانية الوصول العالمية.