OVH SAS

2021 年 10 月，OVHcloud 原本要在攻击强度上升的背景下加强反 DDoS 防护，结果却因一次计划内路由变更造成大范围服务中断。公开事实指向的不是 DDoS 攻击得手，而是 BGP 向 OSPF 重分发时出现的控制面故障：完整互联网路由表被通告进 IGP，路由器内存与处理器过载，IPv4 路由失效，而 IPv6 仍可达；软件回退未能奏效，工程师最终只能物理隔离并关闭故障路由器。此次事件真正检验的是，变更控制能否约束网络实际运行的路由状态，而不只是证明一份方案曾获批准。

依赖面在于工作负载托管和网络可达性。客户可能使用 OVHcloud 来获得专用服务器、公有云、私有云或域名/托管服务。如果数据中心可用性、骨干网路由、产品可靠性或集团投资发生变化，客户可能面临迁移和连续性后果。

这起路由事件的关键，不是寻找一个可以承受全部指责的单点，而是看清对等互联两端的控制如何同时失效：一端发出了不该发出的路由，另一端又没有在一条具体链路上及时限制接收规模。只有把时间、影响和证据各自框定，才能讨论真正可追责、可改进的基础设施风险。