Após uma configuração incorreta em um de seus data centers, o provedor de serviços de Internet (ISP) CenturyLink dos Estados Unidos passou por uma grande interrupção técnica que se espalhou pela Internet, fazendo com que muitos sites e serviços populares fossem desligados Domingo.
O bug do data center da empresa se espalhou para fora de sua rede e acabou afetando outros ISPs também, levando a problemas de conectividade para muitas outras empresas, incluindo Amazon, Twitter, NameCheap, OpenDNS, Reddit, Discord, Hulu. , Steam e outros.
A Cloudflare também foi gravemente afetada pela interrupção do CenturyLink e em uma postagem no blog, o CEO e cofundador da empresa de infraestrutura web e segurança de sites, Matthew Prince, explicou como o incidente afetou a Internet como um todo, dizendo :
“Como essa interrupção parecia desconectar toda a rede CenturyLink / Level (3), os clientes da CenturyLink não seriam capazes de se comunicar com a Cloudflare ou qualquer outro ISP até que o problema fosse resolvido. Globalmente, vimos uma queda de 3,5% no tráfego global durante a interrupção, principalmente devido a uma interrupção quase total do serviço ISP da CenturyLink nos Estados Unidos. “
Regra de especificação de fluxo incorreta
Com base nas informações de uma página de status do CenturyLink, o problema parece ter se originado no data center CA3 do ISP em Mississauga, localizado na província canadense de Ontário.
Como seus próprios serviços foram afetados pela interrupção, a Cloudflare prestou muita atenção e acredita que uma regra incorreta do Flowspec que apareceu no final de uma longa lista de atualizações do BGP pode ter causado isso.
Se esse fosse o caso, todos os roteadores na rede CenturyLink / Level (3) teriam recebido a regra Flowspec e começado a bloquear o BGP, levando-os a parar de receber a regra.
Em seguida, os dispositivos começariam a funcionar novamente, passando por todas as regras do BGP até atingirem a regra Flowspec errada, e o BGP seria removido mais uma vez, criando um loop infinito.
As rotas BGP são um tipo de mensagem que as empresas de Internet transmitem umas às outras para informar a cada provedor de Internet que grupo de endereços IP está disponível em sua rede. No entanto, a regra Flowspec incorreta do CenturyLink também derrubou alguns roteadores fora de sua rede que começaram a anunciar rotas BGP incorretas para outros serviços de Internet de Nível 1. Isso fez com que outras redes caíssem, levando à grande interrupção da Internet. durante o fim de semana.
Felizmente, a CenturyLink foi capaz de corrigir o problema dizendo a todos os outros ISPs de Nível 1 para ignorar qualquer tráfego proveniente de sua rede. Esse tipo de ação geralmente é o último recurso, pois faz com que todos os clientes da empresa percam a conectividade com a Internet.
Via ZDNet
