Un pequeño proveedor y un gigante de las telecomunicaciones hicieron caer una gran parte de Internet
26/06/2019 - 11:26:24
RT.- El 24 de junio, algunos de los principales servicios de Internet colapsaron, incluido el servicio de almacenamiento de la nube de Amazon, el sitio web de Reddit, la plataforma de transmisi�n de Twitch, el servicio de mensajer�a Discord y la p�gina DownDetector, que monitorea las ca�das de Internet. El fallo ocurri� a las 12:00 (UTC) y dur� aproximadamente dos horas.
El problema se asoci� originalmente con el servicio de entrega de contenido Cloudflare, utilizado por millones de sitios. La compa��a afirma que perdi� cerca del 15 % de su tr�fico global, pero sus propios sistemas funcionaron bien: el tr�fico no le lleg� debido a los errores de otros servicios, incluida Verizon, una de las compa��as de telecomunicaciones m�s grandes de EE.UU.
Hi Jakub, you can follow our status page as we investigate this issue here: https://t.co/bogkL6UXjM ^Si� Cloudflare Help (@CloudflareHelp) 24 июня 2019 г.
Cloudflare public� un extenso comunicado con duras cr�ticas contra Verizon explicando las causas de lo ocurrido, en el que se�ala que "a Internet le dio un peque�o ataque al coraz�n".
El fallo se gener� en el sistema de enrutamiento de tr�fico en Internet. Cloudflare, para simplificar, lo compara con la elecci�n del camino �ptimo utilizando un navegador GPS. Las redes que forman Internet (los denominados sistemas aut�nomos) est�n conectadas entre s� mediante un protocolo llamado BGP e intercambian informaci�n sobre rutas.
"BGP une estas redes y crea un "mapa" de Internet que permite que el tr�fico se desplace desde su proveedor hasta un sitio popular en otra parte del mundo", escribi� Cloudflare. La ruta puede ser tanto general como m�s espec�fica (como escoger entre una ruta a Londres y otra al palacio de Buckingham).
Error de un peque�o proveedor
Ese d�a, un peque�o proveedor del estado de Pensilvania (EE.UU.), DQE Communications, que atiende a unos 2.000 edificios en Pittsburgh, utiliz� en su red una herramienta llamada BGP Optimizer que le permite optimizar la velocidad y el costo de la entrega de tr�fico a los clientes. Esta herramienta est� dise�ada para dar prioridad a rutas m�s espec�ficas y dirigir el tr�fico a trav�s de ellas.
Imagen ilustrativa Un reciente error "cr�tico" de Windows es potencialmente tan peligroso que hasta la NSA pide a los usuarios actualizar sus equipos
Los problemas comenzaron cuando DQE lanz� por error estas rutas al mundo exterior, transfiri�ndolas a uno de sus clientes, la empresa metal�rgica Allegheny Technologies, rese�a Slate. En una situaci�n normal, las redes aut�nomas les comunican a sus "vecinos" solo los identificadores de sus rutas, pero a veces pueden, por error o con intenci�n, comunicarles identificadores de otras ruta, lo que hace cambiar la direcci�n del tr�fico.
"Esta peque�a compa��a [de hecho] dijo: "Estas 2.400 redes, incluidas partes de Cloudflare, Amazon, Google y Facebook, nos pertenecen, pueden enviarnos su tr�fico"", explic� John Graham-Cumming, director t�cnico de Cloudflare.
Allegheny Technologies, a su vez, transfiri� las rutas a otro proveedor, Verizon, que las anunci� al resto del mundo. Como resultado, cuando intentaban conectarse a las redes afectadas, los usuarios se dirig�an a las redes de DQE Communications, Allegheny Technologies y Verizon, que no estaban listas para tal afluencia de tr�fico.
�C�mo pudieron evitarlo?
Cloudflare insiste en que Verizon podr�a haber evitado el problema si hubiera utilizado herramientas existentes desde hace mucho tiempo para limitar el n�mero de identificadores de ruta que acepta una red aut�noma y tambi�n para verificar qui�n era el propietario de la ruta. La empresa tambi�n afirma que Verizon no respondi� a llamadas y correos durante al menos ocho horas.
La situaci�n fue resuelta, seg�n Cloudfare, gracias a la colaboraci�n con los ingenieros de DQE Communications. Mientras, Verizon asegura que fueron ellos mismos quienes resolvieron el problema.
