2019年6月6日，瑞士数据中心托管公司 Safe Host（AS21217）在德国法兰克福向中国电信（AS4134）泄露了超过70,000条路由，其中一些泄露时间超过两小时。中国电信随后将这些路由宣布到全球互联网，导致大量原本目的地为欧洲最大移动网络的互联网流量通过中国电信的网络。受影响最大的欧洲网络包括瑞士的 Swisscom（AS3303）、荷兰的 KPN（AS1136）、以及法国的 Bouygues Telecom（AS5410）和 Numericable-SFR（AS21502）。通常此类路由事件仅持续几分钟，但这次事件中，许多泄露的路由在两个小时内仍在流通。此外，许多泄露的路由是已路由前缀的更具体信息，这表明可能使用了路由优化器或类似技术。
泄露路由的细节
在09:57 UTC时，超过1,300个荷兰前缀被宣布在此泄露中。对于KPN（AS1136）的470条路由，泄露的形式为：4134 21217 21217 21217 21217 21217 21217 13237 1136。如果有人认为 prepending AS21217 可以防止这些路由泄露，那么他们是错误的。以下是通过荷兰运营商KPN宣布的前缀（46.145.0.0/16）的传播轮廓可视化。从09:44 UTC开始，超过200个瑞士前缀被宣布在此泄露中。对于Swisscom（AS3303）的64条路由，泄露的形式为：4134 21217 21217 21217 21217 21217 21217 6830 3303。以下是Swisscom宣布的前缀（46.14.128.0/17）的传播轮廓可视化。每个图表都描绘了传播随时间变化的峰值和谷值。这些“特征”是由于中国电信在泄露期间如何将这些路由导出到一级电信公司而引起的。以下图形与AS4134的上游视角的等效视图并排显示。从10:10 UTC开始，150个Bouygues Telecom（AS5410）前缀在此泄露中，其中127个是现有路由的更具体信息。例如，176.171.75.0/24通常不在全球路由表中，是176.128.0.0/10（由Bouygues Telecom AS5410宣布）的更具体信息。这些泄露的路由形式如下：4134 21217 21217 21217 21217 21217 21217 25091 5410。
用户反馈与影响
使用这些服务的用户开始注意到问题，并报告看到他们的网络traceroute穿越中国。例如，Bouygues Telecom的用户在12:20至13:30之间报告说，他们的互联网路由被系统性地路由到中国网络。KPN的用户也报告了类似的问题。这些事件表明，路由泄露可能对网络性能和用户体验产生重大影响。
路由优化器的使用
此次泄露事件中，许多泄露的路由是已路由前缀的更具体信息，这表明可能使用了路由优化器或类似技术。路由优化器是一种用于优化路由选择和减少路由泄露的工具，但不当使用可能导致严重的问题。
结尾：对于运维和网络工程师的实际意义
这次事件对运维和网络工程师来说是一个重要的提醒，即需要密切关注网络路由的安全性和稳定性。路由泄露可能导致大量流量误路由，影响网络性能和用户体验。同时，这也强调了路由优化器等工具的正确使用的重要性，以避免潜在的安全风险。运维和网络工程师应确保他们的网络配置正确，并定期进行安全审计，以防止类似事件的发生。
原文: APNIC Blog（2019-06-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog