Как одно ошибочное объявление вывело YouTube из строя

24 февраля 2008 года YouTube отключился от интернета на большей части планеты на два часа и четырнадцать минут. Никто его не атаковал. Один инженер в Пакистане, получивший приказ заблокировать сайт внутри своей страны, ввёл маршрут в маршрутизатор — и его вышестоящий оператор передал его всем. Карты интернета не существует. Маршрутизатор не может проверить реестр. Сети просто объявляют, к каким адресам они могут получить доступ, их соседи записывают это и повторяют дальше, и эти слухи составляют всю систему. Это называется BGP, и в нём нет вопроса о том, действительно ли сеть, заявляющая права на эти адреса, владеет ими. Хуже того, правило разрешения разногласий заключается не в том, «кто говорит правду», а в том, "кто назвал меньший блок" — поэтому неверное объявление о 256 адресах перевешивает правильное объявление YouTube о тысяче адресов, везде и одновременно. Всё закончилось, потому что кто-то это заметил. В 21:01 UTC оператор гонконгского оператора PCCW Global, который повторял ложный маршрут, отключил все объявления, которые делала компания Pakistan Telecom. Теперь есть реальное решение — подписанные сертификаты, указывающие, кому разрешено объявлять что, — и около двух третей интернет-маршрутов содержат такой сертификат. Примерно каждая восьмая сеть проверяет их. 0:00 Обновление, которое не возвращается 1:01 Ни у кого нет карты 2:45 Побеждает более узкое утверждение 4:28 Два часа и четырнадцать минут 7:27 Установлены замки ИСТОЧНИКИ RIPE NCC — «Захват YouTube: тематическое исследование RIPE NCC RIS» — запись RIS о объявлении, его распространении и хронологии отзыва: https://www.ripe.net/about-us/news/yo... RFC 4271 — Протокол пограничного шлюза 4 (BGP-4) — спецификация, на которой работает вся система: https://www.rfc-editor.org/rfc/rfc427... NIST RPKI Monitor — данные о покрытии ROA и валидации, приведенные в главе 4: https://rpki-monitor.antd.nist.gov/ ИСТОЧНИКИ Фотография центра управления сетью: Майк Рейхер, CC BY 2.0, через Wikimedia Commons. Здание PCCW, Хеннесси Роуд, 3, Гонконг: CC BY 2.5, через Wikimedia Commons. Этот аудиофайл создан с помощью библиотеки Boson AI Higgs Audio - https://www.boson.ai/higgs-audio Источники медиафайлов: через Wikimedia Commons, CC BY 2.5 - https://commons.wikimedia.org/wiki/Fi... Майк Рейхер, CC BY 2.0 (через Wikimedia Commons) - https://commons.wikimedia.org/wiki/Fi... не требуется (лицензия Pixabay Content License) - https://pixabay.com/videos/id-14900/ не требуется (лицензия Pixabay Content License) - https://pixabay.com/videos/id-202987/