本周歐洲互聯(lián)網(wǎng)出現(xiàn)了令人奇怪的一幕。大約在5天之前,從美國德克薩斯州訪問部分英國地址的流量路由經(jīng)過了烏克蘭和俄羅斯的電信機(jī)構(gòu),這路徑選擇上無疑繞了數(shù)千英里。
通常在網(wǎng)絡(luò)擁堵或者連接困難的時候才會選擇繞道的路由方式,但對其深入調(diào)查后發(fā)現(xiàn)這些路由器并未出現(xiàn)擁堵等情況。對此首個發(fā)現(xiàn)這個問題的烏克蘭維加電信(Vega telecom)的Dyns Doug Madory表示:“就目前來看,我不得不相信這是由Vega所導(dǎo)致的天真錯誤,但這無傷大雅,是沒有關(guān)系的。”
這種現(xiàn)象非常類似于出知名的“路由劫持”,這是讓很多互聯(lián)網(wǎng)工程師和安全專家非常關(guān)注的安全問題,因為這種獨(dú)特的網(wǎng)絡(luò)表現(xiàn)形式通常會影響很多網(wǎng)站,并不排除相關(guān)信息被竊的可能。在本次路由繞道中涉及的網(wǎng)站包括承擔(dān)管理和分發(fā)英國核彈頭的Atomic Weapons Establishment、英國官方郵件服務(wù)Royal Mail在內(nèi)的數(shù)十個政府網(wǎng)站。
完整的traceroute如下,烏克蘭電信可以在11行看到,俄羅斯的可以在12和13行看到: