Les annonces BGP permettent pour rappel de diriger le trafic Internet vers un serveur ou un autre. Le moindre problème peut avoir des conséquences importantes sur la disponibilité des sites.
Hier, RTComm.ru (un FAI russe) a revendiqué des IP normalement utilisées par Twitter (104.244.42.0/24), alors que le réseau social est restreint en Russie sur fond de sanctions suite à la guerre en Ukraine.
Faut-il y voir un lien, des représailles ? Pas si vite pour Stéphane Bortzmeyer : « Il faut juste se rappeler qu'il existe beaucoup plus de maladroits que de malveillants. Les annonces BGP erronées sont un classique, et on en avait longtemps avant la guerre ». Il ajoute que, « en plus, cette fois-ci, il semble que la RPKI ait joué son rôle ».
Commentaires (5)
#1
Le BGP ça aboutit souvent en Chine ou en Russie quand même, non ?
#2
La réponse à cette question se trouve dans l’article de Stéphane Bortzmeyer. En fait, en gros, l’article en soi cherche à répondre à cette question, d’une certaine manière. :)
#3
C’est encore un autre mécanisme que les serveurs DNS ?
#3.1
Complètement à un autre niveau.
BGP, c’est le protocole qui permet de choisir la meilleur route pour transmettre les paquets.
#4
En effet, ça n’a rien à voir.
Ton ordinateur interroge un serveur DNS (généralement celui de ton FAI) sur un nom de domaine d’un serveur web, et en réponse reçoit une adresse IP. Si le serveur DNS est menteur, il donnera une mauvaise IP.
Pour contourner cela, il suffit de changer de serveur DNS.
Le routage correspond à la route suivie par la communication entre ton ordinateur et le serveur web que tu consultes. Si un équipement (routeur) sur le chemin détourne le trafic vers un autre serveur, tu ne peux rien faire.
Si le routeur n’est pas sur le chemin, il peut tout de même tenter d’« attirer » le trafic vers lui en annonçant des fausses routes à ses routeurs voisins. Imagine quelqu’un à l’entrée d’un rond point qui change les panneaux. Si tu l’écoutes, tu vas dans la mauvaise direction, mais tu peux ne pas l’écouter. Autrement dit, si le routeur compromis n’est pas dans le pays ciblé, il peut être ignoré et donc être inoffensif.