俄罗斯rostelecom被发现劫持google/aws/cloudflare等公司的互联网流量-k8凯发天生赢家

本周早些时候，全球最大的200多家内容传输网络（cdn）和云主机提供商的流量被怀疑通过俄罗斯国有电信运营商rostelecom转发。该事件影响了200多个网络的8800多条互联网流量路线。受影响的公司都是云和cdn市场的知名企业，包括google、amazon、facebook、akamai、cloudflare、godaddy、digital ocean、joyent、leaseweb、hetzner和linode等公司。

这次事件是一个典型的 "bgp劫持"，bgp是边界网关协议的缩写，bgp是全球互联网网络之间的互联网流量路由系统，从设计上，整个系统就非常脆弱，因为任何一个参与网络都可以简单地 "撒谎"式地发布一个bgp路由通告，例如声称 "facebook的服务器"在他们的网络上，随后所有的互联网实体都会把它当作合法的目标，从而将facebook的流量全部发送到劫持者的服务器上。

过去，在https被广泛用于加密流量之前，bgp劫持允许攻击者进行中间人（mitm）攻击，拦截和改变互联网流量。

如今，bgp劫持仍然是危险的，因为它可以让劫持者记录流量，并试图在以后的日子里对流量进行分析和解密，现时由于密码学科学的进步，用于保护流量的加密技术已经被削弱。

自90年代中期以来，bgp劫持一直是互联网主干网的一个问题，多年来通信从业者一直在努力加强bgp协议的安全性，自此产生了rov、rpki，以及最近的manrs等项目。然而，在采用这些新协议方面的进展一直很缓慢，bgp劫持事件仍时有发生。

专家们过去曾多次指出，并非所有的bgp劫持都是恶意的。大多数事件可能是人为操作者误输入了一个asn(自主系统号，即互联网实体的识别代码)，意外劫持了该公司的互联网流量。

然而，一些实体的bgp劫持事件的幕后黑手仍然时有发生，许多专家在事件的背后都被贴上了可疑的标签，说明这些事件不仅仅是意外。

rostelecom（as12389）虽然没有像之前部分国家的运营商那样直接故意地参与到bgp劫持事件中，但其背后也有很多类似的可疑事件。

上一次抢占头条的rostelecom重大劫持事件发生在2017年，当时该电信公司劫持了包括visa、mastercard、汇丰银行等全球最大的金融实体的bgp路由。

这一次，通信业内还没有定论。bgpmon的创始人andree toonk正在给予俄罗斯电信公司以怀疑的理由。toont在twitter上表示，他认为这次 "劫持 "事件发生的原因是俄罗斯电信内部的流量整形系统可能在公共互联网上不小心暴露了错误的bgp路由，而不是俄罗斯电信内部网络的整体问题。

不幸的是，这个小小的失误被rostelecom的上游供应商拿着新公布的bgp路由在互联网上重新传播，从而将bgp劫持事件在几秒钟内放大了，这让这个小错误变得更加严重。

但是，过去很多互联网专家也曾指出，故意的bgp劫持是有可能出现的，因为没有人能够分辨出来差异。在国家控制的电信实体中发生的bgp劫持一向被视为可疑-主要是由于政治因素，而不是技术原因。