中国电信的互联网流量错误定向

上个月，研究人员报告了中国电信过去几年多次有意或无意劫持了美国和加拿大的流量。甲骨文旗下 Dyn 业务部门的互联网分析总监 Doug Madory 回顾了他所经历的中国电信流量错误定向。2015 年 12 月 9 日，SK Broadband（AS9318）短暂发生了路由泄漏， 通过其互联运营商中国电信 China Telecom (AS4134)宣布了 300 个 Verizon 路由线路，随后 AS9318 开始将 Verizon APAC (AS703)的流量传输经过中国电信(AS4134)，中国电信接着向其它国际互联运营商需宣布了新的路由线路，包括 Telia (AS1299)、Tata (AS6453)、GTT (AS3257) 和 Vodafone (AS1273)，结果就是这些运营商都要经过 AS4134 传输流量，新的 AS 路径变成了{1299, 6453, 3257, 1273} 4134 9318 703，而以前这些流量传输从未经过中国电信。Verizon、Telia 和 GTT 等 Tier 1 运营商最后通过部署过滤器不再接受来自中国电信的路由。Dyn 称，此次事故的原因可能是 Verizon APAC (AS703)与 SK Broadband（AS9318）建立了对等互联关系，但不知道 AS9318 只通过中国电信发送 Verizon 的路由。