أكبر انقطاعات الإنترنت فى التاريخ.. الكواليس الكاملة لانخفاض 3.5 % في حركة البيانات العالمية

بعد أن تعددت شكاوى مستخدمي الإنترنت حول العالم بالأمس من بطء سرعات الإنترنت لديهم وتوقفها للحظات على بعض المواقع في جميع أنحاء العالم، فقد عانى مزود خدمة الإنترنت الأمريكي (CenturyLink) من انقطاع تقني كبير يوم أمس الأحد، بعد أن تسبب خطأ في التكوين في أحد مراكز البيانات التابعة له في حدوث فوضى في جميع أنحاء الإنترنت.

رصدنا من خلال التقرير التالى الكواليس الكاملة لعملية أحد أكبر انقطاعات للإنترنت في العالم، وتأثيراتها على كافة القطاعات، والتى جاءت كالتالى:

1- نظرًا للطبيعة التقنية للانقطاع – الذي يتضمن كلاً من جدار الحماية ومسارات (BGP) – انتشر الخطأ إلى خارج شبكة (CenturyLink) وأثر أيضًا في مزودي خدمة الإنترنت الآخرين، مما تسبب في مشاكل اتصال للعديد من الشركات الأخرى.

2- تأثر عدد كبير من شركات التكنولوجيا بسبب انقطاع (CenturyLink)، من ضمنها أمازون وتويتر ومايكروسوفت و(EA) و(Blizzard) و(Steam) و(Discord) و(Reddit) و(Hulu) و(OpenDNS).

3- إن انتشار الخطأ إلى خارج شبكة (CenturyLink) أدى إلى انخفاض بنسبة 3.5 في المئة في حركة الإنترنت العالمية، مما يجعل هذا أحد أكبر حالات انقطاع الإنترنت المسجلة على الإطلاق.

4- بدأت المشكلة من مركز بيانات في ميسيسوجا (Mississauga)، وهي مدينة قريبة من أونتاريو بكندا.

5-  السبب الجذري للحادث هو إعلان غير صحيح يتعلق بتقنية (FlowSpec) التي تشكل امتدادًا لمسارات (BGP)، بحيث تسمح هذه التقنية للشركات باستخدام مسارات (BGP) لتوزيع قواعد جدار الحماية عبر شبكتها.

6- تُستخدم إعلانات (FlowSpec) عادةً عند التعامل مع الحوادث الأمنية، مثل عمليات اختطاف (BGP) أو هجمات (DDoS)، لأنها تتيح للشركات تغيير شبكتها بالكامل للرد على الهجمات وتخفيفها في غضون ثوانٍ.

7- مركز بيانات ميسيسوجا الخاص به أرسل إعلان (FlowSpec) غير صحيح منع بشكل فعال مسارات (BGP) للشركة.

8- تعتقد شركة (Cloudflare)، التي رصدت الحادث من بعيد، أن (CenturyLink) وضع شبكته بالكامل في حلقة تكرارية من خلال الإعلان عن مجموعة جديدة تمامًا من مسارات (BGP) ثم إسقاط جميع المسارات عن طريق الخطأ عبر قاعدة (FlowSpec) التي تمت تهيئتها بشكل خطأ.

9- تحافظ مسارات (BGP) على الإنترنت، وهي نوع من الرسائل التي تنقلها شركات الإنترنت فيما بينها، وتخبر مسارات (BGP) كل مزود إنترنت عن مجموعة عناوين بروتوكول الإنترنت (IP) المتاحة على شبكته.

10- أدى إعلان (FlowSpec) غير الصحيح إلى إيقاف بعض المسارات داخل شبكة (CenturyLink)، وبدأت بعض المسارات هذه أيضًا في الإعلان عن مسارات (BGP) غير صحيحة إلى خدمة إنترنت مجاورة أخرى، مما تسبب بانهيار الشبكات الأخرى.

11- أصلح (CenturyLink) المشكلة من خلال اتخاذ خطوة نادرة تتمثل في إخبار جميع مزودي الإنترنت الآخرين بتجاهل أي حركة مرور قادمة من شبكته، ونادرًا ما تتخذ الشركات مثل هذه الأنواع من القرارات، لأنها تؤدي إلى فقدان الاتصال بالكامل لجميع عملائها.