［BGP経路ハイジャック］誤った経路に導く，難しい根本対策の徹底

突然，一部のユーザーが米グーグルの動画サイト「YouTube」にアクセスできなくなる──。こんな事件が2008年2月24日に発生した。この事件の背景には，インターネットのバックボーンを支えるプロトコルの一つ，BGPの仕様上の弱点があった。 BGPは主にISPなどの大規模ネットワーク同士で経路情報をやり取りする際に使うルーティング・プロトコル。BGPで不正な経路情報を流されてしまうと，ユーザーは誤った経路に誘導される。BGPもDNSと同様，認証部分に弱みを抱えているのだ。 「来る経路は拒まず」の仕様が“アダ”になる BGPでは，経路情報をやり取りする大規模ネットワークをASという単位でとらえ，「AS番号」と呼ばれる一意の番号を振っている。大抵のISPやデータ・センター，一部の大企業などはAS番号を持っている。 AS同士はBGPを使って，「どのASの先にどんなアドレスのネットワークがあるか」と

[ra1gawa]

“BGP経路ハイジャック”

[side_tana]

ふむー

[cheva]

なるほど

[ka-wara]

2008-02の件は『経路情報を信用した世界中のルーターが「YouTubeのネットワークはパキスタン・テレコミュニケーションのAS内にある」と勘違い』／BGPもDNSと同様，認証部分に弱みを抱えている

[fujiyoshisyouta]

http://okyuu.com/ja/news/5459 経由。