- Door
- Veenman
- geplaatst op
- 26 februari 2008 08:00 uur
Afgelopen zondag was YouTube vrijwel nergens in de wereld meer te bereiken. Internetters die YouTube probeerde te bereiken kwamen terecht in een “black hole” op het netwerk van Pakistan Telecom.
Oorzaak van het probleem was dat Pakistan Telecom een fout had gemaakt bij het blokkeren van YouTube, waar de Pakistaanse overheid opdracht toe had gegeven in verband met godslastering. Door de fout werd niet alleen het dataverkeer vanaf het eigen netwerk van Pakistan Telecom in de “black hole” gestuurd, maar ging Pakistan Telecom via de Hongkongse ISP PCCW de IP-ranges van YouTube propageren.
Door een kwetsbaarheid in het CIDR routing protocol kwam daardoor iedereen die YouTube probeerde te bereiken in de black hole van Pakistan Telecom terecht. YouTube zelf propageerde namelijk de IP-range 208.65.152.0/22 en Pakistan Telecom 208.65.153.0/24. Het CIDR protocol geeft de voorkeur om te routeren naar de kleinst gepropageerde IP-range, dat was die van Pakistan Telecom (/24 tegenover /22, hoger is kleiner), zo meldt Ars technica.
Ondanks dat de kwetsbaarheid in het CIDR protocol al lange tijd bekend is en er zich zelfs al kleine incidenten mee hebben voorgedaan, heeft de IETF die verantwoordelijk is voor de standaarden op internet, er nog geen oplossing voor gevonden.
De enige mogelijkheid om je zelf hier tegen te beschermen is op dit moment de kleinst mogelijk IP-range te propageren (/24). Het nadeel hiervan is dat als iedereen dit doet de routing tables in routers nog groter zullen worden en dat is nu al een probleem, zo bleek uit een interview dat ik eerder had met RIPE adress policy workgroup co-chair Sander Steffann.