- Cloudflare Radar cung cấp xu hướng và thống kê định tuyến BGP của Iran, bao gồm không gian địa chỉ IP được công bố và các ASN liên quan
- Trang này bao gồm thống kê các mục trong bảng định tuyến toàn cầu và nội dung phát hiện các hiện tượng bất thường trong định tuyến Internet
- Có đề cập đến phân tích nguyên nhân và rà soát dựa trên dữ liệu về hiện tượng bất thường BGP xảy ra tại Venezuela vào ngày 2 tháng 1
- Giải thích khái niệm đường đi BGP 'zombie' và các trường hợp sự cố có thể phát sinh do không thu hồi prefix, v.v.
- Nhấn mạnh lý do các nhà vận hành mạng cần giám sát tư cách thành viên AS-SET và các tính năng hỗ trợ của Cloudflare Radar
Thống kê định tuyến và hiện tượng bất thường
- Cloudflare Radar thu thập và trực quan hóa thống kê và xu hướng định tuyến BGP của Iran
- Bao gồm thông tin về Số hiệu hệ tự trị (ASN) liên quan đến không gian địa chỉ IP được công bố
- Trang này hiển thị thống kê các mục trong bảng định tuyến toàn cầu và kết quả phát hiện các hiện tượng bất thường trong định tuyến Internet
Trường hợp bất thường BGP tại Venezuela
- Đã có suy đoán về nguyên nhân của hiện tượng bất thường BGP được quan sát tại Venezuela vào ngày 2 tháng 1
- Cloudflare xem xét trường hợp rò rỉ tuyến BGP (route leak) và phân tích nguyên nhân mà dữ liệu gợi ý
Khái niệm đường đi BGP 'zombie'
- BGP 'zombie' là các tuyến còn tồn tại mà không bị thu hồi trong Default-Free Zone (DFZ) của Internet
- Điều này có thể xảy ra do việc bỏ sót hoặc thất lạc quá trình thu hồi prefix
- Các tuyến này có thể gây ra nhầm lẫn và sự cố đối với tính ổn định của mạng
Sự cần thiết của việc giám sát AS-SET
- Các nhà vận hành mạng cần liên tục giám sát tư cách thành viên AS-SET đối với ASN của họ
- Cloudflare Radar cung cấp các công cụ và tính năng hỗ trợ việc này
Blog và nhà nghiên cứu liên quan
- Các bài viết liên quan được phân loại theo thẻ "BGP" trên blog Cloudflare
- Các cộng tác viên chính gồm Bryton Herdes, June Slater, Mingwei Zhang và những người khác
1 bình luận
Ý kiến trên Hacker News
Lý do chính phủ không thể cưỡng chế chặn Internet hoàn toàn là vì hàng nghìn thiết bị đầu cuối Starlink đã hoạt động trong nước
Chính phủ đã nhiều lần khiếu nại lên ITU để ngăn việc này nhưng không có tác dụng
Nhờ đó, các nhà hoạt động và nhà báo vẫn có thể tiếp tục tải lên video biểu tình, và theo phân tích của BBC, các cuộc biểu tình đang lan rộng trên toàn quốc
Hầu hết các quốc gia đều có trong lãnh thổ mình, nhưng Iran có thể đang dùng các nước lân cận như Oman hoặc Thổ Nhĩ Kỳ
Tuy nhiên, Starlink không thể thay thế giao tiếp peer-to-peer vì giới hạn băng thông, nên trong việc tổ chức thực tế cũng không giúp được nhiều
Theo một người bạn đang đấu tranh chống kiểm duyệt, nó ở mức “coi như không tồn tại”
Câu chuyện Starlink cũng thú vị, nhưng chỉ 0,1% dân số có thể kết nối, còn 99,9% còn lại thì bị chặn hoàn toàn
Sự mất cân bằng này là rất lớn, và ngay cả những người có thể truy cập cũng sợ phát sóng vì phải chấp nhận rủi ro
Mong một tên độc tài nào đó sẽ sớm gặp bạn cùng buồng giam
Hy vọng những người bạn Ba Tư và Kurd có thể được hưởng tự do và Internet không kiểm duyệt
Nhân tiện cũng giới thiệu các mạng thay thế như Yggdrasil Network và Bitchat
Như trường hợp Libya, việc loại bỏ nhà độc tài lại có thể dẫn tới hỗn loạn và sự hồi sinh của chế độ nô lệ
Nhưng thay đổi từ bên trong Iran vẫn còn khả thi
Có tin nói chính phủ đã áp dụng shutdown Internet vì biểu tình
Tham khảo bài của CBS
Sự khác biệt theo từng khu vực cũng rất lớn, và một số VIP hay doanh nghiệp vẫn duy trì được kết nối vì lý do kinh tế
Cách chặn cũng khác nhau tùy ISP, có nơi bỏ gói tin, có nơi chỉ để mở DNS
Chính phủ chỉ quan tâm đến hiệu quả, còn ISP thì tuân lệnh để giữ giấy phép và mạng sống
Họ đã trải qua shutdown nhiều lần nên rất thành thục, và ngoài Starlink ra thì không có lối thoát rõ ràng nào
Họ đưa ra trường hợp Myanmar làm căn cứ
Chia sẻ liên kết bản đồ trực quan hóa tình hình biểu tình
Nghe nói IPv4 thì còn bị kiểm duyệt được, nhưng IPv6 thì đã bị chặn hoàn toàn
Bạn gái cũ của tôi là người Iran, cô ấy dùng Psiphon VPN để vào Discord, rồi tôi bảo đổi sang ProtonVPN
Bọn tôi muốn chơi Minecraft cùng nhau nên cần VPN.
Cũng từng nói về đầu tư tiền mã hóa hay vàng, nhưng với lạm phát 50% thì thấy khá đáng ngại
Giờ nghe nói IPv6 đã bị chặn, vậy có phải VPN hoàn toàn không còn hoạt động nữa không
Tôi cũng từng xem video nói rằng nếu gọi từ nước ngoài vào số Iran thì giám sát giọng nói bằng AI sẽ trả lời
Nghe nói Briar messenger để lộ metadata, còn Instagram thì vẫn truy cập được
Thật sự rất khó hiểu thế giới đang vận hành kiểu gì
Kết nối Internet về bản chất là một thỏa thuận tự nguyện
Tách khỏi câu chuyện IPv6 này, tôi tò mò khi Internet bị shutdown thì dịch vụ công sẽ ra sao
Những nơi như bệnh viện hay cơ quan thuế chẳng phải sẽ tê liệt nếu không có Internet sao?
khi Taliban cắt Internet thì ngân hàng, viễn thông, thương mại và hành chính đều đình trệ,
cuối cùng chỉ còn sóng vô tuyến tầm ngắn hoạt động, và xã hội đã gần như bên bờ sụp đổ
Ban đầu hệ thống thanh toán bị tê liệt nên việc dùng tiền mặt tăng lên, sau đó họ chuyển sang cơ chế whitelist chỉ cho phép một số dịch vụ
Dù chưa hoàn hảo, các dịch vụ cốt lõi như thanh toán vẫn tiếp tục được duy trì
Một trong các máy chủ của tôi nhận khá nhiều dữ liệu từ Iran, và đã có lúc hơn một giờ DNS (IPv4) không phân giải được khiến tôi phải vật lộn tìm nguyên nhân
Mới trước đó còn hoạt động bình thường mà đột ngột dừng lại
Trước đây ở Venezuela cũng từng có shutdown Internet có vẻ là do tấn công mạng của Mỹ
Nhìn vào bài viết liên quan,
có thể nào lần chặn ở Iran này không phải do chính phủ mà là để chuẩn bị cho một cuộc tấn công từ bên ngoài?
Không có sự tập kết quân lực nên không phải dấu hiệu xâm lược
Lưu lượng IPv4 cũng từng tạm thời gần về 0 rồi phục hồi, nhưng vẫn thấp hơn bình thường
Không rõ là dấu hiệu trước một cuộc tấn công hay là vấn đề hạ tầng