Исходное сообщение
"Зафиксирована попытка использования BGP для захвата трафика ..." Отправлено opennews, 29-Май-18 19:17
Сервис BGPMon зафиксировал (https://bgpstream.com/event/138295) попытку подстановки фиктивного BGP-маршрута для перенаправления трафика подсети 1.1.1.0/24, в которой находится созданный компанией Cloudflare общедоступный DNS-сервер с поддержкой  "DNS over TLS". Трафик был направлен в автономную систему 58879 (https://bgpview.io/asn/55994), анонсировавшую префикс 1.1.1.0/24 для своей сети. Сеть принадлежит китайскому провайдеру AnchNet (Shanghai Anchang Network Security Technology Co.,Ltd.). Судя по сведениям (https://news.ycombinator.com/item?id=17179484) одного из клиентов AnchNet, данная компания прокомментировала инцидент ошибкой при тестировании оборудования - администраторы использовали 1.1.1.0/24 в качестве тестового префикса, не предполагая, что эта подсеть принадлежит CloudFlare и используется для одного из крупнейших публичных DNS-сервисов. Некоторые участники обсуждения не верят (https://news.ycombinator.com/item?id=17179561) подобному объяснению (маловероятно, чтобы администратор крупного ISP совершил столь грубую ошибку при выборе адреса для тестирования) и считают, что инцидент является следствием оплошности при попытке организации перехвата трафика 1.1.1.1  на территории Китая в рамках деятельности "Великого китайского файрвола (https://ru.wikipedia.org/wiki/%D0%97%D0%.... URL: https://news.ycombinator.com/item?id=17178905 Новость: https://www.opennet.ru/opennews/art.shtml?num=48679