Globaler BGP-Leak: Internet-Ausfall durch DDoS-Mitigation-Anbieter

Dieser Beitrag analysiert einen BGP-Routing-Vorfall am 1. April 2025. Ein BGP-Leak eines DDoS-Mitigation-Anbieters (AS3223) führte zu einer kurzen Internet-Unterbrechung und fehlerhafter Weiterleitung von Datenverkehr weltweit. Der Leak dauerte etwa 20 Minuten und betraf über 30.000 Routen. Die Analyse beschreibt die Art des Leaks (Pfadfehler, kein Ursprungsfehler) und untersucht, wie das RFC 9234 'Only to Customer'-BGP-Pfadattribut hätte helfen können. Mithilfe der BGP-Visualisierung von Kentik und NetFlow-Daten veranschaulicht der Beitrag die Auswirkungen auf den Internetverkehr, einschließlich falsch weitergeleiteten und verlorenen Datenverkehrs.