Re: [新聞] 研究:中國電信長期挾持經過美國與加拿大

作者: hakugetsu (hakugetsu)   2018-11-04 20:53:29
那個報告非常的好笑。
說中國電信挾持網路,但一點證據都沒給出來。
中國的ISP的確有挾持過別人的網路的案例,例如幾年前挾持過DNS根伺服器。
的確有一些國家會透過挾持網路路由的方式去監控或者阻斷人使用某些服務。
來看看那篇研究,貼了中國電信網站上的Map,
然後就開始說中國電信利用加拿大等地的網路接入點去挾持韓國政府網站等。
到這裡就錯誤百出了,中國電信有兩張不同的網路,
一個是普通人用的,另一個是他們所謂的精品網路。
眾所皆知中國網路連外非常的爛,所以他們有個精品網路叫做CN2。
這個精品網路很貴,也只有CN2才有加拿大的POP。
但這張網路的頻寬真的很小,根本不可能拿來挾持網站。
因為這張網路都是跟別人購買頻寬(IP transit)的,頻寬也不多,
拿來挾持只會讓自己的網路被塞爆然後掛掉而已。
更何況那個加拿大點根本沒有任何對外購買的頻寬,應該也沒有客戶。
中國電信要挾持別人,絕對是用他們普通的那張網路,
頻寬多,Peering(與其他ISP互連)也多。
因為你要挾持別人的網路,必然要蓋掉對方的路由,
你蓋不掉的話是要怎麼挾持到呢。
回來看它裡面的案例,說挾持了韓國政府的網站。
稍微查了一下,韓國政府網站的IP,應該都位於 AS17841。
有關AS號碼這裡就不多說,可以把他當成一個網路編號。
透過HE的網路工具可以看到
https://bgp.he.net/AS17841#_graph4
AS17841的上游ISP有SK和LG這兩家電信。
而SK有購買中國電信普通的那張網路的頻寬
(IP transit, AS4134)
那麼,你的上游跟中國電信購買了頻寬,
連過去的路由經過中國電信不是很正常嗎?
不然是買來浪費的嗎,品質差應該要跟上游ISP溝通才對啊。
而且從頭到尾他都沒提出證據,就貼了一張網站上的圖,然後自己畫了幾張圖說某個網站被怎樣挾持
被挾持用電腦內的tracert/traceroute 工具測試就能看出來好嗎,
專業文章連這點簡單的東西都沒有給?
什麼證據都不給,隨便編造一篇文章就能當成真的?

Links booklink

Contact Us: admin [ a t ] ucptt.com