В одном из районов Лондона стоит небольшое и непримечательное здание, обнесенное высоким забором за которым ведется постоянное видеонаблюдение. Так тщательно охраняют крупнейшую в мире точку обмена IP-трафиком – LINX. Точка была создана в 1994 году. На сегодня таких масштабных точек насчитывается около тридцати во всем мире. Если отключить одну из точек обмена, то естественно, пользователи это заметят. Но только в региональных масштабах.
Мэтью Принс, глава сети доставки контента CloudFlare, рассказывает, что интернет может исчезнуть, если уничтожить все тридцать точек обмена. Но здания настолько хорошо защищены, что такой сценарий является маловероятным.
Возможно, легче просто перерезать кабели, которые проходят между объектами? В 2008 году случился перебой работы интернета в Египте и других странах, потому что был поврежден кабель, который проходил по морскому дну.
Благодаря концепции пакетной передачи данных, которую еще в 1960-м году начал разрабатывать американский инженер Пол Бэран, повреждение кабеля не способно значительно повлиять на структуру всемирной паутины. Идея заключается в том, что сообщение разбивается на фрагменты и передается по наименее длинному маршруту. В пункте назначения пакеты собираются воедино. Таким образом, исчезновение какого-либо звена не прерывает передачи информации. Пакеты смогут добраться до адресата альтернативным маршрутом.
Переадресацией трафика воспользовались предприимчивые люди. Они решили, что ее можно использовать против сети. Намеренно перегружая сервер массированным потоком данных, с которым он не в состоянии справиться, хакеры создают «отказ в обслуживании» - DDoS.
DDoS –атаки очень легко организовать. Последнее время они стали все более массированными и от них с каждым днем все сложнее защититься.
Еще одним риском для интернет-сети является BGP-перехват. BGP занимается направлением миллиардов пакетов данных по необходимым маршрутам. Оказывается, долгое время специалисты ошибались, считая, что система самостоятельно направляет пакеты по оптимальным маршрутам. Умельцы уже научились перехватывать и красть информацию, направляя ее на необходимые им серверы с целью изучения. Такие способы активно используются разведывательными службами всех стран.
В результате BGP-перехвата может случиться сбой, если большой объем трафика направить на участок, который не способен с ним справиться. Так было несколько лет назад в Пакистане. Власти страны решили отключить YouTube. Изменения в маршрутизации BGP распространились по всему миру и направили весь YouTube-трафик в Пакистан. В то время во всем мире YouTube был недоступен, а пакистанские сети не смогли выдержать чрезмерной нагрузки. Но и эта «поломка» не смертельна для всемирной сети, ведь вредит только локально.
Таким образом, «поломать» интернет не такая простая задача. Но все же человечеству стоит задуматься и о запасном варианте передачи данных.
