Problem z routingiem w internecie, o którym nikt nie mówi

Kiedy wpisujesz adres w przeglądarce i naciskasz Enter, Twoje dane rozpoczynają podróż przez dziesiątki sieci należących do różnych firm i operatorów. Nikt nie zarządza tą trasą centralnie. Każdy router po drodze podejmuje własne decyzje, kierując się protokołem BGP, czyli Border Gateway Protocol.

I tu zaczyna się problem.

BGP — starzejący się fundament internetu

BGP powstał w zupełnie innym świecie. Sieć komputerowa była wtedy niewielką społecznością akademicką, gdzie wszyscy się znali i ufali sobie nawzajem. Kiedy jedna sieć ogłasza drugiej „wiesz co, mogę przekierować ruch do tego adresu IP", druga strona po prostu przyjmuje to na wiarę. Bez weryfikacji. Bez podwójnego sprawdzenia.

Brzmi jak skecz z komedii, prawda? Niestety to rzeczywistość, od której zależy dziś funkcjonowanie globalnej gospodarki.

Skutki? Regularne porwania BGP (BGP hijacks), które wywołują poważne konsekwencje. W 2018 roku jeden nigeryjski ISP przez godzinę przechwytywał ruch kierowany do Google — przypadkowo lub celowo, historia milczy. Wartość przechwyconych danych? Trudno oszacować, ale mówimy o milionach użytkowników tracących dostęp do usług.

To nie są only ciekawostki dla fanatyków sieci. To realne zagrożenie dla każdej firmy działającej online.

SCION — nowe podejście do routingu

SCION (pełna nazwa brzmi trochę jak tytuł doktoratu: Scalability, Control, and Isolation On Next-generation Networks) to nie kosmetyczna poprawka istniejących rozwiązań. To całkowicie inne spojrzenie na to, jak sieci powinny ze sobą rozmawiać.

Co konkretnie zmienia?

Przejrzyste ścieżki zaufania

W tradycyjnym BGP wybierasz ścieżkę na oślep — routery decydują za Ciebie, a Ty nie masz pojęcia, przez jakie sieci przechodzi ruch. SCION wprowadza koncepcję segmentów ścieżek. Zanim Twoje pakiety opuszczą komputer, możesz zobaczyć i wybrać dokładną trasę.

Co to oznacza w praktyce?

• Zero tajemniczych objazdów przez nieznane sieci
• Pełna kontrola nad tym, gdzie trafiają wrażliwe dane
• Zgodność z regulacjami, którą możesz udowodnić, nie tylko deklarować

Izolacja awarii

Pamiętasz awarię Facebooka, która wyłączyła połowę internetu na sześć godzin? Problemy z konfiguracją BGP sparaliżowały wtedy wszystko — od komunikatorów po systemy płatności. SCION projektuje się inaczej. Awarie zostają w jednym miejscu i nie rozlewają się na całą sieć.

Dla startupów i firm to oznacza przewidywalny czas działania. Stabilność infrastruktury przestaje być loterią.

Kontrola nad trasami

Tu SCION pokazuje prawdziwą siłę. Możesz:

• Określać, które sieci obsługują Twój ruch
• Wdrażać zasady geograficznego routingu
• Omijać sieci uznawane za ryzykowne
• Tworzyć różne reguły dla różnych typów ruchu

Wyobraź sobie, że transakcje finansowe idą najbezpieczniejszą trasą, a masowe transfery danych — najtańszą. SCION to umożliwia.

Gdzie stoi SCION dzisiaj?

Protokół nie jest już eksperymentalnym projektem badawczym. Szwajcarski sektor finansowy aktywnie go wdraża — kilka banków używa SCION w kluczowej infrastrukturze. Implementacja open-source dostępna jest na scion.org, wraz z dokumentacją obejmującą wszystko od instalacji po tworzenie aplikacji.

Ekosystem obejmuje:

• Płaszczyzna kontrolna — odpowiada za wykrywanie i dystrybucję ścieżek
• Płaszczyzna danych — zarządza faktycznym przesyłaniem pakietów
• SCION-IP Gateway (SIG) — umożliwia współpracę z istniejącym internetem
• snets API — do budowania aplikacji wykorzystujących SCION

Dla programistów przygotowano tutorial prowadzący przez tworzenie własnej sieci SCION. Krzywa uczenia istnieje, ale dokumentacja okazuje się zaskakująco przystępna jak na zaawansowany protokół sieciowy.

Dlaczego powinno Cię to obchodzić?

Wybierając rejestrator domen, dostawcę hostingu czy platformę chmurową, powierzasz im jeden z najważniejszych elementów infrastruktury — łączność sieciową. Większość z nas myśli o cenie i wydajności serwerów. Mało kto zastanawia się, jak te serwery faktycznie komunikują się ze światem.

SCION pokazuje przyszłość, w której:

• Bezpieczeństwo wynika z architektury, nie z późniejszych łatek
• Zgodność z regulacjami daje się zweryfikować — masz dowody, nie tylko oświadczenia
• Niezawodność jest wbudowana — awarie pozostają lokalne, nie kaskadowe

Dla deweloperów budujących krytyczne systemy i firm, które nie mogą sobie pozwolić na niespodzianki w routingu, SCION to nie tylko ciekawostka. To potencjalnie przełomowa technologia.

Protokół nie jest jeszcze mainstreamowy, ale wczesne wdrożenia w sektorze finansowym i rządowym sugerują kierunek. Zrozumienie SCION dzisiaj oznacza wyprzedzenie rynku, gdy technologia stanie się standardem.

Internet potrzebuje modernizacji w warstwie routingowej. SCION może być tą modernizacją.

Interesuje Cię infrastruktura przygotowana na przyszłość? W NameOcean dostarczamy domeny i hosting z myślą o technologiach jutra.