Border Gateway Protocol (BGP) membantu jaringan di internet bertukar informasi tentang rute menuju prefiks IP. Route leak terjadi ketika rute yang diterima atau dipelajari disebarkan ke pihak lain secara tidak sesuai dengan kebijakan atau hubungan jaringan yang semestinya. Trafik dapat mengikuti jalur yang lebih buruk, melewati jaringan yang tidak diharapkan, atau mengalami kehilangan konektivitas.
Mengapa rute bisa bocor?
Penyebab umum meliputi kesalahan konfigurasi, filter prefiks yang tidak lengkap, salah mengiklankan rute pelanggan, atau kebijakan ekspor yang terlalu permisif. Peristiwa ini berbeda dari pembajakan rute yang disengaja, walaupun dampaknya terhadap pengguna dapat terlihat mirip. Memahami hubungan antar-AS dan kebijakan propagasi rute penting untuk mencegah pengumuman yang tidak tepat.
Dampaknya terhadap pengguna
Gejala dapat berupa koneksi ke layanan tertentu terputus, latensi meningkat karena trafik mengambil jalur memutar, atau hanya sebagian wilayah yang gagal menjangkau tujuan. Karena internet terdiri dari banyak jaringan independen, dampak dapat bervariasi menurut operator dan prefiks. Pengukuran dari satu lokasi saja belum tentu menunjukkan lingkup gangguan sebenarnya.
Mitigasi di sisi operator
Gunakan filter prefiks dan aturan ekspor yang eksplisit, validasi sumber rute, dan batasi iklan berdasarkan hubungan pelanggan, peer, serta upstream. Resource Public Key Infrastructure (RPKI) dan Route Origin Validation membantu memeriksa apakah asal suatu prefiks sesuai otorisasi, tetapi tidak menghentikan semua bentuk route leak. Kebijakan tambahan seperti batas panjang prefiks, max-prefix, dan pemeriksaan perubahan rute tetap relevan.
Pemantauan dan respons
Bandingkan pengumuman rute dengan baseline, pantau perubahan jalur dari beberapa titik, dan siapkan kontak operator tetangga. Saat insiden terjadi, dokumentasikan waktu, prefiks yang terdampak, dan tindakan mitigasi. Hindari perubahan darurat tanpa tinjauan karena tindakan yang tergesa dapat memperluas gangguan.
Pelajaran praktis
Operator dapat mengurangi risiko melalui konfigurasi yang dapat diuji, otomasi validasi, dan latihan incident response. Pengguna akhir biasanya tidak dapat memperbaiki BGP sendiri, tetapi dapat membandingkan akses dari jaringan lain dan mengikuti status operator bila sebuah tujuan tidak dapat dijangkau. Route leak memperlihatkan bahwa stabilitas internet bergantung pada kebijakan jaringan yang benar, bukan sekadar kapasitas bandwidth.