[轉錄] 尤理衡 說明多校校網無法連上B站原因

※ 來源為FB/推特，則文章標題須為來源名稱。(ex:人名、粉絲團名…etc ) ※

1.轉錄網址︰
※ 請附上有效原文連結或短網址 ※
https://www.facebook.com/share/p/16W2jRpbPt/
2.轉錄來源︰
※ 推特/FB 須為 FB人物名稱、FB粉絲團名稱 ※
※ 轉錄社論請附上完整標題 ※
尤理衡臉書
3.轉錄內容︰
※ 請完整轉載原文 請勿修改內文與刪減 ※

[Fact Check]
近日議題：學網有防火長城讓學生連不上 Bilibili 嗎？
Ans：並沒有，目前只有部分學校有做 DNS 管制與套用 DNS RPZ 機制

哪有什麼防火長城，你以為台灣技術能建出那種東西嗎(X
單純只是台灣學網的網路韌性在任性而已
處理的單位可能到現在還不知道要怎麼修，或是發生了什麼事導致他們連不上

首先，台灣學術網路分為三個部分
1. 學校自有的 AS (9916, 17716, 18047) 這種
2. 學網國內 AS 1659
3. 學網國際用 AS 17717
17717 有幾個國際上游，其中兩個較大的是 HE (AS6939)、Telstra (AS4637)
而 1659 只有一個上游也就是 17717

這次發生的事件是這樣的
通往 Bilibili (103.151.150.0/23 originated by AS140633) 這條路由，在 HE 發來的路由資訊不是很穩定（AS140633 在 EIE Flapping，所以 HE 收到的資訊一直在改變）
AS 17717 看到的路由會是，要往 Bilibili 走的話，這五秒是往 HE 下五秒是 Telstra，再下五秒又變回 HE
而 17717 並沒有開啟 Route Damping 保護（一種保護機制，可以避免路由頻繁切換導致掉包）
到這邊都沒有什麼問題，頂多切換的時候掉幾個包還會通
但下發給 1659 的時候因為 1659 開啟了 Damping 保護，導致 103.151. 150.0/23 這條路由因連續更改路由資訊，而進入 inactive 狀態
這時候相當於底下的路由都不知道要怎麼連到這個 IP 了
如果學校沒有自購國際上游，也就只能收到 1659 來的路由，這時候就會連不上 Bilibili 這個網站
學網跟他外包廠商自己改改設定就可以修好的東西，可能拖到現在還查不到要怎麼修
幫你們 TLDR 一下修法：
1. 把 1659 拆了，全表透通
2. 17717 開 Damping Protection

TANet 的架構真的是有待改善，十年的路由問題都修正不好，還有很多連線障礙是一些玩家透過很 tricky 的手法偷偷幫學網修好的，這些本應該是學網要做的事情，不知道到底哪邊有障礙

BTW：我真不知道某傢伙自己在發這種假消息，他跟他的粉絲們之前怎麼好意思在 Threads 上面嗆我有沒有針對海纜議題做 Fact Check，
#TANet #FactCheck
4.附註、心得、想法︰
※ 40字心得、備註 ※

昨天成大等校校網突然無法連上中國影音網站BiliBili。
導致一堆大學生無法看雞狗對邦的「AI合成」影片。（X

就算成大出來否認有故意阻擋。
依然引起廣大討論。
甚至已經出現台灣已成牆國的結論。

板上也有人誤以為是教育部下令。
（政黑點）

不過
根據現職資安工程師的說法。

成大等校校網無法連上BiliBili，應該是路由系統出問題。

我總之是看不懂專有名詞啦。

反正轉一下文章給大家參考。

我現在還在等抽Roselia的門票。
祝主唱相羽愛奈生日快樂。

※ 「Live」、「新聞」、「轉錄」、「舊聞」及 轉錄他方內容之文章
每日發文數總上限為3篇，自刪與板主刪除，同樣計入額度 ※

--