The Cloudflare Blog
·
深入分析委内瑞拉的BGP异常
内容提要
美国逮捕委内瑞拉领导人马杜罗后，CANTV（AS8048）网络发生多次BGP路由泄漏，原因可能是路由导出政策不足。尽管存在恶意行为的可能性，但数据表明这更可能是技术失误。BGP路由泄漏是互联网常见现象，需加强政策以防止类似事件。
关键要点
-
美国逮捕委内瑞拉领导人马杜罗后，CANTV网络发生多次BGP路由泄漏。
-
BGP路由泄漏可能是由于路由导出政策不足，而非恶意行为。
-
BGP路由泄漏是互联网常见现象，需加强政策以防止类似事件。
-
BGP路由泄漏的定义是超出预期范围的路由公告传播。
-
路由泄漏的类型包括客户-提供者和对等网络关系。
-
AS8048（CANTV）从其提供者AS6762获取路由并重新分发给AS52320，构成路由泄漏。
-
数据表明，AS8048的路由泄漏可能是技术失误，而非恶意行为。
-
AS8048与AS21980之间的客户-提供者关系是泄漏的关键因素。
-
路由泄漏事件发生在美国军事打击委内瑞拉的12小时之前，时间上没有直接关联。
-
AS8048的路由泄漏事件在过去两个月中频繁发生，表明其并非新现象。
-
RFC9234和Only-to-Customer属性可以帮助减少此类政策错误。
-
RPKI路由源验证（ROV）无法防止此类路径异常，需采用路径验证。
-
即将推出的自主系统提供者授权（ASPA）标准将有助于防止路由泄漏。
-
为了构建更安全的BGP和互联网，需要共同推动RPKI基础的ASPA的采用。
延伸解读
BGP路由泄漏的技术背景
BGP路由泄漏是互联网中常见的现象，通常由不当的路由导出政策引起。文章指出，委内瑞拉的CANTV网络（AS8048）在过去两个月内频繁发生路由泄漏，表明其技术管理存在不足。了解BGP的工作原理和路由关系有助于识别和解决此类问题。
政策改进的必要性
为了防止BGP路由泄漏，文章提到需要加强路由导出和导入政策。RFC9234和Only-to-Customer属性的采用可以有效减少政策错误，提升网络安全性。网络服务提供商应重视这些标准，以确保更安全的互联网环境。
BGP异常的误解与风险
虽然BGP路由泄漏可能被误解为恶意行为，但数据表明这更可能是技术失误。理解这一点有助于网络管理者在处理类似事件时采取更合理的应对措施，而不是简单地将其归咎于恶意攻击。
延伸问答
委内瑞拉的BGP路由泄漏是什么原因造成的？
BGP路由泄漏主要是由于CANTV的路由导出政策不足，而非恶意行为。
BGP路由泄漏的定义是什么？
BGP路由泄漏是指路由公告超出预期范围的传播。
AS8048与AS21980之间的关系是什么？
AS8048是AS21980的提供者，属于客户-提供者关系。
如何防止BGP路由泄漏？
可以通过加强路由导出政策和采用即将推出的自主系统提供者授权（ASPA）标准来防止BGP路由泄漏。
BGP路由泄漏的常见类型有哪些？
BGP路由泄漏的常见类型包括客户-提供者和对等网络关系的泄漏。
委内瑞拉的BGP路由泄漏事件与美国军事打击有关系吗？
根据数据，BGP路由泄漏事件发生在美国军事打击前12小时，时间上没有直接关联。
