The Cloudflare Blog
·
深入分析委内瑞拉的BGP异常
💡
原文英文，约2000词，阅读约需7分钟。
📝
内容提要
美国逮捕委内瑞拉领导人马杜罗后，CANTV（AS8048）网络发生多次BGP路由泄漏，原因可能是路由导出政策不足。尽管存在恶意行为的可能性，但数据表明这更可能是技术失误。BGP路由泄漏是互联网常见现象，需加强政策以防止类似事件。
🎯
关键要点
- 美国逮捕委内瑞拉领导人马杜罗后，CANTV网络发生多次BGP路由泄漏。
- BGP路由泄漏可能是由于路由导出政策不足，而非恶意行为。
- BGP路由泄漏是互联网常见现象，需加强政策以防止类似事件。
- BGP路由泄漏的定义是超出预期范围的路由公告传播。
- 路由泄漏的类型包括客户-提供者和对等网络关系。
- AS8048（CANTV）从其提供者AS6762获取路由并重新分发给AS52320，构成路由泄漏。
- 数据表明，AS8048的路由泄漏可能是技术失误，而非恶意行为。
- AS8048与AS21980之间的客户-提供者关系是泄漏的关键因素。
- 路由泄漏事件发生在美国军事打击委内瑞拉的12小时之前，时间上没有直接关联。
- AS8048的路由泄漏事件在过去两个月中频繁发生，表明其并非新现象。
- RFC9234和Only-to-Customer属性可以帮助减少此类政策错误。
- RPKI路由源验证（ROV）无法防止此类路径异常，需采用路径验证。
- 即将推出的自主系统提供者授权（ASPA）标准将有助于防止路由泄漏。
- 为了构建更安全的BGP和互联网，需要共同推动RPKI基础的ASPA的采用。
❓
延伸问答
委内瑞拉的BGP路由泄漏是什么原因造成的？
BGP路由泄漏主要是由于CANTV的路由导出政策不足，而非恶意行为。
BGP路由泄漏的定义是什么？
BGP路由泄漏是指路由公告超出预期范围的传播。
AS8048与AS21980之间的关系是什么？
AS8048是AS21980的提供者，属于客户-提供者关系。
如何防止BGP路由泄漏？
可以通过加强路由导出政策和采用即将推出的自主系统提供者授权（ASPA）标准来防止BGP路由泄漏。
BGP路由泄漏的常见类型有哪些？
BGP路由泄漏的常见类型包括客户-提供者和对等网络关系的泄漏。
委内瑞拉的BGP路由泄漏事件与美国军事打击有关系吗？
根据数据，BGP路由泄漏事件发生在美国军事打击前12小时，时间上没有直接关联。
➡️
