Cloudflare研究发现,约70%的BGP路径中ORIGIN属性被修改,主要被改写为IGP以吸引流量。约10%的直接对等方及26%的顶级AS参与此操作,影响路径选择并转移流量。该行为违反RFC规范,建议弃用ORIGIN属性或强制设为IGP,以促进更公平的路由。
互联网是由许多独立实体操作的网络组成的。为了解决BGP安全性问题,互联网社区开发了RPKI来验证IP前缀的真实性。BGP安全对于防止路由劫持和泄露非常重要。美国国家网络安全主任办公室发布了提升互联网路由安全的路线图。
完成下面两步后,将自动完成登录并继续当前操作。