2019年6月6日，瑞士数据中心SafeHost（AS21217）向上游China Telecom（AS4134）泄露超四万条IPv4路由，经China Telecom全球传播，导致大量前缀被错误引流。BGP缺乏内置认证机制，使此类配置错误易演变为全球性事故。
泄露机制与传播路径：
SafeHost在早晨将从其他对等体和提供商学到的超四万条IPv4路由错误通告给上游China Telecom（AS4134），形成典型路由泄露。泄露前缀包含全球BGP表中已存在与尚未存在的前缀。China Telecom未过滤直接接受并向邻居传播，泄露迅速扩散至全球。Route Views项目（俄勒冈大学）与RIPE NCC RIS的公共路由采集器捕获到含重复AS21217预置的AS_PATH，如195.209.0.0/19路径含五次AS21217预置，129.95.100.0/24路径同样出现多次预置。
BGP安全缺陷与2019年态势：
BGP自90年代商用化支撑互联网增长，现行版本RFC 4271于2019年满30年，仍为事实标准。其灵活性允许管理员实现多样导入导出策略，但缺乏内置安全设计：无法认证BGP更新内容，易遭劫持与泄露。BGPStream数据显示2019年每月发生数百起事件，6月因Cloudflare泄露达峰值。SafeHost事件虽非China Telecom根因，但因涉及该大型运营商引发广泛关注。
数据来源与事后分析：
泄露路由经公共采集器以MRT格式公开，Catchpoint据此复盘。采集器部署于Route Views项目与RIPE NCC RIS，覆盖全球视角。原文未给出具体受影响前缀总数、流量偏移量或恢复耗时。Catchpoint博客系列提供2019年BGP安全问题更完整分析，工程师可参考其缓解建议。
运维需在边界部署前缀过滤、RPKI验证与最大前缀数限制，防止错误路由上送上游；上游侧应对客户通告实施严格入站策略。公共采集器数据是事后复盘关键，建议纳入日常监控体系。
原文: APNIC Blog（2020-07-03）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog