2023 年 APNIC 调查显示网络安全仍为会员首要挑战，DDoS、钓鱼、勒索软件等威胁持续存在。年度阅读量前三的安全文章分别聚焦 BGP 路由泄露防范、开放解析器风险治理与 DNS 响应篡改实测，从协议标准、服务配置、实测验证三个维度补强防线。
BGP 路由泄露防范与 RFC 9234：Eugene Bogomazov 详解 RFC 9234 采用后路由泄露问题的变化，阐述新标准如何通过明确路由泄露定义、引入检测机制协助运营商识别异常宣告。原文未给出具体部署数据或误报率。
开放解析器安全风险与最佳实践：Swapneel Patnekar 系统梳理开放解析器面临的放大攻击、缓存投毒等风险，给出当前最佳实践配置建议，涵盖访问控制、速率限制、响应验证等层面。原文未给出具体攻击流量规模或缓解效果量化指标。
DNS 响应篡改实测与 RIPE Atlas 测量：Yevheniya Nosyk 利用 RIPE Atlas 探针在野外测量路由泄露传播对 DNS 响应的篡改影响，揭示篡改路径与传播范围。原文未给出具体探针数量、篡改发生率或地理分布细节。
工程师可对照 RFC 9234 核对路由策略、按最佳实践收紧解析器 ACL、参考 RIPE Atlas 方法建立异常监测基线，将理论防御转化为可落地的运维动作。
原文: APNIC Blog（2024-01-08）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog