2021 年 4 月 17 日，AS55410 在几分钟内错误宣告超过 30,000 条 BGP 前缀，导致入站流量激增 13 倍，事件由 Kentik 监测并公开。
事件过程
13:48 UTC 左右，AS55410 开始宣告不属于自身的路由，短短几分钟内宣告总数达到 31,000 多条（含自有前缀），且全部带有 AS‑PATH 预置。受影响前缀涵盖 Google、Microsoft、Akamai、Cloudflare、Fastly 等大型内容提供商。尽管 AS55410 拥有多个上游，所有异常宣告均通过 AS9498（BHARTI Airtel Ltd.）出站。异常宣告在几分钟内停止，但部分前缀（如 5.35.230.0/24，由 AS8972 继续宣告）仍在全球传播。
网络拓扑与资源
AS55410 隶属 Vodafone Idea Ltd.，APNIC 委派记录显示其拥有相应地址资源（原文未给出具体前缀）。AS55410 自行发源 824 条路由，与多个上游互联，拥有 155 个下游对等体（RIPE Stats 统计为 232 个），其中仅 22 个下游 ASN 注册在印度之外。汇总后，AS55410 发源或转发的宣告共 2,265 条。同属 Vodafone Idea 的 AS55644 发源 109 条路由，拥有 18 个下游客户；AS134927 与 AS55410、AS55644、AS6453（TataCom）互联，发源路由列表原文未给出；AS133666 与 AS134071 未被使用。
原因与教训
原文指出事故根因难以确定，推测可能与流量工程或负载均衡配置错误有关。事件再次证明，缺乏有效的前缀过滤与 RPKI 验证会导致大规模路由泄露，影响全球路由稳定性。
运维与网络工程师应在边界路由器部署严格的入站/出站前缀过滤，启用 RPKI 校验，并建立实时 BGP 异常监控告警，以便在分钟级时间内发现并遏制类似泄露。
原文: APNIC Blog（2021-04-26）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog