2019年4月1日，阿姆斯特丹RouteViews收集器显示29.4%（876K）路由含AS路径预置（ASPP），涉及12,782个AS（共63,693个）。ASPP虽用于流量工程，但可增加前缀拦截攻击风险：攻击者移除预置缩短路径吸引流量，可用于窃听、DoS或经济获利。RIPE 77会议上Cloudflare披露曾遭此类攻击。BGPSec可防范但部署少；RPKI因篡改路由仍有合法源无法阻止。巴西南里奥格兰德联邦大学正纵向研究ASPP安全隐患。
原文: APNIC Blog（2019-06-18）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog