文章介绍Justin在APRICOT 2025演讲观点：BGP Flowspec可有效缓解DDoS攻击，但常被误用。Akamai和Cloudflare报告显示DDoS攻击频次与复杂度上升，推动云清洗服务普及。文中展示Intrado(AS36329)将流量从AT&T(AS7018)切换至Neustar(AS19905)的BGP路径变化案例。详细列出Flowspec NLRI 12种匹配参数及4种扩展团体动作，呼吁运营商通过测试验证并正确部署该技术。
- BGP Flowspec可精细匹配攻击流量并指定处理动作，但需正确配置和测试
- DDoS攻击频次与复杂度上升，促使更多组织采用云清洗服务
- 通过BGP表可观测到流量切换至清洗中心的AS-PATH变化
原文: APNIC Blog（2025-04-04）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog