BGP 作为互联网核心路由协议，采用分布式架构且缺乏统一控制，面临路由劫持等安全威胁。文章提出「不作恶、不听恶」双原则，结合 IETF BCP 文档，阐述如何通过自动化配置实现路由发布与接收的精准过滤，构建抗攻击的路由环境。
分布式架构下的信任风险：
BGP 路由域是典型分布式系统，每个路由元素依赖其他元素正确运行，不存在中央控制机制。互联网的敌对环境使得路由层面成为隐蔽攻击目标：边缘设备与应用表面正常，但数据包可能被重定向至非预期节点遭窃听或篡改。这种攻击不破坏端点逻辑，却能在路由层悄无声息地改变流量去向，传统边界防护难以察觉。
「不作恶」与「不听恶」双向防线：
运维需遵循两大原则：出向侧「不作恶」，要求 BGP 发言人严格校验向邻居宣告的路由，确保策略意图与宣告内容一致，防止错误或恶意路由泄露；入向侧「不听恶」，对邻居传来的路由保持审慎，自动化检查每条更新的合法性。人工逐条核查不可行，必须在本地路由环境与配套系统中部署自动化过滤逻辑，将策略落地为机器可执行的规则集。
IETF BCP 文档的指导定位：
IETF 发布的最佳实践文档（BCP）非强制标准，但系统记录了当前公认的最优操作方法。针对 BGP 运维与安全的 BCP 系列，为网络管理员提供了结构化参考，帮助理清从路由来源验证、邻居准入策略到异常检测响应的完整配置体系，降低在碎片化资料中迷失的风险。
对网络工程师而言，核心在于将「不作恶、不听恶」转化为自动化的路由策略引擎：出向精准匹配业务意图，入向引入来源验证与异常阻断。依托 BCP 框架逐项落地配置，可在无中央控制的分布式环境中，把路由安全从被动响应转为主动可控的工程能力。
原文: APNIC Blog（2014-12-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog