路由泄漏多源于误配置，导致流量绕行第三方经济体，引发延迟激增甚至全球级 DoS。RFC 9234 引入 BGP Roles，从防范、检测、核验三个维度解决现有手段依赖单边配置、缺乏邻居协商的短板。
**现状与风险量级：**
Qrator Labs Q3 2022 报告记录 12,103,554 起 BGP 路由泄漏，涉及 3,030 个唯一泄漏源；Qrator Radar 同期观测到 6 起全球级泄漏，Q2 为 5 起，Q1 为 4 起。自 2021 年起，全球级路由泄漏频次已超过 BGP 全球劫持。典型案例显示，2022 年 8 月两家 Tier-1 ISP 间流量被重定向并持续数小时；若泄漏方为小型网络，涌入流量足以引发全球性 DoS。
**现有手段的局限：**
当前防范依赖运营侧通过 BGP Communities 标记路由，但缺乏与 eBGP 邻居配置一致性的校验机制，也无法强制双方就对等关系达成共识。除 AS-SETs 外，几乎没有其他可用手段。单边标记无法覆盖检测与第三方配置核验，导致泄漏在传播链中难以被及时识别与阻断。
**RFC 9234 的三维设计：**
BGP Roles 定义了三个维度：防范——在发布端显式声明角色，限制路由传播范围；检测——在接收端根据角色属性识别异常传播路径；核验——提供机制让双方确认对等关系配置一致，堵住第三方配置不一致的漏洞。这三个维度协同，将原本事后的被动监控转为事前的主动约束。
对运维工程师而言，部署 BGP Roles 意味着在对等互联配置中必须显式声明角色并与邻居协商一致，配合现有 Communities 策略可显著降低误配置导致的全球级泄漏风险，同时为事后取证提供标准化的角色证据链。
原文: APNIC Blog（2023-05-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog