2023 年 9 月 14 日，上游运营商 AS17439 依据 RIPE BGPlay 数据判断 AS149794 疑似劫持或泄露 103.11.84.0/24，经多工具交叉验证确认为误读：BGPlay 展示的是从作者视角导出的路由表，而非实际转发路径。
背景与数据来源：作者将 AS149794 与 RIPE RIS 建立对等，向 RIPE 导出完整 IPv4 与 IPv6 路由表，BGPlay 据此获得该 ASN 的全量路由视图。2023 年 9 月 14 日 8:32:06（时区未知），BGPlay 显示 103.11.84.0/24 的 AS-PATH 从“149794 132559 4755 17439 132052”变为“149794 132559 9498 4755 17439 132052”，左侧为本地 ASN，右侧为源 AS132052。
误读成因与排查：AS17439 误将该 AS-PATH 理解为 AS149794 向外宣告该前缀，实则是作者向 RIPE RIS 输出的路由视图，反映的是从上游 AS132559 学到的路径变化（中间插入 AS9498）。作者通过 Cloudflare Radar、bgp.tools 超级 Looking Glass 及 Kentik 平台数据（Doug Madory 与 Wilhelm Schonfeldt 协助）交叉核对，确认无劫持或泄露发生。
核心教训：AS-PATH 仅记录路由从源 AS 到当前 ASN 的经过顺序，方向取决于视角。从 RIS 收集器视角看，路径是“收集器 → ... → 源 AS”；从下游看则相反。运维人员须区分“路由视图导出”与“实际转发路径”，避免单工具单视角下结论。
工程师应掌握多源验证方法：结合 Looking Glass、Radar、Kentik 等工具，从不同视角确认 AS-PATH 真实含义，防止因视角混淆触发不必要的滥用投诉与协调成本。
原文: APNIC Blog（2023-11-20）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog