研究利用RIPE RIS BGP信标分析BGP僵尸路由。信标每2小时宣告一次前缀,再过2小时撤回,监测27个信标前缀。通常每天出现超1次僵尸爆发,极不稳定。僵尸可传播至其他AS,传输网僵尸必然影响客户网。检测标准:前缀撤回1.5小时后路由表仍存活条目。1.5小时延迟避免收敛、抑制抖动、陈旧路由干扰。案例显示信标84.205.71.0/24在9月9-10日有3个对等体在18:00未撤回,20:00重新宣告时结束,22:00同三对等体再次爆发。
原文: APNIC Blog(2019-05-01)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog