本文面向网络初学者，探讨BGP“ gossip”模型中的固有风险，核心问题是为何要相信这些路由通告。BGP通告不应被直接采信，需通过互联网路由注册库（IRR）和资源公钥基础设施（RPKI）进行验证，作者更倾向RPKI因其具备加密校验。文章逐一分析风险：风险一是过长前缀的诱惑。BGP依赖“最短路径优先”和“最长前缀匹配”规则，但后者可能被滥用。巴基斯坦一次事件中，宣布更长前缀匹配导致全球YouTube流量涌向当地、服务器崩溃；Google随后用两个/25前缀宣布YouTube服务，成为更长的最长匹配，问题由最长匹配规则引发也由其解决。当前系统中任何人都可宣称“我是最长匹配”，除非通过外部信息源校验Origin-AS，否则只能依赖BGP通告。RPKI可通过路由源授权（ROA）防止接受“更长”的最长匹配路由；IRR配合更好的RPSL路由对象只能让问题更可见、便于声明“我未宣告该意图”，仍缺乏加密
原文: APNIC Blog（2021-09-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog