Cloudflare 1.1.1.1 开放 DNS 服务于 6 月下旬遭遇服务中断，根因是 BGP 劫持与路由泄露叠加。该服务使用 1.1.1.0/24 网段，依据 prop-109 政策由 APNIC 实验室委托管理。事件中某 ASN 持续泄露 1.1.1.0/24 并更换 AS-PATH，一 Tier-1 运营商因未授权路由通告将 1.1.1.1/32 黑洞化。Cloudflare 通过 Monocle 与 BGP Monitoring Protocol 数据追踪分析，关闭多个对等点及上游通告以缓解。关键教训包括遵循 MANRS 规范、加强 RPKI 验证及采用 DOA 对象验证 RTBH。
原文: APNIC Blog（2024-08-02）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog