2021年11月K-root路由泄露导致墨西哥用户无法访问whatsapp.net和facebook.com。格勒诺布尔大学团队利用RIPE Atlas分析发现,该泄露在被报告前至少两个月已传播至15个经济体(AU、UA、CO、HK、LK、CH、FR、US、KR、DK、MX、ZM、BE、GB、NP、KE)的57个探测器。根服务器采用BGP任播部署13组、超1.6k实例,本应通过NO_EXPORT/NOPEER社区限制本地路由,但泄露仍发生。2010年I-root泄露曾导致twitter.com等域名返回伪造响应。研究还评估常态下根服务器查询被操纵程度,成果发表于PAM 2023。
原文: APNIC Blog(2023-04-28)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog