文章指出DDoS攻击达1.7Tbps,GitHub曾遭1.35Tbps攻击。远程触发黑洞路由(RTBH)在传输提供商有效,但在互联网交换点(IXP)存在重大局限。RTBH通过路由服务器分发带BLACKHOLE社区的/32前缀,要求邻居丢弃流量。但许多AS不遵守:拒绝参与、不接受比/24更具体前缀、或配置错误。导致攻击流量仍可通过部分AS进入。APNIC博客提出高级黑洞路由新方案,并在主要IXP原型实现。
原文: APNIC Blog(2019-07-26)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog