Andree Toonk 在 NANOG 63 展示了多起 BGP 路由劫持实例，涵盖比特币挖矿滥用、IX 级劫持、国家级 DNS 封锁失控、垃圾邮件利用 RADB 注册伪造路由、叙利亚断网、YouTube 前缀误发布及跨运营商路由泄漏，揭示缺乏源验证机制下的系统性脆弱性，但演讲未提出补救方案。
加密货币与 IX 级劫持：
攻击者劫持服务器池与路由池构建比特币挖矿农场。加拿大 Torix 交换中心发生单一 IX 级劫持，波及 51 个前缀与 19 个 ASN，影响范围仅限该 IX 及其对等体。原文未给出具体持续时间与流量损失数据。
国家级封锁与垃圾邮件滥用：
2013 年 3 月土耳其当局先部署 DNS 拦截，用户转向开放解析器；随后对热门开放解析器 IP 实施黑洞路由，导致大规模用户断网；改用本地欺骗路由，但伪造路由未模仿源 AS 与原始前缀长度，极易被识别。垃圾邮件发送者利用 RADB 无准入策略，劫持闲置 AS 并注册伪造路由条目，原文未给出具体 ASN 与前缀数量。
大规模误发布与路由泄漏：
叙利亚断网事件中合法路由被阻断。Telecom Italia 误发布约 1500 个前缀，含 YouTube 的 208.117.232.0/24。2014 年 10 月 2 日 Cloudflare 记录的路由泄漏显示客户路由从传输层重新通告至另一传输层，形成跨运营商泄漏。
运维需部署 RPKI ROA 验证、配置前缀长度过滤、监控 RADB 等 IRR 数据库异常注册，并在对等互联协议中强制实施出口过滤，将劫持影响限制在单一自治系统内。
原文: APNIC Blog（2015-02-11）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog