作者使用eve-ng搭建三台路由器测试环境，分别属于ASN 10、20、30。ASN 30宣布更具体前缀170.0.0.1/32劫持ASN 20合法前缀170.0.0.0/24，导致ASN 10流量被重定向至ASN 30。实验部署NLnetLabs Krill作为证书颁发机构生成ROA，RTRTR作为RTR协议服务器，演示RPKI如何验证路由来源并缓解BGP劫持。
原文: APNIC Blog（2021-08-11）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
作者使用eve-ng搭建三台路由器测试环境，分别属于ASN 10、20、30。ASN 30宣布更具体前缀170.0.0.1/32劫持ASN 20合法前缀170.0.0.0/24，导致ASN 10流量被重定向至ASN 30。实验部署NLnetLabs Krill作为证书颁发机构生成ROA，RTRTR作为RTR协议服务器，演示RPKI如何验证路由来源并缓解BGP劫持。
原文: APNIC Blog（2021-08-11）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog