该文介绍 ATHENE 等机构发现的 Stalloris 攻击：恶意发布点可阻断依赖方获取 ROA，导致 BGP 路由源验证（ROV）回退至 unknown 状态，从而绕过 RPKI 保护实施前缀劫持。攻击利用 DNS 解析、TCP 连接及 rsync/RRDP 协议环节，使合法 ROA 无法被路由器获取。研究揭示发布点误行为对 RPKI 弹性的影响，强调需加强发布点可用性与依赖方容错机制。原文未给出具体数据。
原文: APNIC Blog（2022-06-15）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog