互联网路由安全是一个至关重要的问题，近年来，互联网路由系统面临着许多挑战，包括BGP劫持等安全威胁。然而，最近发生的一起重大BGP劫持事件却几乎没有引起人们的注意，这是为什么呢？要了解这个问题，我们需要回顾一下互联网路由的工作原理。
互联网路由的工作原理
互联网路由系统是由成千上万的相互连接的路由器组成的，它们使用BGP协议来交换路由信息，以确定数据包的传输路径。路由器使用Longest Prefix Match（LPM）算法来决定哪条路径是最优的，这个算法优先选择更具体的路由信息。互联网的快速增长在很大程度上归功于其开放性，任何人都可以轻松地连接到互联网并开始发送和接收数据。然而，这也带来了安全风险，尤其是未经授权的路由origination。
RPKI的作用
RPKI（Resource Public Key Infrastructure）是互联网路由安全的一个重要组成部分，它可以帮助防止BGP劫持等安全威胁。RPKI通过使用公钥加密来验证路由的合法性，确保只有授权的组织才能宣告其拥有的IP地址。近年来，RPKI的部署和使用越来越广泛，这也使得互联网路由安全得到了显著的改善。Fastly最近遭受的BGP劫持事件就是一个例子，尽管攻击者试图劫持其IP地址，但由于RPKI的保护，攻击几乎没有造成任何影响。
结论
互联网路由安全是一个复杂的问题，需要多方面的努力来解决。RPKI是互联网路由安全的一个重要组成部分，其作用是防止未经授权的路由origination和BGP劫持等安全威胁。随着RPKI的部署和使用越来越广泛，互联网路由安全将得到进一步的改善。这对运维和网络工程师来说具有重要的实际意义，他们需要了解互联网路由安全的重要性和RPKI的作用，以便更好地保护互联网路由系统的安全。
原文: APNIC Blog（2024-11-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog