原文介绍利用任播分散DDoS流量的方法：攻击者用多源流量淹没服务，无法外包清洗时需自行应对；小规模攻击可过滤非攻击流量，超过单站点容量的攻击需用IP任播将流量分散到多站点大容量网络。任播让多站点服务器共享同一IP地址，BGP路由将请求导向最近服务器，降低单站点负载。运营商通过流量工程调整任播路由，把过载站点流量转移到有余量的站点。防御需两步：先估算DDoS真实负载以判断分散是否有效，因上游丢包难以直接测量；再预测路由变更影响，因BGP策略受所有ISP影响，变更可能压垮其他站点。原文未给出具体数据。
原文: APNIC Blog（2023-03-28）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog