研究人员重新评估大规模前缀去聚合攻击可行性。路由器FIB/RIB内存有限，超限会丢弃更新或崩溃。现有对策是限制每会话最大前缀数。但现在有超1000个IXP，攻击者可通过BGP虚拟机或二层连接低成本接入数百IXP。RIPE区域新LIR可无理由获取/29 IPv6块，利用至/48 CIDR可产生超100万个唯一前缀。这两大变化可能使会话前缀限制失效。团队通过小规模实验和理论分析评估攻击资源需求，未实施全量攻击。
原文: APNIC Blog（2023-03-13）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog