文章指出路由泄露源于错误导入导出过滤器，劫持则为非法接管IP。对比七种过滤技术：RPKI需外部验证器且同行ROA更新不及时；前缀列表与分发列表无法按AS-PATH过滤；AS-PATH访问列表仅能按路径过滤；最大前缀数限制过于激进；Whois数据库过滤较准确但收敛慢、变更24小时可见；RFC 8212主流系统尚不支持。另提IOTC属性与BGP角色草案，尚未成RFC，厂商无关方案仍在探索。
原文: APNIC Blog（2019-03-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog