正文：
随着互联网的不断发展，网络安全问题日益凸显。其中，互联网路由安全问题尤为引人关注。为了确保我们的名字不登上科技新闻网站、案例研究和报纸的头条，我们每个人都应该关注互联网路由的安全性。本文将探讨互联网路由泄露和劫持的原因，并提出一些解决方案。
互联网路由的信任机制
互联网路由的本质是一种基于信任的机制。由于互联网是一个全球性的分布式网络，没有单一的权威机构来决定哪些路由是正确的。路由信息通过邻居之间的互相告知来传播，这就需要我们信任我们的邻居。我们假设邻居是诚实的，没有被入侵，并且有权路由他们所拥有的前缀。然而，这种基于信任的机制存在风险，因为一旦信任被破坏，路由信息可能会被恶意篡改。
路由的不确定性和可变性
互联网路由的不确定性和可变性也是导致路由安全问题的一个重要原因。由于网络拓扑结构的复杂性和动态变化，每个人的网络视图和路由结果都可能不同。没有统一的参考标准，因此很难判断哪些路由是正确的。此外，路由信息在传播过程中可能会被反向影响，即你的出向广告会影响入向流量，而入向广告也会影响你的出向流量。
解决方案与未来展望
为了解决互联网路由安全问题，我们可以采取一些措施。首先，使用资源公共密钥基础设施（RPKI）来验证谁有权路由哪些资源，这是一种基于信任的解决方案。RPKI具有单一的权威模型，可以建立信任，从而可靠地识别良好的路由更新。此外，BGPSec和MANRS等安全协议也可以提高路由的安全性。
在 PacNOG 24 大会上，Tashi Phuntsho 将深入探讨互联网路由安全的相关细节。此外，Elly Tawhai 将介绍 APNIC 与 IPv4 相关的最新政策，以及 APNIC 在简化 IPv4 转让方面的努力。Che-Hoo Cheng 将讨论互联网交换点（IXP）在提供更快、更便宜互联网接入方面的作用，并介绍不同部署模型的具体案例。Shane Hermoso 将主持 DNS 隐私教程，比较 DNS over TLS（DoT）和 DNS over HTTPS（DoH）的优点、实现和配置。
总结：
对于运维和网络工程师来说，了解和掌握互联网路由安全的重要性不言而喻。通过加强信任机制、采用安全协议和关注最新的技术发展，我们可以有效地提高互联网路由的安全性，从而保障网络的稳定运行。
原文: APNIC Blog（2019-06-21）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog