2019年5月8日，台湾网络信息中心（TWNIC）运营的公共DNS服务遭遇了一次BGP劫持事件。事件中，通过TWNIC公共DNS的流量被重定向至巴西的一个实体，持续了大约三分钟。目前尚不清楚这次路由劫持是恶意还是意外行为，但即使是短短三分钟的重定向，对于互联网骨干网络来说，风险也是巨大的。此类事件可能随时在全球任何地方发生，网络运营商有责任确保全球路由基础设施的稳健和安全。然而，网络运营商在加强路由安全方面还有更多工作要做。
事件背景
TWNIC运营的Quad101是一个实验性的公共DNS项目，旨在提供以隐私为中心的DNS解析服务。根据Quad101的网站，TWNIC拥有世界上最快的DNS基础设施之一。Quad101的特定IP地址（101.101.101.101）已被分配给公共DNS系统。2019年5月8日，大约在15:08（UTC）时，巴西的一个实体（AS268869）开始宣布101.101.101.0/24路由，而这个路由并不属于他们。这可能是尝试劫持Quad101前缀的行为。
事件过程
从isolario.it项目捕获的路由通告显示，AS268869在2019年5月8日15:08:55（UTC）首次宣布了101.101.101.0/24路由。RIPE RIS在2019年5月8日15:08:39（UTC）收到了AS268869的第一个通告。最后一次由isolario.it记录的AS268869的通告是在15:12:15（UTC）。根据RIPE RIS，最后一次接收到的通告是在15:11:42（UTC）。在AS268869的通告中，有两个不属于他们的IPv4前缀——101.101.101.0/24和102.102.102.0/24。这可能是网络测试中意外泄露到互联网的典型案例。
事件影响
这次事件表明，即使是短暂的BGP劫持也可能对互联网安全构成严重威胁。对于运维和网络工程师来说，这强调了加强路由安全的重要性。网络运营商需要采取更多措施，确保路由基础设施的安全，以防止类似事件的发生。
结尾：这次台湾公共DNS的BGP劫持事件再次提醒我们，网络安全的威胁无处不在。运维和网络工程师需要时刻保持警惕，采取有效措施加强路由安全，以保护互联网基础设施的安全稳定。
原文: APNIC Blog（2019-05-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog