路由收集器在 2021 年底观测到约 100,000 条 IPv4 和 10,000 条 IPv6 超具体前缀（HSP），占全部前缀十分之一。马克斯·普朗克信息学研究所利用 11 年 BGP 数据分析其生存周期、传播范围与 CIDR 规模分布，揭示 HSP 并非全为配置错误，部分服务于黑洞路由等合法用途，建议在过滤策略中区分场景处理。
生存周期与传播范围
2020 年全年 RIB 与更新数据显示，IPv4 与 IPv6 的 HSP 在可见性（最多被多少对等 AS 观测）与一致性（持续可见时长）上呈现两极分化。热图以对数刻度统计：多数 HSP 仅在少数 AS 本地传播、存活不足一周，但也有前缀全年全球可见。原文未给出具体全球可见 HSP 的数量占比。
CIDR 规模揭示用途
按前缀长度分组随时间变化可见，IPv4 中 /31–/32 组数量最多，提示大量 HSP 与 BGP 黑洞路由相关；IPv6 侧 /127–/128 占比显著，可能用于点对点链路或主机路由。研究据此判断 HSP 并非全源于配置泄露，网络运营者存在有意宣告的场景。原文未给出各 CIDR 组的具体数值。
过滤建议与后续工作
BGP 最佳实践建议过滤比 /24（IPv4）与 /48（IPv6）更具体的前缀，但实测 HSP 量级持续存在。研究呼吁在保留黑洞路由等合法用例的前提下，细化过滤策略：对全球可见、长周期 HSP 采用更严格验证，对本地短命 HSP 可结合 RPKI 与 AS-PATH 判定。原文未给出具体部署指标。
对运维工程师而言，监控收集器可见的 HSP 规模与 CIDR 分布，能快速识别异常泄露与合法黑洞路由；在边界路由器部署分级过滤、结合 RPKI 验证源 AS，可在不阻断合法流量前提下压缩 HSP 攻击面。
原文: APNIC Blog（2022-09-01）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog