什么是 BGP 路由泄露?路由公告如何越出它的传播边界
BGP 路由泄露是指路由公告被传播到了它本不该到达的路由策略边界之外。本文解释泄露如何发生、它和劫持有何不同,以及网络运营者如何检测和降低风险。
阅读文章本期重点
BGP · 路由泄露 · 路由安全
SKNK 中文知识库
写给网络工程师和技术决策者的原创内容。从 ASN 申请到 BGP、IPv6 和路由安全,把技术原理、费用和服务边界放在同一张图里。

34
中文原创
37
英文文章
78
覆盖主题
建议阅读路线
如果您刚开始了解网络资源,可以按这个顺序阅读。每一步只解决一个核心问题。
本期重点
共 34 篇中文原创内容,按发布时间排列。
BGP 路由泄露是指路由公告被传播到了它本不该到达的路由策略边界之外。本文解释泄露如何发生、它和劫持有何不同,以及网络运营者如何检测和降低风险。
阅读文章本期重点
BGP · 路由泄露 · 路由安全
IPv4 是什么?32 位地址怎么读、/24 到底量的是什么、地址为什么不够用,以及 NAT、租赁、CIDR 和双栈是怎么让这套老协议撑到今天的。
阅读文章BGP Community 是附在路由上的策略标签:它向接收方表达'希望你怎么处理这条路由',接收方再按自己的策略决定是否执行。本文拆开讲 Standard、Large、Extended 三种属性格式和 Provider-defined 策略语义,再看四个常见标准化值、BLACKHOLE 的真实边界,以及采购上游前必须问完的十一个问题。
阅读文章小于 /24 的 IPv4 地址能不能用自己的 ASN 宣告 BGP?能发、上游肯收、资源有授权、退租后还能用,是四件完全不同的事。这篇从采购和风险角度拆开讲。
阅读文章`/24`、`/48` 和 `/64` 到底是什么意思?这篇解释 IP Prefix、CIDR、子网和 BGP 路由的关系,以及为什么 ROA 和 Route Object 都围绕 Prefix 工作。
阅读文章Route Origin Validation(ROV)把 BGP 宣告和已验证的 RPKI 数据比对,得出 Valid、Invalid、NotFound 三种状态。本文解释三种状态的含义、BGP 会话已建立但路由不通的原因,以及遇到 Invalid 时的排查顺序。
阅读文章BGP 会话已建立但前缀发布不出去?问题通常不在会话,而在上游的过滤白名单。本文给出从 IRR Route Object 开始的排查顺序、四个最常见错误和一页式检查清单。
阅读文章查看公开价格、申请条件和服务边界,确认这套方案是否适合您的网络。