Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 093

BGP 路由泄漏

BGP 路由泄漏 是什么?

BGP 路由泄漏BGP 中意外的传播行为:某自治系统将路由通告到本不该到达的商业关系范围之外,往往使全球流量被错误地引向另一 AS。

路由泄漏在 RFC 7908 中被正式分类,指 AS 把从一个邻居学习到的路由通告给另一个邻居,从而违反本地路由策略(通常是 Gao-Rexford 模型:客户、提供商、对等)。与故意的劫持不同,路由泄漏通常源于 route-map、prefix-list 或 BGP confederation/community 处理的配置错误。其后果与劫持类似:这些前缀的流量被汇聚到泄漏 AS,而后者往往容量不足,导致拥塞、丢包以及流量被截获的风险。著名案例包括 2017 年日本的 Google/NTT 事件与 2019 年的 Verizon/DQE 泄漏。常见缓解措施包括 RFC 9234 的 BGP Roles、RPKI ASPA、Peer-Locking 与出向前缀过滤。

● 示例

  1. 01

    某 ISP 误将从一家上游学到的全量过境路由再通告给另一家上游。

  2. 02

    区域性 AS 把客户前缀泄漏给某个 peer,违反了仅限客户的合同。

● 常见问题

BGP 路由泄漏 是什么?

BGP 中意外的传播行为:某自治系统将路由通告到本不该到达的商业关系范围之外,往往使全球流量被错误地引向另一 AS。 它属于网络安全的 网络安全 分类。

BGP 路由泄漏 是什么意思?

BGP 中意外的传播行为:某自治系统将路由通告到本不该到达的商业关系范围之外,往往使全球流量被错误地引向另一 AS。

BGP 路由泄漏 是如何工作的?

路由泄漏在 RFC 7908 中被正式分类,指 AS 把从一个邻居学习到的路由通告给另一个邻居,从而违反本地路由策略(通常是 Gao-Rexford 模型:客户、提供商、对等)。与故意的劫持不同,路由泄漏通常源于 route-map、prefix-list 或 BGP confederation/community 处理的配置错误。其后果与劫持类似:这些前缀的流量被汇聚到泄漏 AS,而后者往往容量不足,导致拥塞、丢包以及流量被截获的风险。著名案例包括 2017 年日本的 Google/NTT 事件与 2019 年的 Verizon/DQE 泄漏。常见缓解措施包括 RFC 9234 的 BGP Roles、RPKI ASPA、Peer-Locking 与出向前缀过滤。

如何防御 BGP 路由泄漏?

针对 BGP 路由泄漏 的防御通常结合技术控制与运营实践,详见上方完整定义。

BGP 路由泄漏 还有哪些其他名称?

常见的别称包括: 路由策略违例。

● 相关术语