主题
RPKI 与路由安全
在主题维度下,RPKI主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径,涵盖相关报道、证据来源、市场参与者和基础设施影响,并给出足够背景,帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题,而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道,以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
欧洲与中东国家电信
AMS-IX 2023年LACP泄漏:对等互联交换结构隔离何以成为问责考验
一次本应局限于相邻链路的控制帧越过客户端口边界,扰动其他参与者的链路聚合与 BGP 会话,并在资源压力下演变为跨厂商控制面级联。事件提出的核心问题不是谁发出了第一个异常帧,而是共享交换结构是否能够以可验证的技术控制,将一个端口的行为限制在一个端口之内。
全球云服务
Google 2017 年 BGP 泄漏为何成为日本可达性与转接过滤的问责测试
2017 年 8 月 25 日的事件不是一场泛化的“Google 故障”,而是一条跨自治系统的路由责任链:Google 将从对等关系学习到的路由错误导出给 Verizon,Verizon 接受并继续传播,较长前缀匹配吸引流量,日本运营商和用户感知到的恢复时间则长于最初配置更正时间。
全球国家电信
中国电信2010年路由泄漏:前缀规模如何成为网络问责测试
中国电信 2010 年路由泄漏:前缀规模如何成为网络问责测试 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。全球国家电信情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
领导者
约翰·斯卡德与BGP源验证及路由策略背后的标准工作
约翰·斯卡德公开可核验的 IETF 记录,把早期网络运行、BGP 设计与实现、路由源验证、更新报文错误处置和路由可观测性连接在同一条技术脉络上。这份记录的价值不在于把互联网路由归功于某一个人,而在于说明:资源授权、协议状态、本地策略、设备实现和实际观测必须彼此对应,跨域路由才具备可检查、可追责和可修复的基础。

全球国家电信
Rostelecom 的 2020 年路由泄露体现了起源验证边界下的问责测试
Rostelecom 的 2020 年路由事件说明,合法的起源记录并不等于完整的路由策略保障。问责依赖于准确的 RPKI 数据、最新的依赖方验证缓存、明确的边界过滤、路径感知控制、独立监测和跨网络协同恢复。

全球云服务
土耳其 2014 年公共 DNS 拦截让解析器路由成为问责试金石
2014 年土耳其网络内公共解析器地址被拦截,说明用户配置的 DNS 目的地并不能证明其实际经历的路由、应答系统、响应完整性或恢复状态。

北美国家电信
2005 年 Cogent-Level 3 对等互联终止:全网可达性成为转接问责考验
2005 年 10 月,当 Cogent 与 Level 3 停止直接交换流量时,一些依赖客户发现,互联网合同和已注册前缀并不能保证可用路径。真正需要问责的控制点,是实际交换的路由、实际可用的替代路径,以及证明恢复惠及用户而非仅覆盖运营商边缘路由器的证据。

全球国家电信
Indosat 2014 年路由泄漏使全表导出控制成为问责测试
Indosat 2014 年路由泄漏使全表导出控制成为问责测试 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。全球国家电信情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

全球数据中心
Safe Host 2019 路由泄露使对等过滤成为跨境问责考验
2019 年 6 月 6 日 Safe Host 路由事件表明,当一个网络接受并传播超出预期关系范围的路由时,出口配置错误可能演变为国际基础设施事件。持久的问责问题不在于某个运营商是否出错,而在于每个控制导出、导入、继续通告、监测系统或撤回的运营商能否证明其运行策略对错误进行了约束并恢复了授权路由状态。

全球国家电信
TTNet 的 2004 年路由泄漏将客户前缀过滤变成问责测试
2004 年 12 月 24 日 TTNet 的路由事件暴露了互联网基础设施中的长期弱点:路由可跨越错误的关系边界,但只有在其他自治系统接收、优先并再次分发后,才会形成系统化影响。其问责结论并非只指向单一配置错误,运营方需证明客户路由是否授权、关系策略是否可执行、异常容量是否可遏制,以及恢复过程是否由外部视角验证。

北美国家电信
1997 AS7007 泄露:路由过滤如何成为互联网问责测试
1997 AS7007 泄露:路由过滤如何成为互联网问责测试 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。北美国家电信情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

北美国家电信
Level 3 2017 年 BGP 配置失误:骨干网变更控制成为问责考验
2017 年 11 月 6 日的 Level 3 路由事件表明,一次骨干网策略错误就能在客户或接入提供商看清哪个控制环节失效之前,将流量重定向到跨组织边界之外。问责问题在于运营商及其对等网络能否证明配置审查、路由过滤、监测、回滚与恢复在其网络规模所允许的范围内真正有效。
全球云服务
2018 年 Route 53 劫持:BGP 到 DNS 信任的问责检验
2018 年 4 月 24 日,约两小时内未经授权的更具体 BGP 通告将 Amazon Route 53 权威 DNS 地址空间的部分流量重定向。经由被转移路径到达的系统对 myetherwallet.com 返回虚假应答,将部分用户引向冒名端点。该事件并非单纯的加密货币盗窃、DNS 故障或云服务问题,而是暴露出一条链条:号码资源记录、运行路由策略、权威 DNS、解析器缓存、DNSSEC、TLS 与用户决策各自提供不同信任层。问责取决于识别哪个运营者能控制每一层,以及何种证据证明修复有效。
全球云服务
Cloudflare 的 2025 年 1.1.1.1 事故:路由撤回成为 DNS 问责测试
Cloudflare 的 1.1.1.1 公共 DNS 解析服务在 2025 年 7 月 14 日因服务拓扑变更触发路由撤回后,全球范围内不可达约 62 分钟。事故起因并非攻击、DNS 协议缺陷,也非同期出现的 Tata 起源通告。它从一个不准确的生产解析前缀与非生产服务关联开始,随后一次全局刷新将这一记录转为运行态路由。该事件表明,身份、所有权、验证和恢复的边界,决定了网络基础设施的可问责性。

全球云服务
Azure 2023 WAN 变更中断使全球路由验证成为问责考验
2023 年 1 月 25 日,Microsoft 广域网络路由器上的一次计划 IP 地址变更演变成全球服务事件。Microsoft 的说明称,一条命令在不同网络设备上行为存在差异,向其他 WAN 路由器传播了消息,并迫使邻接关系和转发表重新计算,导致数据包失去正确路径。独立观察者看到了 Microsoft 网络周围的 BGP 路由撤销、重新宣告、路由波动和丢包。这次事件使得一个区别无法回避:变更请求描述的是意图,但由路由器安装和传播的状态决定基础设施是否仍然可达。

全球云服务
Cloudflare 2022 年故障让 BGP 变更分级成为问责测试
Cloudflare 2022 年 6 月的故障并非始于攻击或断纤,而是始于一次经审核的网络变更:其发布步骤没有在实际可能失败的架构上运行。当重排后的 BGP 策略条目从 19 个高流量地点撤回了站点本地前缀时,普通可达性、内部负载均衡、管理访问和回滚协调同时失效。这一事件让代表性分级发布和可验证路由状态成为基础设施问责的核心议题。

全球国家电信
Telekom Malaysia 2015 年路由泄露使上游过滤成为传输问责测试
Telekom Malaysia 2015 年路由泄露使上游过滤成为传输问责测试 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。全球国家电信情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
领导者
Guillermo Cicileo 与拉丁美洲路由安全背后的基础设施工作
从注册库设计、交换点部署、运营指引到培训课程,Cicileo 的公开记录展示了路由安全如何转化为网络可持续维护的控制机制。

北美国家电信
CenturyLink 2020 年 FlowSpec 中断事件:骨干网变更控制成为互联网问责性测试
在这个大型运营商看来,这项本应简单的任务——为客户阻止来自一个 IP 地址的恶意流量——却引发了不寻常的结果。2020 年 8 月 30 日,一个有问题的 BGP FlowSpec 通告在 CenturyLink/Level 3 网络中扩散,干扰了 BGP 会话的建立,导致了一场持续约五小时的中断,其影响远不止该运营商的直接客户。原本只旨在阻断某条流量流的安全控制措施,变成了一场关于谁有能力在骨干网中分发策略、谁能将其停止、以及何种证据能证明同样的爆炸半径不再重演的考验。

全球国家电信
Cox 2025 路由泄露展示 RPKI 遏制所能证明的
Cox 2025 路由泄露展示 RPKI 遏制所能证明的 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。全球国家电信情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
