bgp

作者介绍了 RFC8950，该标准允许在 IPv6 网络上以 IPv6 下一跳通告 IPv4 路由（无需隧道），使骨干网可以仅运行 IPv6 而将 IPv4 作为边缘可选功能，并给出了基于 FRR 和 Containerlab 的实验演示。

一年内，经 RPKI 验证的路由比例从 54% 上升至全球互联网路由的 70% 以上，其中中国的 IPv4 覆盖率跃升至 83%，是主要推动力。分析显示，无效路由如今几乎无法传播，平均仅能到达约两个 BGP 观测点，证实 RPKI 能够有效阻断路由劫持和错误起源声明。

SATIS Shield 是一个基于 BGP 的黑洞服务（AS23026），让单路由器网络借助共享威胁情报在上游丢弃攻击流量，只需一个私有 ASN 和一条 GRE/WireGuard 隧道即可，价格为每月 59 美元。

goonhost.rocks团队在Linux内核、Musl libc、iproute2、FRRouting和Go区域服务器中实现了IPv8互联网草案，并将其部署在一个拥有112k+条路由的10节点多AS测试平台上。它在隔离的实验环境中运行正常，但在现实场景中则会失效。

Cloudflare的调查显示，约70%的观测BGP路径中存在被操纵的ORIGIN属性，这对互联网流量路由决策产生了显著影响。

本文介绍如何利用Hurricane Electric BGP工具查找邻居IP段绑定的域名，并筛选出支持TLS 1.3和1.2的域名作为reality伪装使用，同时根据网站内容（纯文字或影音）适配流量类型。

APNIC Blog 调查了小型RPKI发布服务器的运营者，分析了它们的特征及其在全球RPKI基础设施中的作用。

一份全面的初学者指南，介绍如何获取和配置自己的ASN和IP地址，涵盖BGP设置、成本和限制。

一位网络工程师提供免费服务，提供完整的IPv4和IPv6 BGP路由信息，适用于实验室环境，并附带Cisco IOS和IOS XR的详细配置示例。

本文介绍网络流量分析工具 Akvorado 如何通过实现分片来扩展其 BMP 路由信息库（RIB），以处理数千万条路由，并提升并发更新性能。

作者通过拥有自己的自治系统（AS）和BGP任播，并利用DNS，搭建了一个分布在全球三台服务器上的个人内容分发网络（CDN），以优化用户连接延迟。文章详细介绍了BGP任播的工作原理和流量工程方法。