BGP劫持频发：RPKI的安全网为何屡屡失效？

最近刷到一篇关于Softaculous遭遇BGP劫持的文章，作者直言RPKI在设计上就有缺陷。这话听着刺耳，但细想有点道理。BGP劫持说白了就是攻击者骗走流量，RPKI本该是防火墙，可现实呢？它挡不住。 问题不在执行层，在根基。RPKI依赖运营商主动部署，可部署率至今不过半数，剩下那片空白成了攻击者的后门。Softacalous这事不是孤例，类似BGP劫持事件这几年屡见不鲜，却总有人拿"等RPKI完善"当挡箭牌。 我的判断很明确：RPKI不是万能药，它顶多是补丁。网络安全这活儿，得承认工具有限，才能真正做好防御。

原文：Invalid by Design: What the Softaculous BGP Hijack Proves About RPKI · 来源：Hacker News