路由劫持攻击
路由劫持攻击是发生在网络路由层面的恶意攻击，攻击者通过伪造、发布虚假BGP路由公告，欺骗互联网路由设备，让原本去往目标服务器的网络流量，被导向攻击者控制的链路与服务器。攻击无需入侵目标网站服务器，就能拦截、监听、篡改传输数据，也可直接断网，隐蔽性极强。该攻击常被用于窃取账号密码、篡改网页内容，也常和DNS劫持组合使用，破坏域名正常访问。
路由劫持影响范围可大可小，小到单个站点，大到整片IP段甚至国家级网络。排查难度较高，因为路由变更本身属于互联网正常运维行为，虚假路由容易被淹没在海量路由更新信息中。企业运维需要监控BGP路由变更、部署路由验证机制，及时发现异常路由宣告，降低流量被劫持带来的数据泄露与业务中断风险。
路由劫持影响范围可大可小，小到单个站点，大到整片IP段甚至国家级网络。排查难度较高，因为路由变更本身属于互联网正常运维行为，虚假路由容易被淹没在海量路由更新信息中。企业运维需要监控BGP路由变更、部署路由验证机制，及时发现异常路由宣告，降低流量被劫持带来的数据泄露与业务中断风险。
全球免费SSL证书提供商Let’sEncrypt发布重要安全变更，强化域名所有权验证的远程视角校验机制。本次改动会增加独立网络观测点位数量，从更多地域、不同RIR区域发起验证质询，提升抵御BGP路由劫持、路由劫持类中间人攻击的防护能力，是WebPKI体系加固的重要更新。
时间：2026-10-25
闽公网安备 35021102000564号