网络资讯
共 81 篇，聚焦网络诊断、测速与运维实践。
-
AWS 网络防火墙显式代理重新发布
摘要AWS 网络防火墙显式代理能力更新 AWS 在 re:Invent 2025 预览了 Network Firewall proxy，并根据客户反馈将显式代理（explicit proxy）重新定位为 AWS Networ…
-
部署前用公开工具测 AWS 区域网络延迟
摘要背景与问题 选型 AWS 区域时，许多团队默认“离用户最近的区域最优”。但在实际工程中，最近区域可能存在可用区数量受限、实例类型稀缺或新服务未上线等约束。以美国加州用户为例，us-west-1 虽近但新账号仅支持两个可用…
-
CloudFront 支撑世界杯直播 117Tbps 峰值流量
摘要赛事流量规模与峰值记录 2026 年 FIFA 世界杯由美国、墨西哥和加拿大联合举办，历时五周、共 104 场比赛，覆盖六大洲 54 个以上国家。Amazon CloudFront 作为核心分发网络，承载了赛事全程流量。…
-
Route 53多账户域名治理与防中断实践
摘要背景：账户注销引发的域名中断 在 AWS 多账户组织（AWS Organizations）中，工作负载常分散在数十至数百个成员账户。若某个项目账户注册了 Amazon Route 53 域名，当项目结束注销该账户时，若未…
-
AWS私有连接决策框架：Direct Connect与Interconnect选型
摘要AWS私有连接选项的发展与选型挑战 随着AWS网络产品线的扩展，私有连接能力已从单一的Direct Connect发展为涵盖Direct Connect SiteLink、AWS Interconnect（最后一公里与多…
-
谁在运行那些微型 RPKI 发布服务器
摘要小型 RPKI 发布服务器的角色 根据 APNIC 路由专题的客座文章，小型 RPKI（资源公钥基础设施）发布服务器构成了互联网信任基础设施中安静但关键的一部分。这类服务器规模不大，却在路由安全体系中承担基础职能。 为何…
-
APNIC 支持发布 ASPA 以强化 BGP 路径验证
摘要APNIC 提供 ASPA 发布通道 APNIC 近期在其会员服务平台 MyAPNIC 与 Registry API 中集成了 ASPA（自治系统提供方授权）发布功能。持有 APNIC 资源的成员可利用该能力登记授权关系…
-
名称路由趋势：DNS 与中间方引导请求
摘要核心观点归纳 根据 APNIC 路由专题的播客介绍（ 原文 ），当前互联网路由模式正在发生转变：传统上依赖 IP 地址进行报文转发，而新兴的 名称路由（name-based routing） 则基于域名或标识做出转发决策…
-
IPv6 原生网络中的 BGP Router ID 规划
摘要APNIC 路由专题近日发布了一篇客座文章，主题是在 IPv6 原生网络中设计与结构化 BGP Router ID。从标题与简介来看，文章关注纯 IPv6 环境下 BGP 会话中 Router ID 的规划方式，但原始素…
-
短时BGP路由泄漏：自动化检测中的 ephemeral leaks
摘要背景与现象 在 BGP 路由监测中，自动化系统经常标记出大量路由泄漏事件。但根据 APNIC 路由专题的客座文章，许多被标记的泄漏其实是正常路由收敛过程中产生的短时产物，作者 Doug Madory 称之为“epheme…
-
SCION 覆盖网络替代 BGP 遇成本导向挑战
摘要SCION 与 BGP 的博弈 根据 APNIC 路由专题的分享，SCION 作为一种面向金融等行业设计的覆盖网络（Overlay Network），目前在业界存在支持与质疑两种声音。其核心目标之一在于 取代现有的边界网…
-
ReAct：针对非对称路由的反射攻击缓解方案
摘要背景 分布式拒绝服务（DDoS）攻击仍是互联网上具破坏性的威胁之一。在众多 DDoS 形态中，基于反射机制的攻击（Reflection Attack）尤为突出，而当网络存在 非对称路由（Asymmetric Routin…