Не знаю, чего все так ругают BGP, если это настолько продуманный протокол, что его можно только бесконечно исправлять, но и целые бизнесы вокруг него строить. Вот, например, Cloudflare опять борется за всё самое светлое и говорит, что манипуляции с атрибутом ORIGIN есть уже практически везде. А что там им манипулируют? Да просто можно вызвать принудительную перезапись маршрута на транзите. А как мы с этим можем бороться? Да никак. Только очень сильно просить IETF признать его устаревшим, ведь буквально на следующий день все перестанут им пользоваться. Так и живём...
