summary
2013 年，Cloudflare 因 BGP 路由配置错误，使其整个网络从互联网消失约 1 小时，客户流量无法路由到其边缘。
timeline
一次 BGP 变更通告了错误或冲突的路由；上游与对等方据此丢弃发往 Cloudflare 的流量；撤回并修正后全球收敛恢复。
root_cause
边界路由器下发了不正确的 BGP 前缀或策略，导致 Cloudflare 的地址空间不可达，等效于从全球路由表中消失。
amplifiers
BGP 收敛缓慢，错误在回撤后仍持续影响部分区域；大量客户依赖 Cloudflare 反向代理，影响面广。
mitigation
撤回错误路由、修正前缀策略、加强 BGP 变更管控。
lessons
BGP 变更须前缀过滤与评审；关键前缀需 RPKI 保护。
checklist
BGP 变更双人复核；RPKI 启用；前缀过滤；回撤预案。