关于 9月22日 香港、新加坡、日本节点部分网络中断的情况说明

一、事件概述
2026年9月22日 18:15（HKT）起，我们监测到香港、新加坡、日本节点的国际方向陆续出现丢包、连接中断及访问缓慢，主要影响经 HE、Cogent、Arelion 等国际骨干进入的流量；各地本地及直连方向不受影响。

二、原因说明
经排查，故障源于第三方运营商 HGC（AS9304）的 BGP 路由泄漏：
• 我们与多家网络存在对等互联（peering），对等路由只应在双方之间使用，不应再向外转发；
• HGC 将通过对等方（如 TWGate AS9505）学到的我们的路由，错误地重新宣告给了它的上游 FLAG/GCX（AS15412）；
• 这些路由随后扩散到 HE（AS6939）、Cogent（AS174）、Arelion（AS1299）等国际骨干网。按行业惯例，骨干网优先选用来自其客户方向的路由，因此这条错误路径覆盖了我们正常的优选路径；
• 大量国际流量被牵引到 HGC—FLAG 这条不具备相应容量的路径上，链路拥塞，造成丢包与中断。

为什么三地同时受影响：泄漏针对的是路由而非某个机房。我们各节点的前缀经上游运营商和交换点正常宣告后，凡被 HGC 学到的都会被一并泄漏，因此香港、新加坡、日本的国际方向同时受到影响。我们的机房设备、线路及自身网络在此期间均运行正常。此次故障的根因在第三方网络内部，公开 BGP 数据（bgp.tools / RIPE RIS）可查证。国际骨干当前看到的错误路径示例：AS15412 → AS9304 → AS9505 → AS983 → AS38136。

三、处理过程
• 18:20 监控告警，NOC 开始排查；
• 18:25 确认为 HGC 路由泄漏，影响范围扩大至新加坡、日本节点；
• 18:30 撤回/收紧向相关交换点及对等方的宣告，调整路径优先级；
• 18:45 联系 HGC、FLAG/GCX 及各上游 NOC，要求在源头过滤，并申请上游对 HGC 方向限制宣告。
• 19:00 观察到 HGC 仍通过我们上游运营商的正常宣告学到路由并继续泄漏；


四、当前状态与下一步
需要坦率说明的是：我们能单方面控制的宣告已全部调整，但 HGC 仍可通过上游运营商的正常宣告学到我们的路由，这一环节不由我们控制，也不能简单切断。彻底恢复取决于 HGC 或 FLAG/GCX 在其网络内完成过滤，在此之前仍可能反复出现间歇性抖动。我们将：
• 持续监测各节点、各方向路径，发现新的泄漏路径立即处置；
• 持续催促 HGC、FLAG/GCX 及各上游的处理进度；

对本次事件造成的不便，我们深表歉意，感谢您的理解与耐心。