第4章 BGP MD5认证

4、BGP MD5认证：从原理到替代方案

BGP作为互联网的「核心路由协议」，它的安全性一直是个大问题。我记得早年做运营商网络时，经常听到同行抱怨BGP会话被恶意重置，导致整网路由震荡。嗯，MD5认证就是用来解决这个问题的第一道防线。

说白了，BGP MD5认证就是在TCP连接上附加了一个「数字签名」。两台路由器建立BGP邻居时，会先约定一个密码。每次发送报文，都带上这个密码的MD5哈希值。接收方收到后，用同样的密码重新计算一遍，比对一下。对得上，就收；对不上，直接丢弃。

核心要点：MD5认证不是加密BGP报文内容，而是验证报文的「身份合法性」。它保护的是TCP连接本身，防止伪造的BGP报文注入。

你想想看，BGP运行在TCP之上。TCP本身没有认证机制，谁都能发个RST报文把你的连接断掉。MD5认证就是在TCP选项字段里塞了一个16字节的MD5摘要。

具体流程是这样的：

我在项目中遇到过一种情况：两台路由器明明配了相同的密码，但就是建立不了邻居。查了半天，发现是其中一台的密码里有个不可见字符。嗯，这种坑踩过一次就记住了。

个人经验：配置MD5密码时，建议只用字母和数字。特殊字符在不同设备上的处理方式可能不一样，容易出问题。

配置其实很简单，不同厂商的命令大同小异。我以华为和思科为例：

华为设备配置：

#
bgp 100
 peer 10.0.12.2 as-number 200
 peer 10.0.12.2 password cipher Huawei@123
#

思科设备配置：

!
router bgp 100
 neighbor 10.0.12.2 remote-as 200
 neighbor 10.0.12.2 password Cisco@123
!

配置完成后，可以用以下命令验证：

# 华为
display bgp peer verbose | include password

# 思科
show ip bgp neighbors 10.0.12.2 | include password

这里有个细节要注意：密码是明文存储在配置文件里的。我曾经见过有人把配置文件随手发到群里，结果密码全暴露了。建议用加密存储的方式，或者至少把配置文件权限设严点。

避坑指南：我曾经遇到过升级设备软件版本后，MD5认证突然失效的情况。原因是新版本修改了密码的加密算法。升级前一定要确认密码兼容性，最好提前在维护窗口测试。

说实话，MD5认证只能防住「最基础的攻击」。它的局限性很明显：

局限性	说明
密码明文传输风险	虽然MD5摘要不直接暴露密码，但抓包分析仍可能被暴力破解
密钥管理困难	每台设备都要手动配置，大规模网络维护成本极高
不支持密钥轮换	更换密码时必须中断BGP会话，影响业务
MD5算法本身已不安全	2012年就有研究团队成功构造了MD5碰撞
仅验证身份，不加密内容	BGP报文仍然是明文传输，可以被窃听

为什么会这样？说白了，MD5是90年代的技术，那时候互联网还没这么复杂。现在随便一个脚本小子都能用彩虹表破解弱密码。我个人习惯是：MD5认证只作为基础防护，不能完全依赖它。

既然MD5不够安全，那用什么？目前业界主流的替代方案有两个：

方案一：TCP-AO（TCP Authentication Option）

TCP-AO是RFC 5925定义的新标准，它解决了MD5的很多痛点：

方案二：BGP over IPsec

这个方案更彻底，直接把BGP报文封装在IPsec隧道里：

我建议的选型思路是这样的：

我的建议：新部署的网络直接上TCP-AO。我去年帮一个金融客户做网络改造，把所有BGP邻居从MD5迁移到TCP-AO，虽然前期配置量大了点，但后续运维轻松多了。密钥轮换再也不用中断业务了。

下面这张图展示了MD5认证和TCP-AO的核心差异：

最后说一句，安全是个持续演进的过程。MD5认证虽然老了，但在很多老旧设备上仍然是唯一的选择。我的原则是：能升级就升级，不能升级就加强密码管理，总比裸奔强。

公众号:蓝海资料掘金营，微信deep3321