首先，得能“看到”问题。路由劫持检测方法，是筑牢防线的第一步。但其实，人工肉眼盯着这些路由表是完全不现实的。所以，自动化系统，比如基于流量分析的异常检测，就显得尤为关键。当发现某个IP前缀的流量突然转向了非预期的AS，这或许就是一个明显的信号。