背景

分布式拒绝服务（DDoS）攻击仍是互联网上具破坏性的威胁之一。在众多 DDoS 形态中，基于反射机制的攻击（Reflection Attack）尤为突出，而当网络存在非对称路由（Asymmetric Routing）时，此类攻击（常称 AR-DDoS）的缓解难度进一步上升。

ReAct 方案概述

根据 APNIC 路由专题的客座文章，ReAct 被设计为一种面向路由场景的缓解机制，其核心目标是：在对称路由与非对称路由两类环境下，都能对 AR-DDoS 反射攻击提供高效且有效的防御能力。

传统缓解思路往往假设流量路径对称，难以适配实际网络中常见的去程与回程不一致情况。ReAct 则不依赖该前提，试图补齐非对称链路下的防护空白。

对读者的意义 / 技术解读

对于运维、网络工程师与 SRE 而言，非对称路由在跨运营商、多云互联与跨境链路中十分普遍。一旦遭遇利用该特性的反射放大攻击，仅靠边界限速或单点清洗往往效果不佳。

ReAct 的思路提示我们：在 BGP/AS 线路规划与 路由追踪（traceroute） 排障时，应同步关注往返路径一致性；将抗 DDoS 策略下沉到路由层，有助于在源头削弱反射攻击面，提升整体可用性与 SLA。