对 CNCERT 2026-10-20 报告所涉技术事实的独立核验与补充分析：通过 RIPE RIS 原始 BGP 记录与 RPKI 校验器对照实验，认定攻击者以 AS_PATH 中段插入方式劫持中国移动前缀，保留合法 origin 从而规避 ROV 校验，并还原 DNS 应答篡改的实施路径与影响范围。