宽松模式只对Invalid路由降低优先级但不丢弃，仍可能被攻击者利用；严格模式则直接拒绝Invalid宣告，安全性最高，但一旦ROA配置出错就可能造成合法路由被误伤。