2022 年 APNIC 博客读者最关注的三篇 RPKI 文章，分别聚焦澳新地区部署现状、NTT 全球网络推进实践、以及 Stalloris 降级攻击风险，表明路由安全已成必选项，但落地仍存差距。
澳新地区 RPKI 部署现状：
Terry Sweetser 的研究指出，澳大利亚与新西兰在路由安全方面虽有进展，但距离全面采用 RPKI 仍存在显著差距。研究强调持续监测、提升运营商认知、推动社区协作是关键。原文未给出具体 ROA 覆盖率、路由源验证通过率或未签名前缀占比等量化指标，仅定性描述部署仍处进行时。
NTT 全球网络 RPKI 推进实践：
Dan Fidler 详述 NTT 全球 IP 网络的 RPKI 落地路径，核心在于建立监测体系、提升内部认知、依托社区协作。部署过程需解决发布点可用性、ROA 管理自动化、与上下游协调等工程问题。原文未给出部署周期、覆盖前缀数、验证失败率等具体数据。
Stalloris RPKI 降级攻击机制：
Haya Shulman 披露 Stalloris 攻击利用 BGP 在无法从发布点获取 RPKI 信息时的路由决策缺陷。攻击者通过阻断发布点连接，迫使验证器回退到“未验证”状态，从而劫持路由。该攻击暴露 RPKI 依赖发布点可用性的脆弱面，需在验证器策略与发布点冗余上强化防御。原文未给出攻击成功率、影响 AS 数量等量化数据。
对运维与网络工程师而言，三篇文章共同指向：RPKI 部署不能止步于签名 ROA，还需建设发布点高可用、验证器容错策略、跨域协作机制。澳新地区的滞后、NTT 的工程实践、Stalloris 的攻击面，均提示在生产网中必须把监测告警、自动化运维、应急预案纳入常态化体系。
原文: APNIC Blog（2023-01-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog