本文回顾了2024年RPKI的发展情况,基于ARIN、AFRINIC、APNIC、LACNIC和RIPE NCC的信任锚数据,对比了2023年和2024年12月31日的RPKI缓存快照。数据显示,缓存总大小增长31%,文件总数增长34%,认证机构数量增长11%,ROA数量增长49%,覆盖的IPv4地址增长约10%,而IPv6地址覆盖增长则几乎停滞。全球超过一半的IPv4和IPv6路由已被RPKI ROA覆盖,约74%的IP流量目标为ROA覆盖的地址。文章还介绍了ASPA的早期部署情况,当前仅约0.001%的自治系统发布了ASPA记录。此外,随着RPKI数据库规模和文件数量增加,验证运行时间也有所增加。原文节选未给出具体的IETF标准进展细节。
- 2024年RPKI缓存大小和文件数量显著增长
- ROA数量和覆盖的IPv4地址均有明显提升,IPv6增长停滞
- 全球超过半数路由被ROA覆盖,74%流量指向ROA覆盖地址
- ASPA部署处于初期阶段,发布的ASPA记录极少
原文: APNIC Blog(2025-01-28)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog