APNIC 博客 2023 年度“Three of the best”系列汇总了三篇网络测量领域的高阅读文章，分别聚焦 RPKI 与 DNSSEC 部署现状、大规模主动 DNS 测量框架 ZDNS、以及 HTTP/3 协议的采用动因与残留短板。三篇文章从协议部署度量、测量工具链、传输层演进三个维度，勾勒出当前互联网基础设施可观测性的最新进展。
RPKI 与 DNSSEC 部署度量：Geoff Huston 详述 APNIC Labs 如何测量 RPKI ROA 签名覆盖率、路由起源验证（ROV）执行情况以及 DNSSEC 验证采用率。文章展示了实验室通过广告测量节点收集的全球视角数据，揭示签名率与验证率在不同区域、不同网络规模下的差异，指出 ROV 部署仍受限于运营商配置意愿与工具链成熟度，DNSSEC 验证则在递归解析器端呈现渐进式增长。原文未给出具体数值。
ZDNS：面向大规模研究的主动 DNS 测量框架：Liz Izhikevich 介绍 ZDNS 的模块化设计与开源定位。该工具包针对公共互联网上的大规模 DNS 主动探测进行优化，支持可插拔的探测模块、并发控制与结果序列化，旨在替代传统脚本拼凑的测量流程，降低研究者搭建扫描基础设施的门槛。文章强调其在吞吐率与资源占用上的工程权衡，但原文未给出具体基准测试数据。
HTTP/3 为何加速普及及其残留限制：Robin Marx 分析 HTTP/3 解决的队头阻塞、连接建立延迟等问题，对比 QUIC 与 TLS 1.3 协同带来的 0-RTT 优势，解释浏览器厂商与 CDN 厂商推动下的快速部署曲线。同时指出连接迁移在 NAT 重绑定场景的不稳定性、服务端 CPU 开销较 HTTP/2 显著上升、中间设备对 UDP 443 的拦截仍是阻碍大规模落地的现实障碍。
对运维与网络工程师而言，三篇文章提供的测量方法论与工具链可直接纳入日常可观测性建设：引入 RPKI/ROV 与 DNSSEC 部署度量指标、评估 ZDNS 或同类框架替代自研扫描器、在 HTTP/3 上线前完成 UDP 443 穿透测试与 CPU 容量规划。持续跟踪协议层与路由层的实测数据，是保障网络演进可控的关键。
原文: APNIC Blog（2023-12-27）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog