APNIC Labs 提出一种基于用户可达性的新方法，量化路由源验证（ROV）在默认自由区的实际过滤效果，弥补仅统计 RPKI/ROA 签发量无法反映真实拦截能力的不足。
拓扑特性决定过滤关键点
互域路由呈层级拓扑而非全互联网状。Route-Views 数据显示 IPv4 拥有 58,000 个存根网络与 11,000 个传输网络，IPv6 则为 16,000 存根网络与 4,000 传输网络。由于绝大多数网络通过单一上游接入，全网范围内移除无效路由仅需在传输网络层面（默认自由区）及本地对等会话完成过滤，存根网络将自动失去可达性。这一特性使得默认自由区的路由状态成为衡量 ROV 生效范围的核心观测点。
动态 ROA 状态切换实验设计
实验在默认自由区发布一条路由，通过撤销旧 ROA 与签发新 ROA 交替改变其 ROV 状态（Valid/Invalid）。关键问题是：ROA 状态需维持多久才能被所有验证实体感知？系统对秒级状态变化是否敏感，还是需要小时甚至天级持久？APNIC Labs 搭建委托式 RPKI 系统支持该实验，原文未给出具体状态持续时长与采样周期数据。
从基础设施指标转向用户视角
NIST RPKI Monitor 显示约 20% 的前缀/源 AS 对拥有有效 ROA，但这仅反映签发覆盖率。新方法关注“若唯一可用 ROA 标记为 Invalid，有多少用户无法到达目的地”，直接关联过滤部署与终端体验。完全部署的理想值是“所有用户均不可达”，但现网拓扑的层级性使得传输网络的过滤部署率成为决定性变量。
该方法为运维人员提供可操作的验证手段：通过观测默认自由区路由在 ROA 状态翻转时的收敛与可达性变化，可直观评估自网及上游的 Invalid ROA 过滤部署进度，指导 ROA 签发策略与过滤策略的落地节奏。
原文: APNIC Blog（2020-06-22）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog