APNIC 2022 年 1 月发布的「Three of the best」系列梳理了 2021 年最热门的三篇 RPKI 文章，确认资源公钥基础设施已成现代互联网路由安全的必修实践，读者关注点从新闻动态转向落地指导。
RIPE RPKI Validator 退役与替代方案：原文指出 RIPE 的 RPKI Validator 正在逐步淘汰，促使运维寻找新的验证工具。文章确认存在多种替代验证方案，但原文未给出具体工具名称、性能对比或迁移路径等技术细节，亦未说明淘汰时间表与兼容性影响，工程师需自行评估现有验证链路的替换成本。
清理 RPKI 无效路由：针对错误或过期的路由源授权（ROA）导致的无效路由，原文给出的核心结论是修复过程简易可行。然而原文未给出具体的排查步骤、常见错误类型分布、修复后的生效时延，也未涉及大规模网络下的批量处理策略与回滚机制，实际操作中的风险控制细节缺失。
RPKI 实验环境搭建：
原文: APNIC Blog（2022-01-06）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog