APNIC 作为 RPKI 信任锚与自营网络运营者的双重角色，通过在布里斯班节点（AS4608）分阶段部署 RPKI，验证了 ROA 与 IRR 记录对齐可行，且未造成全球路由可达性损失，形成可复用的工程经验。
起步：小范围试点验证机制
2015 年初，APNIC 先为一项核心网络资产签发 ROA。当时运行路由源验证（ROV）的依赖方 BGP 讲话者极少，全球默认自由区可达性风险可控。运维团队以用户身份体验 MyAPNIC 路由管理系统，该系统同时维护 RPKI 与互联网路由注册（IRR）记录。观测期内，可见 BGP 无异常，ROA 与 IRR 路由对象均能与实际 BGP 宣告保持一致。核心启示是：先在可控范围落地，再根据实测推进。
资产规模与宣告结构
APNIC 自营网络属中小企业（SME）规模，服务节点分布日本、新加坡、布里斯班等地，本文仅以布里斯班节点为例。该节点宣告 7 条 IPv4 路由，源自 6 个已分配 IPv4 地址块；宣告 13 条 IPv6 路由，源自 4 个不同 IPv6 地址块。这些资源承载布里斯班本地运营、日本/香港/阿什本（华盛顿特区）/新加坡的历史业务，以及与全球合作伙伴的任播服务交付。原文未给出具体带宽或流量数据。
双重角色的相互支撑
自营网络部署 RPKI 的直接动机，是巩固信任锚职责的可信度——只有自己率先落地验证，才能为资源持有者提供可参考的操作范本。APNIC 在合理距离的 IXP 广泛建立对等，保持在默认自由区的可见性，这种“以身作则”的工程实践，同时服务于注册服务的权威性与自营业务的路由完整性。
对运维与网络工程师而言，APNIC 案例表明：RPKI 落地不必一次性全网推进，可从单一资产、单一节点切入，利用现有 IRR 管理流程对齐 ROA，在 ROV 部署率尚低的窗口期积累经验；随着验证覆盖率提升，再逐步扩大签名范围，将风险控制在可接受区间。
原文: APNIC Blog（2022-12-21）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog