DNS依赖全球路由系统传递查询与响应，但BGP缺乏对前缀来源的验证。RPKI通过ROA对IPv4/IPv6前缀和ASN进行加密验证，支持路由源验证。文章测量了TLD注册机构（ccTLD与gTLD）及RIR的ROA部署情况，即服务TLD及其管理区域、以及RIR反向映射顶部的名称服务器地址所对应路由源是否存在有效ROA。样本包含1,780个TLD（1,201个gTLD、308个ccTLD、271个反向映射区）和4,138个区，区数多于TLD数主要因存在子ccTLD区。原文未给出具体数据。
原文: APNIC Blog（2020-09-07）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog