针对 IRR 数据不准导致无法部署 RPKI 的网络面临路由安全风险，CAIDA 与 MIT 联合研究量化了四大 IRR 数据库与 RPKI 的不一致规模，发现 RADB 仅 38% 记录与 RPKI 一致，建议运营者清理陈旧记录。
数据来源与覆盖范围对比
研究从 RADB、RIPE NCC、APNIC、AFRINIC 四大 IRR 数据库下载数据，RPKI 数据取自 RIPE NCC 发布的所有信任锚。截至 2021 年 10 月，RADB 记录覆盖近 60% 可路由 IPv4 地址空间，RPKI 覆盖近 30% 但过去六年翻倍增长。原文未给出具体数据其余三库的覆盖占比。
不一致分类与 RADB 一致性结果
按前缀匹配、ASN 一致性、Max Length 三维分类：Not in RPKI、Inconsistent ASN、Inconsistent Max Length、Consistent。结果显示，RADB 中存在匹配 RPKI 记录的条目里，仅 38% 完全一致；其余 62% 因 ASN 不符或最大长度超限而不一致。原文未给出具体数据 RIPE、APNIC、AFRINIC 三库的一致率。
成因与运维建议
不准源于注册方缺乏更新激励、部分 IRR 缺乏严格校验。建议运营者：定期核对 IRR 记录与 RPKI ROA，删除过期路由对象，优先在 RIR 托管的 IRR 注册而非 RADB，若无法部署 RPKI 至少保证 IRR 卫生。
对无法立即启用 ROV 的网络，保持 IRR 记录与 RPKI 一致是低成本的安全基线；工程师应将 IRR 清理纳入例行变更流程，避免因陈旧数据导致的路由泄露或劫持。
原文: APNIC Blog（2022-04-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog