互联网路由系统面临劫持与泄露风险，但攻击规模与演变趋势长期缺乏量化依据。MANRS 观测站利用公开 BGP 与扫描数据，对网络的四项安全行动做被动评估，给出随时间变化的就绪度指标。
测量框架与四项指标：MANRS 由互联网协会推动，要求成员落实过滤、反欺骗、协调、全局验证四项行动。观测站不登录路由器，而是从公开源获取代理指标：过滤用 BGPStream（RIPE RIS 与 BGPlay）捕获泄露与劫持；反欺骗查 CAIDA Spoofer 数据库的可欺骗前缀；协调核对 RIR、IRR 与 PeeringDB 的联系信息；全局验证检查策略、ASN 与前缀的公开发布。原文未给出具体覆盖网络数或时间跨度。
数据源局限与可信度取舍：被动测量无法达到 100% 确信度，现场核查配置才能完全验证。但多源交叉能给出较强指示：BGPStream 聚合多采集点，降低单点盲区；Spoofer 依赖主动探测参与度，覆盖面随部署波动；联系信息与策略文档依赖运营商主动维护，滞后性不可避免。观测站以“就绪度”而非“合规率”表述，避免二元化误读。
演变视角与问题区域定位：持续追踪可揭示区域、经济体或单一 AS 的安全态势随时间漂移，支撑问题陈述、验证治理效果、定位高风险区。观测站按经济体与地区聚合指标，便于横向对比同类网络的过滤部署率与反欺骗覆盖率差异。原文未给出具体演变案例或统计趋势。
对运维与网络工程师，观测站提供可对比的基线：可在变更前后对照就绪度变化，排查配置缺口；可按经济体或对等体筛选高风险对象，优先加固过滤与反欺骗；也可作为向管理层申请资源的量化依据。
原文: APNIC Blog（2018-06-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog