APNIC 在 MyAPNIC 中新增 RPKI 操作支持，资源持有者可直接创建 AS0 ROA。该功能允许通过将地址前缀绑定到保留的 AS0，发出「不应出现在路由中」的负面声明，配合非 AS0 ROA 实现精细化路由意图控制。
AS0 ROA 的机制与特殊性：
AS0 是保留的自治系统编号，不分配给任何 AS，也不允许在 BGP 转发中使用。将地址前缀与 Origin-AS AS0 绑定的 ROA，在密码学上证明资源控制权，同时声明该前缀「不应被路由」。这与普通 ROA 形成互补：普通 ROA 给出「允许由特定 Origin-AS 发起路由」的正面信号，AS0 ROA 则给出「默认拒绝路由」的负面信号。两者可共存，冲突时按前缀长度优先原则处理，相同前缀下 AS0 与非 AS0 并存视为「二选一」逻辑。
运维场景与下游约束：
该机制对多级网络管理尤为关键。资源持有者可为覆盖前缀创建 AS0 ROA，强制下游或客户在发布更具体子前缀时，必须配套创建非 AS0 ROA 以声明其 Origin-AS。这相当于在父级前缀加了一把「大锁」：只有显式声明路由意图的更具体前缀才能穿透 AS0 的阻断。例如客户需在覆盖前缀下多归属，必须开启 RPKI 并为其更具体宣告生成对应 ROA，否则将被 AS0 声明拦截。
MyAPNIC 集成 AS0 ROA 创建后，APNIC 会员无需外部工具即可落地「默认拒绝、显式放行」的路由策略。网络工程师可直接在门户完成从资源证明到路由意图声明的全流程，降低 RPKI 部署门槛，同时对下游路由合规性施加强制性技术约束。
原文: APNIC Blog（2018-11-09）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog