NIST 互联网技术研究组发布 RPKI 部署监测器第二版，旨在量化评估全球 RPKI 与 ROV 基础设施的完整性、正确性与稳健性，为研究、标准化及运维社区提供测量数据支撑。
核心功能与架构演进：
第二版监测器迁移了首版全部分析能力，并新增对 RPKI-ROV 状态变更的量化追踪。系统持续采集全球 RPKI 数据与 BGP 轨迹数据，输出当前快照与历史视图，涵盖唯一前缀-源 AS 对的验证结果、地址空间（/24 粒度）覆盖率、以及按 RIR 区域对比的有效前缀-源对历史趋势。新增交互式探索界面，可钻取单条验证状态变更背后的底层 RPKI 变更细节。原版监测器仍保留在线供历史数据查阅。
可视化分析维度：
监测器提供四类核心视图：IPv4 唯一前缀-源对的 ROV 验证分布（图1）、同类对中地址空间按 /24 统计的覆盖情况（图2）、拥有最多通过 ROV 验证的 BGP 发源前缀的前 25 个自治系统（图3）、以及按 RIR 区域对比的有效前缀-源对历史变化曲线（图4）。这些视图均支持当前快照与历史汇总两种模式，便于观测部署进度与异常波动。原文未给出具体数据。
定位与适用场景：
该工具隶属 NIST "可信网络" 计划下的 "稳健域间路由" 项目，定位为科研与标准化支撑平台，而非实时运维告警系统。其价值在于通过长期、多维度的量化表征，揭示 RPKI-ROV 部署的完整性缺口、错误配置模式与稳定性风险，供 IETF 标准化工作组、RPKI 运营方及大型网络运营商参考决策。原文未给出具体部署规模或覆盖率数字。
对网络工程师而言，监测器提供的历史趋势与变更钻取能力，可辅助排查 ROV 导致的路由验证失败、评估自有前缀 ROA 配置的生效情况、以及在向上游或对等方施压部署 ROV 时提供客观依据。持续关注其公开数据有助于在生产网中提前识别 RPKI 生态的系统性风险。
原文: APNIC Blog（2021-05-14）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog