互联网缺乏单一权威机构判定路由对错，路由本质是邻居间基于信任的“传言”链条，且视角因位置而异、出站与入站广告相互影响，报文头也没有“邪恶位”，因此路由泄漏与劫持频发。文章提出可用RPKI通过ROA验证谁有权路由哪些资源，RPKI具备单一权威模型，是可靠识别良好路由更新的第一步，并进一步讨论ROA是否足够、BGPSec与MANRS。PacNOG 24上，Tashi Phuntsho将讲解“Securing Internet Routing”；Elly Tawhai介绍APNIC与IPv4相关的政策进展及简化IPv4转移的工作；Che-Hoo Cheng讲IXP让本地流量本地化以更快更便宜接入，并给出太平洋经济体案例；Shane Hermoso主持DNS隐私入门教程，覆盖DoT与DoH。
原文: APNIC Blog（2019-06-21）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog