RIPE NCC 近期举办全球约 90 人参与的 RPKI 讨论会，显示路由源验证（ROV）已在全网约 71,000 个活跃 ASN 中产生可观测效果，无效源可见度下降；同时 RIPE 计划 2021 年将 IRR 与 RPKI 管理融合，对齐 ROA 与 RPSL 路由对象视图。
ROV 部署开始改变 BGP 源可见度
讨论指出，主流 BGP 设备与软件厂商的 ROV 方案已获广泛信任，高可用 ISP 级产品均可直接部署。随着 Amazon 等核心 CDN、搜索、内容及传输提供商启用面向 AWS 等服务的 ROV，其下游覆盖渗透至各互联网经济体。尽管前五到十大中心化节点的市场现实存争议，但头部厂商采纳安全路由实践被视为确定性收益。全网约 71,000 活跃 ASN 中，坏源条目可见度下降，表明 ROV 正在「移动指标」。
RIPE 计划 2021 年融合 IRR 与 RPKI 管理
RIPE NCC 路由安全项目经理 Nathalie Trenaman 披露，2021 年功能请求包括将互联网路由注册库（IRR）及其 whois、RPSL、路由对象等要素与 RPKI 以更「组合」方式共管。此举旨在对齐路由源授权（ROA）与 Route: 对象（RPSL）的源视图。该思路与 APNIC MyAPNIC 路由系统的现有管理模式一致，原文未给出具体上线时间表。
对运维工程师而言，主流设备链已具备生产级 ROV 支持，部署门槛降低；头部云厂商的强制验证将倒逼下游合规。IRR 与 RPKI 融合管理若落地，将简化路由策略对象的双轨维护，减少配置不一致风险。
原文: APNIC Blog（2021-01-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog