2021 年尽管疫情持续，网络运营商仍持续部署 RPKI 以保障路由稳定。APNIC 对亚太地区过去 12 个月的 RPKI 框架与采纳情况进行复盘，发现部署进展与路由事件趋势呈现好坏参半的态势。
RPKI 框架与验证机制：
RPKI 由三部分组成。运营商通过路由起源授权（ROA）以加密证书声明前缀（如 61.45.248.0/21 Max Length /24）仅允许从特定 ASN 发布，覆盖 /21 至 /24 多级聚合。其他运营商执行路由起源验证（ROV），拒绝不符合 ROA 的路由进入转发表。验证器作为独立软件处理密码学验证，输出路由器可解析的数据，卸载路由器计算负担。
2021 年路由事件与部署观察：
与近几年相比，路由事件（无论恶意或意外）的数量与影响范围均有所下降。APNIC 学院培训仍以 2008 年以来的历史事件为教材起点。但原文未给出具体事件数量、受影响前缀规模或 RPKI 采纳率等量化指标，仅定性指出“消息好坏参半”。
运维视角的现实取舍：
验证器下沉密码运算、路由器专注转发的分工模式，降低了部署门槛；但 ROA 的最大长度设置需在聚合便利与防劫持精度间权衡。亚太地区运营商在疫情远程办公压力下仍推进部署，说明路由弹性已成刚性需求，但缺乏公开的区域级部署率数据，难以量化评估 ROV 实际生效比例。
对运维工程师而言，持续完善 ROA 覆盖率、部署验证器并开启 ROV 仍是提升网络弹性的核心动作。缺乏区域级量化报告时，建议结合自身前缀资产建立基线监控，优先对关键业务前缀实施严格验证。
原文: APNIC Blog（2022-04-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog