2022 年全球 RPKI 部署加速，虽然不足半数 BGP 路由被 ROA 覆盖，但多份实测报告确认：RPKI 路由源验证已显著缩减劫持影响范围，多数 IP 流量指向合法路由，建议全网推行 ROV 并为所有地址空间创建 ROA。
实测数据揭示 ROV 实际效力
Kentik 流量数据显示，尽管 ROA 覆盖不足半数 BGP 路由，但大多数 IP 流量目的地为 RPKI 合法路由；其控制平面分析指出，标记为 RPKI-invalid 的路由传播度下降一半至三分之二。Cloudflare 实测 6.5% 家庭用户受益于 ISP 部署 ROV，但因默认路由存在可能导致统计偏低。另一数据平面实验显示 ROA 使 75% 测试流量正确送达。三组指标因观测视角不同而跨度大，但共同印证 ROA 对全球流量投递有可量化影响，ROV 能缩减 BGP 事故「爆炸半径」。
分布式 RPKI 仓库规模同比增长
对比 2021/12/31 与 2022/12/31 两份 RPKIviews 快照（含五大 RIR 信任锚 ARIN、AFRINIC、APNIC、LACNIC、RIPE），验证后缓存总量从 996,216 KiB 增至 1,240,572 KiB，增幅 24%；对象文件数从 192,503 升至 242,969，增幅约 26%。这反映全球资源持有者加快签署 ROA、部署验证器的步伐，仓库规模增长比效力评估更易量化。
部署建议与测量局限
所有引用报告一致建议：继续在全网推行拒绝 RPKI-invalid 路由的 ROV，并为全部地址空间创建 ROA。需注意测量局限：默认路由会让部署 ROV 的网络被误判为「未验证」，导致采用率统计偏低；不同观测点拓扑视角差异大，单一指标不足以全貌。工程侧应以「拒绝无效路由」为基线，配合完整 ROA 覆盖，而非依赖单一采用率数字决策。
对运维与网络工程师而言，核心行动是：在边界路由器开启 ROV 拒绝无效路由，为自有前缀完整签发 ROA，并监控验证器状态。仓库对象年增 26% 说明生态成熟，早部署早收益，可直接降低劫持与配置错误的传播风险。
原文: APNIC Blog（2023-01-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog