2023 年已经过去，让我们回顾一下过去的一年。在这个帖子中，我将分享一些资源公钥基础设施（RPKI）的统计数据，总结 IETF 标准开发过程的亮点，并反思新兴趋势。通过比较 2022 年和 2023 年的 RPKI 数据，可以看到明显的增长。
RPKI 数据统计
通过比较 2022 年和 2023 年的 RPKI 数据，可以看到明显的增长。2023 年 12 月 31 日，RPKI 缓存的总大小为 1,546,728 KiB，较 2022 年增长了 25%。文件数量（对象）也增加了 27%，达到 309,802 个。发布服务器（FQDNs）增加了 21%，达到 63 个。认证机构增加了 16%，达到 40,511 个。路由起源授权（ROAs）增加了 36%，达到 188,345 个。唯一的 VRPs 增加了 27%，达到 497,341 个。IPv4 地址覆盖范围增加了 12%，达到 2,502,293,068 个。唯一的 IPv4 地址覆盖范围增加了 11%，达到 1,502,281,680 个。IPv6 地址覆盖范围增加了 37%，达到 17,263 * 10^30 个。唯一的 IPv6 地址覆盖范围增加了 60%，达到 15,128 * 10^30 个。
政府对互联网路由安全的兴趣
2022 年，美国联邦通信委员会（FCC）启动了对互联网路由漏洞的调查，2023 年，FCC 举办了一个 BGP 安全工作坊。行业的主要参与者都参加了这个工作坊。虽然美国政府仍在评估行业的态度和是否需要监管，但荷兰政府已经决定以身作则。2023 年，荷兰政府承诺在 2024 年底之前在所有新旧 IT 系统中使用 RPKI。这包括签署 ROAs 和验证 BGP 消息。
创新和未来发展
RPKI 的增长和政府的兴趣表明，互联网路由安全是一个重要的领域。通过使用 RPKI 和 ROAs，可以提高互联网路由的安全性和稳定性。根据 Kentik 的估计，超过一半的 IP 流量是发送到 ROA 覆盖的目的地的。APNIC Labs 估计全球的 I-Rov Filtering 率为 22.69%。这些数字表明，创建和使用 ROAs 对于 BGP 起源验证是有价值的。
对运维和网络工程师来说，RPKI 的增长和政府的兴趣意味着互联网路由安全是一个需要关注的领域。通过使用 RPKI 和 ROAs，可以提高互联网路由的安全性和稳定性，减少互联网路由漏洞的风险。因此，运维和网络工程师应该关注 RPKI 的发展和应用，确保他们的网络安全和稳定。
原文: APNIC Blog（2024-01-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog