RIPE Labs 鼓励运营商启用 RPKI ROV，但指出仅部署 ROV 并不能保证数据包到达预期位置。文章回顾 BGP 与 RPKI 机制：BGP 依赖“善意”，网络可错误宣告前缀起源；ROA 让前缀合法持有者声明允许的起源 ASN 与最大长度，例如 RIPE NCC 为 193.0.0.0/21-21 和 AS3333 发布 ROA，仅 /21 宣告有效。运营商据此将 BGP 宣告分为 valid、invalid、not found，通常建议拒绝 invalid、接受 valid 与 not found，即 ROV。已有测量关注谁在部署 ROV，但原文指出，即使执行 ROV，流量仍可能到达被标记为 invalid 的起源 AS；原文未给出具体数据。
原文: APNIC Blog（2022-09-14）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog