RPKI（资源公钥基础设施）是网络安全的一个重要方面，其应用可以帮助防止路由劫持和其他网络攻击。最近，APNIC 博客报道称，全球路由表中 50% 的 IPv4 路由和 52% 的 IPv6 路由已经有了有效的路由起源授权（ROA）。虽然这是一个值得庆祝的里程碑，但如果只有 50% 的路由是安全的，那么网络的安全性如何呢？在 APNIC 区域，RPKI 的采用率较高，但 ROA 签名的采用率却较慢且不规律。
RPKI 采用率的现状
APNIC Labs 提供了对当前 RPKI 活动的持续测量，包括生产侧和消费侧两个方面。生产侧的统计数据显示，自 2019 年以来，全球 ROA 覆盖率从 20% 持续增加到几乎 45%。这表明提供商正在采用 RPKI 并产生 ROA，这意味着他们对地址和起源的授权。消费侧的统计数据则不那么乐观，没有明显的信号表明 RPKI 验证正在被大规模采用。这可能是由于配置 BGP 系统以处理 RPKI 更新的额外复杂性，或其他与风险管理相关的原因。
提高 RPKI 采用率的努力
APNIC 学院提供了关于运营问题的培训支持，包括 RPKI 的应用和配置。这种培训是本地化和定制的，尽可能地由 APNIC 社区培训师提供。APNIC 基金会也在做出努力，特别是在新兴经济体中，提供持续的职业发展支持和项目资助。例如，最近启动了一个项目，以协助南亚地区的网络运营商，这个地区面临着世界上一些最紧迫的互联网挑战，并且是世界上最大的离线人口的所在地。
对运维和网络工程师的意义
RPKI 的应用对于运维和网络工程师来说具有重要意义。通过采用 RPKI 和 ROA 签名，网络运营商可以提高网络的安全性和可靠性，防止路由劫持和其他网络攻击。同时，APNIC 的培训和支持也可以帮助运维和网络工程师更好地理解和应用 RPKI，提高网络的安全性和性能。因此，RPKI 的应用和采用对于网络安全和可靠性具有重要意义，运维和网络工程师应该积极采用和推广 RPKI 技术。
原文: APNIC Blog（2024-05-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog