南亚九国 RPKI 有效前缀显著增长，但无效路由占比长期维持在 1%–2%，对应路由泄露、前缀劫持等事件持续发生，ROA 部署虽减少 Not Found 状态，却未能消除 Invalid 状态。
有效前缀增长与 Not Found 下降：MANRS Observatory 数据显示，阿富汗、孟加拉国、不丹、印度、斯里兰卡、缅甸、马尔代夫、尼泊尔、巴基斯坦九国的 RPKI Valid BGP 前缀近年持续上升，Not Found 前缀近乎对称下降。这表明大量 Valid 前缀原本无 ROA 覆盖，资源持有者发布 ROA 后立即转为 Valid。但 Invalid 前缀数量长期稳定在 500 条以上，占总宣告 1%–2%，比例随经济体波动但整体不降。
无效路由三大类型与成因：依据 RFC 6811，BGP 路由经 VRP 验证后出现三类 Invalid。Max Length Invalid：VRP 与 BGP 前缀地址位匹配，但 BGP 前缀长度超出 VRP Max Length。Origin Invalid：BGP 起源 ASN 与 VRP ASN 不一致。Max Length and Origin Invalid：前缀长度与起源 ASN 同时错误。任一 VRP 覆盖前缀却无 VRP 匹配即判 Invalid。
无效前缀与路由事件关联：九国月度路由事件图显示，路由泄露、前缀劫持、Bogon 宣告在多数经济体持续出现，事件数量与 Invalid 前缀趋势一致。减少 Invalid 前缀可降低事件发生率，反之亦然。原文未给出具体事件总数或各类事件占比细分数据。
运维应持续监控本网 AS 宣告的 RPKI 状态，优先修正 Max Length 与 Origin 双重错误前缀，配合上游部署 ROV 过滤 Invalid 路由，从源头压降劫持与泄露风险。
原文: APNIC Blog（2021-07-16）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog