MIT 与 CAIDA 联合研究表明，随着 AT&T、KPN、Telia 等大型传输商启用 RPKI 无效路由过滤，向 RPKI 注册前缀的网络已获得可测量的抗劫持收益。截至 2020 年 4 月底，全表喂送 AS 中 19%（IPv4）与 16%（IPv6）已部署过滤。
检测方法与部署趋势
研究利用 RIPE RIS 与 RouteViews 收集器的 BGP 数据，配合 RIPE RPKI 验证器的有效性数据，对喂送全表的 AS 统计其传播的 RPKI 无效路由数量。设定阈值识别仅传播极少无效路由却仍向互联网宣告路由的 AS，判定为已启用过滤。纵向数据显示，2019 年 4 月至 8 月及 2020 年初部署比例快速上升，至 2020 年 4 月底达到上述 19% 与 16% 水平。原文未给出具体数据的 AS 总数与绝对增长量。
劫持场景下的实际防护
进一步分析冲突源 AS 争夺可见性的路由劫持场景，研究对比了已注册 ROA 与未注册前缀在过滤部署网络中的传播差异。结果显示，拥有有效 ROA 的前缀在遭遇源 AS 冲突时，经过滤 AS 阻断后的全网可见度显著低于无 ROA 前缀，验证了注册 RPKI 能直接转化为抗劫持能力。原文未给出具体可见度下降百分比与受影响前缀数量。
对运维工程师而言，部署 ROA 并非象征性动作：已有近两成全表 AS 执行过滤，注册前缀可在劫持发生时自动获得上游阻断保护。建议尽快完成 ROA 创建与定期刷新，并监控上游过滤部署进度。
原文: APNIC Blog（2020-05-12）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog