RPKI 验证器定期获取数据，安全依赖 X.509 对象安全。文件缺失可能源于恶意攻击或操作失误，如 2020 年 4 月某 RIR 误删约 2,600 个 .roa 文件。rsync 和 RRDP 协议均无内置认证，中间方可隐藏 ROA 文件。清单（RFC 6486）如货运清单般列出所有对象并加密签名，配合严格 X.509 验证，保护发布 CA 与依赖方（RP），是验证发布点完整性与当前性的唯一机制。
原文: APNIC Blog（2020-11-10）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog