原文探讨RIR为何采用分布式信任框架，各RIR发布声称覆盖整个互联网号码空间的信任锚点。信任锚点是依赖方用于验证PKI中所有数字签名凭证的基础，X.509验证需构建证书链，链端为依赖方无条件信任的自签名证书。信任锚点通常广泛分发并由依赖方本地缓存，因此应高度稳定、极少变更，变更需全面同步所有依赖方，类似DNSSEC中KSK的角色。若依赖方轻信任意自签名证书，攻击者可伪造信任锚点实施攻击。原文未给出具体数据。
原文: APNIC Blog（2020-04-21）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog