文章指出RPKI虽能减少路由泄露并支持路由源验证(ROV)，已被AT&T、Telstra、NTT、Telia等大型网络采用，但引入两大安全隐患。主要问题在于RPKI数据分发依赖rsync工具：rsync存在版本差异导致不可预测结果、效率低下、不安全、作为服务端或客户端运行危险；仓库易受DoS攻击；缺乏客户端库致使实现需调用二进制文件，引入脆弱性、难以捕获报错、增加开发测试复杂度；全球RPKI数据集增长导致扩展性问题日益凸显。第二个安全隐患原文节选未完整给出。
原文: APNIC Blog（2021-04-27）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog