文章指出RPKI虽能提升BGP安全，但部署存在三大认知鸿沟。人为错误方面，RPKI仓库中超5%记录与合法长期BGP宣告冲突，约30%记录配置错误，冲突导致ROV强制AS丢弃合法路由，配置错误使发布者无防护。新手工程师在RIR门户配置ROA时，易误将前缀关联无关系AS（如AS0），致使前缀停止互联网传播且难修复。MaxLength属性虽简化授权，但易被滥用。建议UI提供特殊AS风险警告、显示AS组织名，并推荐DISCO系统规避采用障碍。
原文: APNIC Blog（2021-04-08）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog