2011年RIRs部署RPKI解决BGP安全缺陷。IMC 2019联合研究显示：各RIR部署差异大，ARIN仅1.38% ASes纳入VRP，RIPE NCC达15.11%；IPv4地址空间覆盖率AFRINIC 2.7%至RIPE NCC 30.6%。9.98%-11.28% BGP公告被VRP覆盖，超94.3% ROA覆盖公告有效。RIR和IXP推广助减少无效公告。多数未授权公告非恶意。RPKI用分层PKI绑定INR至公钥，ROA授权AS宣告前缀，由RIR信任锚签名。RPKI仍年轻，较DNSSEC/HTTPS处早期。
原文: APNIC Blog（2020-01-29）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog