Telekom Malaysia（TM）实施了资源公钥基础设施（RPKI）统计，以保护客户免受路由劫持攻击，并为更干净的互联网生态系统做出贡献。通过安装 RPKI 验证器、更新路由起源授权（ROA）和与合作伙伴进行沟通，TM 实现了对无效路由的过滤，显著提高了马来西亚的 RPKI 验证率。
实施过程
TM 的 RPKI 实施之旅始于安装 RPKI 验证器和更新 ROA。该过程需要与高层管理人员的沟通和仔细规划，包括建立实验室环境以测试和验证配置。TM 克服了更新节点版本、选择合适的验证器和处理旧版本软件问题等挑战。在实验室测试成功后，TM 在生产环境中部署了 RPKI，首先进行了试点阶段。从试点中吸取的经验教训，TM 标准化了配置参数，并仔细监控无效路由，以最小化意外的流量丢失。部署过程中，TM 与上游和对等连接的合作伙伴进行了广泛的沟通，尽管最初存在一些延迟，但截至 2023 年 11 月，TM 已经开始丢弃无效路由。
结果和意义
根据 APNIC Labs 的数据，马来西亚的 I-ROV 筛选率在 TM 部署 RPKI 之前一直保持在一个停滞的线性百分比。然而，在 TM 完成无效路由丢弃后，这个百分比显著增加到大约 25%。这标志着马来西亚的 RPKI 验证率从原来的"黄色"变为"绿色"。截至 2024 年 6 月，马来西亚的 IPv4 和 IPv6 RPKI 验证率分别为 28% 和 26%。TM 的 RPKI 验证率也从原来的 1% 提高到 99%。
结论和建议
TM 的 RPKI 实施经验表明，通过仔细规划、验证和执行，网络运营商可以有效地保护客户免受路由劫持攻击，并为更干净的互联网生态系统做出贡献。网络运营商可以通过寻求技术专家的帮助和与合作伙伴的合作，轻松地部署和丢弃无效路由。因此，网络运营商应重视 RPKI 的重要性，并采取措施实施 RPKI，以确保客户的网络安全和稳定。
原文: APNIC Blog（2024-07-26）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog