NLnet Labs 开发 Ziggy 工具，将 RIPE NCC 存档的 2011 年以来历史 RPKI 数据导入 Routinator 验证，发现 2014 年前数据难以验证，并分析了 VRP 增长、MaxLength 使用与前缀长度趋势。
Ziggy 与历史数据验证机制
Routinator 作为 Relying Party 软件负责验证 ROA 并输出 VRP 供路由器过滤非法 BGP 更新。Ziggy 从 RIPE NCC 存档按日期抓取历史数据，重建不同时期的信任锚（TAL），再批量送入 Routinator 验证。原文未给出具体数据处理量与耗时。测试覆盖 2011 年协议诞生至 2018 年的全部存档，旨在复现真实历史验证路径。
验证结果与 RPKI 部署趋势
验证显示 2014 年前数据存在大量无法通过验证的对象，团队由此排查出多次大规模前缀解聚合事件的成因。截至发布时 VRP 总数刚突破 100,000 条；IPv6 使用 MaxLength 比例略高于 IPv4；前缀长度呈现向更小规模演进趋势。各地区部署增速不一，整体准确率已处高位并持续改善。原文未给出具体地区增速数值与准确率数值。
运维视角的工具价值
Ziggy 使团队能在真实历史数据集上回归测试 Routinator 每个版本，暴露早期协议实现与 TAL 变更导致的兼容性问题。这种按时间切片的验证能力，帮助开发者在发布前发现针对历史边界条件的缺陷，也为研究 RPKI 部署演进提供可复现的数据管道。原文未给出具体发现的缺陷数量与修复案例。
对网络工程师而言，Ziggy 验证的历史数据揭示：早期 RPKI 对象质量参差不齐，部署时需警惕遗留无效 ROA；VRP 增长与前缀细分趋势提示路由过滤策略需持续跟进更小粒度前缀；区域部署差异意味着跨域路由安全仍需协同推进。
原文: APNIC Blog（2019-08-30）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog