RPKI 通过路由源授权（ROA）为 BGP 提供安全验证，已在五大 RIR 全面部署。本文梳理中国在 RPKI 标准制定、试验平台建设与商用服务上线的关键节点，展示 CNNIC 与 ZDNS 如何推动国内落地。
标准推进与试验平台：CNNIC 2014 年启动 RPKI 研究，发布《RPKI 白皮书》及多篇技术论文，涵盖实验环境搭建、数据管理架构、部署风险与对策。标准化层面持续参与 IETF SIDR 与 CCSA，提交多份草案并主导行业标准。2015 年底联合 APNIC 上线 RPKI-Pilot 试验平台，属中国首个公众 RPKI 实验环境。基于试运行经验，2017 年中正式向会员提供服务，ISP、ICP、数据中心、CDN 及企业可通过 Web 界面管理并保护 IP 地址资源。
开源贡献与运维攻关：ZDNS 2016 年起赞助 RPSTIR（bgpsecurity.net）开源项目，由首席研究员马迪博士维护，马迪为 RFC 8211 与 RFC 8416 合著者。2018 年 CNNIC 重点解决运行期技术难题，访问控制问题突出：RPKI CA 生成的资源证书、ROA、清单与 CRL 需全球可访问，CNNIC 针对跨境访问延迟与可靠性进行专项优化，原文未给出具体优化指标。
对运维与网络工程师而言，CNNIC 与 ZDNS 的实践证明 RPKI 在中国已具备商用条件，Web 化接口降低了 ROA 创建与维护门槛。工程师可依托国家级 NIR 服务为自有地址块签发 ROA，配合验证端部署路由源验证，从源头阻断 BGP 劫持与泄露风险。
原文: APNIC Blog（2019-02-14）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog