APNIC博文指出，在云端运行RPKI-RTR服务器成本极低（如每年0.12美元），适合实验验证，但强烈不建议用于生产环境BGP路由过滤。核心风险有二：一是信任外包，依赖方必须自行验证PKI数据，不可将信任外置给第三方；二是可用性风险，若云服务中断导致RPKI数据不可达，本地路由过滤可能失效甚至破坏路由。建议在核心路由架构内至少部署一个RPKI-RTR实例，配合NOC 7×24小时监控，降低风险面。
原文: APNIC Blog（2020-05-05）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog