台湾地区 IP 地址持有者中 98% 已签署 RPKI ROA，在全球前 100 大经济体中部署率最高。TWNIC 自 2018 年与 APNIC 签署 CA 证书后持续推广，配合验证器服务上线，推动路由源验证（ROV）落地，有效防范 BGP 劫持与配置错误导致的大规模中断。
推广机制与社区协作：
TWNIC 主席 Kenny Huang 指出，持续的技术支持与六场实操培训是达成高签署率的关键。国家通讯传播委员会委员 Wei-Chung Teng 强调，台湾资源有限且因地理位置频遭网络攻击，全面部署 RPKI 系保障路由可靠、可信、不被篡改的必要举措。APNIC 总干事 Paul Wilson 以视频致贺，肯定 TWNIC 利用 RPKI 数字证书保护路由安全的进展。这种「在地意识与协助」模式在其他经济体同样被验证为成功要素。
验证器服务与第二阶段成果：
2020 年 9 月 28 日线上「台湾 RPKI Day」上，TWNIC 正式发布 RPKI Validator 服务，首批 46 位 IP 会员同意接入测试。该服务允许用户在连接 TWNIC 验证器的路由器上激活 RPKI 功能、下载最新 ROA 数据并执行 ROV。此举标志着第二阶段——从「签署 ROA」迈向「验证路由」——正式启动，为后续自动过滤奠定数据与工具基础。
面向第三阶段的自动过滤：
TWNIC 规划第三阶段目标为自动过滤非法路由。验证器提供的实时 ROA 数据流，配合路由器原生 ROV 功能，可在转发平面直接丢弃无效源路由，无需人工干预。此前日本因 Google 配置错误导致半数互联网中断的事件（2017 年）即为典型 BGP 故障，自动过滤机制可在源头阻断此类泄漏与劫持。
对网络工程师而言，台湾案例证明高覆盖率 ROA 签署依赖持续的本地化培训与工具链建设；接入验证器并开启 ROV 可直接阻断非法路由，降低劫持风险，是当前最可落地的路由安全措施。
原文: APNIC Blog（2020-10-16）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog