哥伦比亚国家科教网 RENATA 主导的国家级 RPKI 推广项目，通过培训近 400 名工程师并在 NAP Colombia 部署验证器，将该国 RPKI 部署率提升至 46% 以上，验证了源验证在关键基础设施中的可行性。
项目背景与培训成效：
拉美地区厄瓜多尔、乌拉圭、委内瑞拉在 LACNIC 推动下 RPKI 部署均超 90%。哥伦比亚项目由 Cisco 与 LACNIC 通过 Frida 计划资助，RENATA 于 IETF 100 披露进展。项目面向 RENATA 连接机构与 NAP Colombia 成员 ISP，开展线上线下混合培训，覆盖近 400 名专业人员。课程涵盖 RPKI 收益、ROA 创建流程、以及在网络设备上启用源验证的配置方法，旨在从人员能力层面消除“胖手指”误发与劫持风险。
验证器部署与路由验证数据：
为落地验证，RENATA 与 NAP Colombia 合作在其网络节点部署 RPKI 验证器与缓存，NAP Colombia 互联 RedCLARA（拉美高级网络合作组织）。两组观测数据差异显著：来自 NAP Colombia 与公网的 14,922 条前缀中，46% 为 Valid，超 51% 为 Not Found，不足 3% 为 Invalid；而来自 RedCLARA 的 17,912 条前缀中，Valid 不足 6%，Not Found 约 93%，Invalid 约 1%。高比例 Not Found 反映 ROA 覆盖仍不足，尤其是科教网侧。
无效路由成因待进一步分析：
现场提问指出 RedCLARA 侧的 Invalid 前缀可能源于源 AS 不匹配或前缀长度越权，Erika Vega 表示尚未细分根因。区分这两类错误对制定治理策略至关重要：前者提示授权链条断裂，后者多为配置疏忽。后续分析若能量化比例，将为区域网络完善 ROA 策略提供直接依据。
对运维工程师而言，该案例证明国家级协作能快速提升 RPKI 覆盖，部署验证器并监控 Not Found 与 Invalid 比例是落地第一步，后续需细化无效路由根因分类以指导治理策略。
原文: APNIC Blog（2017-12-07）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog