基于 MANRS Observatory 数据分析新加坡网络运营商的路由安全状况及 .sg 域名的 RPKI 部署情况。2022 年 8 月仅 7 个网络导致 2 起路由泄露和 7 起 Bogon 宣告，历史 12 个月中肇事网络占比不足 1%，但无法确认大多数网络已落实基础路由安全措施。
网络规模与资源分布：
新加坡拥有超过 1,000 个网络，APNIC REx 工具显示其 ASN 分配记录可追溯至 1994 年。2021 年互联网协会 ccTLD 研究表明，68% 的 .sg 域名内容托管于本地，马来西亚是境外托管的主要选择。MANRS Observatory 提供按经济体查看运营商当前状态与过去 12 个月历史趋势的公开视图，并支持与周边经济体对比。
2022 年 8 月事件细节：
观测到至少 2 起路由泄露和 7 起 Bogon 宣告事件，全部由 7 个网络触发。Bogon 指未由 IANA 或 RIR 分配、或属于保留块的 ASN、IPv4/IPv6 资源，不应出现在全球路由表中。尽管肇事网络数量极少，但观测数据无法确证大多数网络已实施防范此类事件所需的基线路由安全措施。
历史趋势与观测局限：
过去 12 个月（2021 年 8 月至 2022 年 8 月）几乎每月均有事件记录，但肇事网络始终占比不足 1%，且以 Bogon 宣告为主。MANRS Observatory 会尽力过滤误报，但无法完全排除。原文未给出具体数据说明 .sg 域名的 RPKI 验证通过率，亦未列出路由完整性指标的完整数值。
对运维工程师而言，新加坡网络规模大但肇事比例低，不等于风险可忽略。需持续部署 RPKI ROA、配置路由策略过滤 Bogon 前缀，并纳入 MANRS 行动准则，从源头减少路由泄露与非法宣告对区域路由表的污染。
原文: APNIC Blog（2022-10-04）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog