利用日本骨干网与校园网的被动流量追踪，研究量化了过去十年 HTTP 向 HTTPS 的迁移进度，并对比了邮件协议的加密差异。结论显示 HTTPS 字节占比在骨干侧从 4% 升至 50%，校园侧超 65%，但 SMTP 仍以明文为主。
骨干与边缘的 HTTPS 采样差异：
MAWI 数据集采集自 WIDE 网络（AS2500）与上游的传输链路，代表骨干视角；校园数据集来自某大学边界路由器，代表边缘视角。2008 年骨干侧 HTTP 占 96% 字节，2012 年后 HTTPS 加速，2014 年达 23%、2017 年 36%，最新追踪已触及 50%。校园侧 2014 年即过半，2017 年超 65%，但增速放缓。两地拓扑位置与用户规模差异导致基线不同，原文未给出具体用户数。
邮件协议的加密分化：
IMAP 流量几乎完全跑在 TLS 上，而 SMTP 绝大多数仍未启用 TLS。原文未给出具体协议字节占比或时间序列数据。这种分化反映了客户端到服务器的提交链路与服务器间转发链路在证书部署成本上的不对称：前者仅需服务器侧证书，后者涉及跨域信任与证书验证链的复杂性，导致运维更倾向保持明文回退。
内容提供商驱动骨干侧增长：
通过解析 HTTPS 流的 IP 归属 AS，发现骨干侧增长主要源于热门内容提供商的大规模迁移。Figure 2 与 Figure 3 分别列出 MAWI 与校园网中 HTTPS 流量的主要 AS 编号，但原文未给出完整 AS 列表及各自流量占比。校园网侧 HTTPS 增长放缓暗示长尾站点迁移滞后，骨干侧则因头部流量集中而显示更陡峭的曲线。
运维侧可知骨干链路 HTTPS 已成主流，边缘接入仍有提升空间；邮件系统需重点推进 SMTP STARTTLS 部署，配合证书自动化工具降低维护负担。
原文: APNIC Blog（2018-05-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog