Resource Certificates 和 ROA 数量持续增长，但互联网上实际部署路由源验证（ROV）并丢弃或降级无效宣告的 BGP 讲话者比例仍不清楚。研究者通过向互联网注入自有 BGP 路由并分析路由采集器数据，建立了 ROV Deployment Monitor 平台，量化各自治系统的 ROV 部署情况。
测量方法：主动注入与被动采集结合
传统依赖 RIPE RIS 和 Route Views 等路由采集器的被动数据无法区分“未收到无效路由”与“已过滤无效路由”。为获取可控数据，研究者主动向互联网注入自有 BGP 路由，包含有效、无效及未知三类前缀，再从采集器回收观测数据。这种主动生成数据的方式消除了策略推断的歧义，使观测到的无效路由缺失可直接归因于上游 AS 实施了 ROV 过滤。
关键发现：IXP 政策变更推动部署跃迁
2017 年 10 月前，仅发现 3 个 AS 部署 ROV 过滤无效路由。某主要 IXP 调整对等政策后，部署数量显著上升。原文未给出具体数据的后续增长数值，但确认政策干预对 ROV 推广具有直接效果。ROV Deployment Monitor 平台持续公开展示各 AS 的验证状态，供社区评估部署进度。
平台价值：从被动观测到可验证的部署基线
ROV Deployment Monitor 开源平台将主动测量流程自动化，周期性注入测试前缀并聚合采集器反馈，输出各 AS 的 ROV 部署快照。工程师可据此识别上游是否过滤无效宣告、评估对等体安全能力、制定路由策略。平台代码与数据开放，避免了单一视角的盲区，为 RPKI 生态提供可复现的度量基准。
对运维与网络工程师而言，该平台提供了可操作的依据：在选路、对等互联或排查劫持时，可直接查询上游 AS 是否真正启用 ROV，而非仅依赖 ROA 发布声明。将主动测量纳入常规巡检，能更早发现验证缺口，降低前缀劫持风险。
原文: APNIC Blog（2018-06-19）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog