研究背景与核心结论
受互联网协会委托，Aftab Siddiqui 开展了《澳大利亚和新西兰 RPKI 状态》研究，旨在评估这两个经济体的资源公钥基础设施部署情况，重点关注关键基础设施的路由安全。研究发现，尽管在路由安全方面取得了一定进展，但澳大利亚和新西兰在 RPKI 采用方面仍存在重大差距，特别是在保护托管政府、教育和其他关键服务的网络免受路由劫击方面表现令人担忧。
测试方法与数据规模
测试方法：数据收集涵盖 870,011 个澳大利亚域名、197,009 个新西兰域名，对照组 38,232 个巴基斯坦域名。DNS 首先捕获 2,610,020 条记录，其中 706,743 条为 CNAME 或别名，271,330 条为 IPv6（未测试），最终得到 1,633,947 个 IPv4 地址进行测试。唯一追踪路由 2,333,647 条，唯一目标 1,002,493 个。测试源分别来自有效和无效 ROA 的两个相邻地址空间。
关键发现与安全现状
研究重点检查这些网站是否拒绝来自明显无效流量源的连接，以及其托管网络是否提供防止路由劫击的必要措施。结果显示：澳大利亚和新西兰的关键基础设施在 RPKI 部署方面都存在明显不足。尽管部分网络已实施路由源授权（ROA），但整体采用率仍然较低，导致大量关键服务面临路由劫击风险。对照组巴基斯坦的数据进一步凸显了这一问题的普遍性。
对网络工程师的实践意义
对于运维和网络工程�师而言，这项研究敲响了警钟：必须加速 RPKI/ROA 在关键基础设施中的部署，特别是政府、教育和电信网络。建立完善的路由策略、监控异常路由公告、配置最大前缀限制等 MANRS 措施，已刻不容缓。只有通过广泛采用 RPKI，才能从根本上消除路由劫击威胁，保障数字经济核心网络的安全可靠运行。
原文: APNIC Blog（2022-10-14）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog