三年间，澳大利亚有效 ROA 占比从 1.2% 升至 15%，新西兰从 9% 升至 19%。大型运营商开始过滤无效路由，推动下游网络完善签名，RPKI 在大洋洲逐步落地。
数据演变：三年增长轨迹
2017 年 AusNOG 数据显示，澳大利亚 16,794 个前缀中仅 1.2% 拥有有效 ROA，新西兰为 9%。至 2020 年 Networking From Home Oceania 活动披露，澳大利亚有效前缀比例达 15%，新西兰达 19%。RIPEstat 基于 RIPE NCC RPKI Validator v3 的 VRP 数据确认了这一趋势。尽管新西兰比例更高，但澳大利亚注册 ASN 数量是其四倍以上，规模差异需纳入考量。
关键推手：上游过滤与本地领跑者
AT&T（AS7018）、Telia Carrier（AS1299）、NTT Communications（AS2914）率先丢弃无效 ROA，迫使数千下游运营商修正签名以免业务中断。澳大利亚本地方面，Telstra（AS1221）不仅完成签名，已启动无效 ROA 校验与过滤；Aussie Broadband（AS4764）、Superloop（AS38195）紧随其后。新西兰三大运营商 Spark（AS4648）、Vodafone NZ（AS4768）、Snap Internet（AS23655）则显示 99% 或 100% 的未知 ROA，推测仍处测试阶段。
现实取舍：签名易、过滤难、未知态待解
有效 ROA 创建是 RPKI 部署第一步，但从“签对”到“敢过滤”仍有距离。澳大利亚头部运营商已迈出过滤步伐，新西兰主要提供商大量未知 ROA 表明谨慎策略：先观察再执行。原文未给出具体无效 ROA 绝对数量、过滤后的路由表变化，亦未披露中小 ASN 签名完成率。规模与策略差异决定了两国落地节奏不完全同步。
对网络工程师而言，上游过滤已成硬性约束：尽快为自有前缀生成有效 ROA，并在验证器通过后开启路由源验证，是避免业务中断的必要动作。持续关注 MANRS 与 RIPEstat 仪表盘，可量化部署进度。
原文: APNIC Blog（2020-08-18）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog