产业观察
RPKI现已保护70%的互联网路由，较一年前的54%大幅提升
原标题: RPKI现已保护70%的互联网路由，较一年前的54%大幅提升
📋总体概括
IP数据服务商IPinfo发布博客称，采用RPKI（资源公钥基础设施）保护的互联网路由比例已从一年前的54%提升至70%，意味着全球大多数BGP路由公告现在可被加密签名验证，有效遏制路由劫持与前缀伪造。该数据由IPinfo基于其路由监测统计得出，反映了大型云厂商和网络运营商过去一年加速部署ROA（路由源授权）的成果，是互联网基础安全生态的重要里程碑。
⚡关键信息
- ▸IPinfo数据显示RPKI保护的互联网路由占比已达70%，一年前仅为54%，一年提升16个百分点
- ▸RPKI通过ROA路由源授权对BGP路由公告进行加密签名验证，可防范路由劫持与前缀伪造
- ▸云厂商与运营商加速部署是路由验证覆盖率快速提升的主要推动力
- ▸约30%的路由仍未受RPKI保护，长尾中小网络是下一阶段部署难点
- ▸该统计来自IPinfo的路由监测数据，相关讨论发布于Hacker News
🔥犀利点评
一年从54%到70%，这是互联网基础设施领域少有的高速度——背后是云巨头施压下游：不签ROA就不给你完整路由可达性，商业手段比RFC号召管用得多。但别急着庆祝，剩下30%才是硬骨头：中小ISP没钱没动力没技术，路由劫持的长尾风险会长期存在。RPKI本身也不完美，信任锚集中在五大RIR手里，单点失效和操作失误导致路由撤销的案例已有先例。覆盖率是及格线，不是终点。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 Hacker News 阅读全文 →