RPKI 现在保护 70% 的互联网路由，高于一年前的 54%

互联网依赖于网络使用 BGP（边界网关协议）相互告知可以将流量传送到哪些 IP 地址。这些路由公告历来在很大程度上依赖于信任。当网络公布不应该的地址时，无论是意外还是故意，流量都可能被发送到错误的位置，并且服务可能变得无法访问。 2008 年 2 月 24 日，巴基斯坦电信 (AS17557) 试图通过宣布 YouTube 地址的更具体路由来阻止巴基斯坦境内的 YouTube。其上游提供商 PCCW Global (AS3491) 接受了该公告并将其传递到互联网的其他部分，将 YouTube 流量重定向到全球巴基斯坦，持续大约两个小时（RIPE NCC 的案例研究）。这正是 RPKI 旨在防止的错误。两年前，IETF 就开始了 RPKI 的工作，各地区互联网注册管理机构于 2011 年开始颁发 RPKI 证书。RPKI（资源公钥基础设施）允许 IP 地址块的持有者发布签名记录、路由源授权 (ROA)，并命名允许公布该记录的网络（自治系统或 AS）。检查 RPKI 的网络运营商将公告与这些记录进行比较，并可以拒绝失败的公告。 RPKI 有效的路由前缀（IP 地址块）的份额从 2025 年 9 月的 54.0% 上升到 2026 年 9 月的 70.3%，增长了 16.4 个百分点，即一年内增长了 30%。这是一个急剧的增长。前两年，每年都会上涨三到四个百分点。增长的大部分来自一个国家：中国的有效路由中的 IPv4 地址从 3.7% 增加到 83.0%，几乎占全球地址增量的 60%。 RPKI 在过去一年的增长比前两年的总和还要多：16.4 分，而 3.9 分和 3.2 分。数据于每年 9 月 28 日提取。 RPKI 正在做它设计的事情。为公共 RIPE RIS 和 RouteViews 收集器提供数据的 596 个路由器可以看到典型的有效前缀。没有 RPKI 记录的记录有 595 人看到，而无效的记录只有 2 人看到。无效路由几乎没有传播 8 月份，互联网协会 Pulse 发现 RPKI 相关活动占每日 BGP 更新量的不到 1%，这一比例正在上升，但仍然很小，因此 RPKI 本身并不会破坏路由的稳定。我们想知道 RPKI 是否真的在保护互联网路由。查看每个前缀的 BGP 有利点（RIPE RIS 和 RouteViews 收集器的对等点）数量（按 RPKI 状态）。 2026 年 9 月 28 日，跨越 1,614,288 个路由前缀。有 RPKI 记录的路线和没有 RPKI 记录的路线行驶距离相同：典型的路线可以在 596 和 595 个有利位置看到。未通过检查的路由只有两个人看到。现在有足够多的网络进行检查，它们正在丢弃这些无效路由。近一半的无效路线仅到达一个有利位置。当错误的网络公布地址时，最明显的一种劫持或错误，71% 的人只到达一种。这改变了国家级 RPKI 统计数据的解读方式。一个国家可能会因为几乎没有人看到的公告而看起来很糟糕。仅仅计算无效路线可能会严重夸大一个国家/地区受到影响的程度。西班牙的无效 IPv4 前缀比例最高，为 28.2%。相反，计算这些路线中的地址，并根据看到每条路线的有利位置的数量进行加权，结果会降至 0.057%。斯洛伐克从 17.4% 下降到几乎为零。意大利是拥有至少 100 万个 IPv4 地址的国家中最高的，为 0.121%，高于一年前的 0.075%，其中 90% 是一个网络。 WIND TRE (AS1267) 在其自己的地址空间中公布了其自己的 ROA 不允许的 34 条路由：其中 19 条路由比 ROA 允许的更为具体，其中 15 条来自 AS1267，而 ROA 则将 WIND TRE 的另一个网络命名为 AS24608。没有人能到达超过 77 个有利位置，而周围有符号的区块则有大约 617 个有利位置。灰色：RPKI 无效的国家/地区路由 IPv4 前缀的份额。蓝色：无效路由中 IPv4 地址的份额，按查看每条路由的有利位置数进行加权。灰色份额最高且 IPv4 地址至少达到 100 万的 12 个国家/地区，2026 年 9 月 28 日。每个国家/地区后面的数字是其灰色份额排名。中国推动了2026年的大部分跃升。每年9月28日按IPv4地址统计，RPKI有效路由的份额从2023年的42.7%上升到2024年的47.9%、2025年的53.1%和2026年的65.0%。最后一次跃升为11.9个百分点，而前一年每年约为5个百分点。除去中国就可以看出其中有多少是一个国家。中国以外地区的份额从 58.0% 上升至 63.2%，增幅为 5.2 个百分点，略低于上年。中国自身的变化是非同寻常的。 2025 年 9 月，其 IPv4 地址的有效路由为 3.7%，一年后为 83.0%。其中大部分发生在今年：截至 2025 年 12 月，中国的路由前缀中只有 2.9% 有效。它还改变了它推动世界形象的方式。 2025 年，中国拉低了全球平均水平：全球为 53.1%，而没有中国则为 58.0%