インターネットは、ネットワーク間のBGPルーティングアナウンスメントに依存しています。これらのアナウンスメントはこれまで信頼に依存しており、エラーやハイジャックによりトラフィックが世界中にリダイレクトされる可能性がありました。2008年2月24日、パキスタン・テレコムはより具体的なルートをアナウンスすることでYouTubeをブロックしようとしましたが、そのアップストリームであるPCCW Globalがこれを受け入れ、YouTubeトラフィックが約2時間にわたって世界中にリダイレクトされました。RPKI（Resource Public Key Infrastructure）は、IPアドレス保有者が署名付きレコード、ルートオリジンオーソリゼーション（ROA）を公開し、許可されたネットワークを指定できるようにすることでこれを防ぐために設計されました。ネットワークオペレーターはアナウンスメントをこれらのレコードと比較し、無効なものを拒否することができます。
RPKI-validなルーティングプレフィックスの割合は、1年で54.0%から70.3%に上昇し、16.4パーセントポイントの増加、つまり30%の成長となりました。このジャンプの多くは中国によるもので、中国は有効なルートにおけるIPv4アドレスの割合を3.7%から83.0%に増やし、世界的な増加のほぼ60%を占めました。RPKIは過去2年間の合計よりも、過去1年の方がより成長しました。データによると、無効なルートはほとんど伝播せず、RPKIチェックに失敗したルートはわずか2つの観測地点でしか確認されず、有効なルートは596の観測地点で確認されています。無効なルートのほぼ半数は、単一の観測地点にしか到達しません。
スペインは無効なIPv4プレフィックスの割合が28.2%で最も高いですが、可視性で加重すると0.057%に低下します。イタリアは、少なくとも100万個のIPv4アドレスを持つ国の中で最も高い数値0.121%を示しており、これは主にWIND TRE（AS1267）が独自のROAで許可されていない34のルートをアナウンスしているためです。
RPKIは設計された通りの役割を果たしています。より多くのネットワークがそれを採用するにつれて、無効なルートがドロップされ、インターネットルーティングの全体的なセキュリティと安定性が向上しています。
主要エンティティ: 企業: PCCW Global, WIND TRE | 場所: スペイン, イタリア, スロバキア
出典: Hacker News · 要約：HeadlinesBriefing