互联网依赖于网络之间的BGP路由公告。这些公告历来依赖于信任，允许错误或劫持将流量在全球重定向。2008年2月24日，巴基斯坦电信试图通过宣布更具体的路由来封锁YouTube，其上游PCCW Global接受了该公告，导致YouTube流量在全球范围内被重定向了大约两个小时。RPKI（资源公钥基础设施）旨在防止这种情况，方法是让IP地址持有者发布签名记录，即路由来源授权（ROAs），指定允许的网络。网络运营商将公告与这些记录进行比较，并可以拒绝无效记录。
可RPKI验证的路由前缀份额在一年内从54.0%上升至70.3%，增幅为16.4个百分点，即30%的增长。大部分增长来自中国，中国的IPv4地址在有效路由中的占比从3.7%上升至83.0%，贡献了近60%的全球增幅。RPKI在过去一年中的增长超过了前两年之和。数据显示，无效路由几乎不传播；未通过RPKI检查的路由仅被两个观测点看到，而有效路由则被596个观测点看到。近一半的无效路由仅到达单个观测点。
西班牙的无效IPv4前缀份额最高，为28.2%，但按可见度加权后，这一比例降至0.057%。意大利在拥有至少一百万个IPv4地址的国家中数值最高，为0.121%，主要是因为WIND TRE（AS1267）宣布了其自身ROA不允许的34条路由。
RPKI正在发挥其设计的作用。随着更多网络采用它，无效路由正在被丢弃，从而提升了整体互联网路由的安全性和稳定性。
关键实体：公司：PCCW Global，WIND TRE | 地点：西班牙，意大利，斯洛伐克
FAQ Q：RPKI如何防止BGP劫持？
FAQ A：RPKI允许IP地址持有者发布签名的路由来源授权，指定允许的网络。运营商将公告与这些记录进行比较并拒绝无效记录，从而防止流量重定向。
来源: Hacker News · 由HeadlinesBriefing整理摘要