RPKI 现在保护了 70% 的互联网路由 — Hacker News 中文摘要
来源：ipinfo.io — 211 分 · by emot
📋 概述
IPinfo 用一年份的每日 RPKI 数据统计：70.3% 的路由前缀现在是 RPKI 有效，一年前是 54.0%，提升 16.4 个百分点，而前两年分别只有 3.9 和 3.2 个百分点。这波跳升主要由中国推动，其 IPv4 有效路由地址占比从 3.7% 升到 83.0%，按地址计贡献了全球增幅的约六成。文章从 2008 年巴基斯坦电信劫持 YouTube 路由的事件讲起，说明 RPKI 通过签名的 ROA 记录让网络可以拒绝错误宣告；无效路由几乎传播不动。剩余最大缺口是宽松 ROA：16.2% 的已覆盖 IPv4 路由留下了伪造空间。
🔑 核心要点
- RPKI 有效路由占比从一年前的 54.0% 升到 70.3%，提升 16.4 个百分点。
- 中国 IPv4 有效路由地址占比从 3.7% 升到 83.0%，按地址计贡献了全球近六成增幅。
- 无效路由几乎传播不动，典型有效路由被 596 个观测点看到，无效路由只有两个。
- 剩余最大缺口是宽松 ROA，16.2% 的已覆盖 IPv4 路由留出了伪造空间。
- 文章回溯到 2008 年巴基斯坦电信劫持 YouTube 地址的案例作为动机。
💡 金句
Invalid routes barely travel: a typical valid route is seen by 596 vantage points, an invalid one by two.
👍 0
👎 0
← 返回 Hacker News 首页