Zusammenfassung

  • ARIN zählte am 30. September 2026 insgesamt 9.673 für RPKI registrierte Organisationen, 27 Prozent mehr als ein Jahr zuvor.
  • Etwa jede siebte Hosted-RPKI-Organisation hatte noch kein ROA erstellt; die Folien zeigen ungefähr 1.195 ohne und 8.300 mit ROAs.

Die Steckdose ist montiert, der Schalter bleibt aus. Im für ARIN 58 veröffentlichten Bericht zur Routing-Sicherheit meldet die Registry 9.673 Organisationen mit RPKI-Registrierung zum Septemberende. Das sind 27 Prozent mehr als ein Jahr zuvor. Unter den Nutzern ihres Hosted-Dienstes steht jedoch bei etwa jeder siebten Organisation noch kein einziges Route Origin Authorization, kurz ROA.

ARIN nennt ungefähr 8.300 Hosted-Organisationen mit ROAs und 1.195 ohne. Die 9.673 sind dagegen die Gesamtzahl der RPKI-Registrierungen. Wer die Zahlen ohne Blick auf ihre Grundgesamtheit zusammenrechnet, übersieht die eigentliche Nachricht: Der Vertrag mit dem Dienst ist geschlossen; die Erklärung zur erlaubten Route fehlt. Mit einem ROA legt der Ressourceninhaber fest, welcher Ursprung-AS ein Präfix ankündigen soll.

Auch die großen Prozentsätze der Folien benötigen getrennte Etiketten. 94 Prozent der von ARIN zugeteilten IPv4-Blöcke sind RPKI-berechtigt, weil sie unter einem ARIN-Vertrag stehen. Von den bei ARIN registrierten IPv4-Blöcken, die in Internetankündigungen erscheinen, sind 59,4 Prozent RPKI Valid. Berechtigung betrifft zugeteilte Blöcke; Validität betrifft angekündigte Blöcke und ihre Prüfung. Eine Subtraktion der Werte wäre ein Kategorienfehler.

Unter neuen und kommenden Funktionen stellt ARIN „BGP Insight“ vor: Präfixe aus dem Zertifikat im globalen BGP anzeigen, Invalid und Not Found erklären, mögliche Auswirkungen zeigen und Wege zu Valid anhand des letzten Datenabrufs skizzieren. Der Bericht meldet keinen gemessenen Effekt dieser Ansicht. Er zeigt bereits deutlich, auf welcher Stufe viele Nutzer stehen geblieben sind.