Кратко

  • В годовом отчёте AFRINIC за 2025 год для IV квартала 2024-го указаны 1 073 сертификата RPKI, 11 216 ROA, 11 540 записей IPv4-префиксов в ROA и 816 записей IPv6-префиксов.
  • Ни одна строка ежедневного CSV, скачанного 18 октября 2026 года, не содержит всех четырёх значений одновременно. Число ROA и IPv4-префиксов из отчёта встречается вместе 1 января 2025 года, а число сертификатов и IPv6-префиксов — 31 декабря 2024 года.
  • Строка за 31 декабря 2025 года совпадает со всеми четырьмя значениями отчёта за IV квартал 2025-го. Нынешняя выгрузка позволяет воспроизвести конечную точку, но не восстановить предыдущую базу как единое состояние на конкретный день.
  • По текущему CSV снижение числа ROA меняется с 0,86% на 2,21%, а рост записей IPv4-префиксов — с 84,6% на 83,4%. Направление обоих изменений остаётся прежним.
  • Для квартальной таблицы AFRINIC может указать точное время среза, определения метрик, способ извлечения и идентификатор неизменяемого снимка или ревизии. Это разрыв воспроизводимости, а не доказательство ошибки одного из источников.

Анализ

Таблица RPKI в годовом отчёте AFRINIC за 2025 год выглядит удобной для проверки: четыре показателя, два квартальных конца и проценты изменений. В ней отдельно приведены выданные сертификаты, ROA, покрытые ими IPv4-префиксы и IPv6-префиксы. Для IV квартала 2024 года стоят значения 1 073, 11 216, 11 540 и 816; для IV квартала 2025-го — 1 254, 11 120, 21 307 и 916. В нынешнем публичном ежедневном ряду все четыре более поздних значения можно найти вместе в строке за 31 декабря. Четыре более ранних не встречаются вместе ни в одной строке.

Проверка охватывает ежедневный CSV, который можно скачать с портала RPKI AFRINIC. В его столбцах различаются сертификаты, ROA, ASN внутри ROA, IPv4-префиксы и покрытое IPv4-пространство, а также IPv6-префиксы и пространство IPv6. Файл, полученный 18 октября 2026 года, заканчивается строкой за 17 октября. В строке за 31 декабря 2024 года указаны 1 073 сертификата и 816 IPv6-префиксов, но уже 11 371 ROA и 11 620 IPv4-префиксов. На следующий день в выгрузке стоят 11 216 ROA и 11 540 IPv4-префиксов; сертификатов по-прежнему 1 073, а IPv6-префиксов — 809. Таким образом, четыре числа из отчёта разделены между двумя соседними наблюдениями.

Само это расхождение не объясняет его происхождение. «IV квартал 2024 года» может означать срез на определённое время, выгрузку, сделанную до подготовки отчёта, или квартальное правило отсечения, не раскрытое рядом с таблицей. В отчёте нет времени и часового пояса. Заголовок CSV и страница графика также не сообщают, когда именно снимается дневное значение и пересматриваются ли старые строки. Возможно, отчёт и сегодняшняя выгрузка отвечают на разные вопросы, но опубликованные материалы не позволяют это подтвердить. Поэтому отсутствие общей строки не доказывает ошибку отчёта или CSV.

Разница всё же влияет на возможность проверить два процента. По отчёту число ROA сокращается с 11 216 до 11 120, то есть на 0,86%, а записи IPv4-префиксов растут с 11 540 до 21 307 — на 84,64%. Если взять строки текущего CSV за 31 декабря, получаем снижение ROA на 2,21% и рост IPv4-префиксов на 83,36%. Меняется величина из-за другого знаменателя, а не направление: ROA становится немного меньше, записей IPv4-префиксов — значительно больше. Читатель не может независимо пересчитать два процента отчёта по доступной сегодня истории, но общий вывод не переворачивается.

Ещё важнее не смешивать единицы измерения. ROA — подписанное разрешение, связывающее автономную систему с одним или несколькими IP-префиксами. Число ROA считает объекты; число префиксов внутри ROA — перечисленные в них записи. При агрегировании разрешений второй показатель может увеличиться, хотя первый уменьшается. AFRINIC сама предлагает близкое объяснение картины 2025 года: меньшее число ROA при большем покрытии IPv4 может означать более эффективные или агрегированные разрешения. Ни одна из этих сумм не показывает, сколько BGP-маршрутов получили статусы Valid, Invalid или NotFound.

Проверка источника маршрута проводится для каждого маршрута с учётом проверенных ROA, объявленного префикса и исходного ASN. Число записей префиксов не является показателем фильтрации, внедрения ROV или результата для безопасности.

Исправление может быть простым. К каждой квартальной таблице достаточно приложить краткую карточку данных: дату, точное время и часовой пояс среза; определения и единицы всех показателей; запрос или процедуру извлечения; постоянный идентификатор файла или снимка; историю ревизий. Если историческая строка меняется, прежнее и новое значение, а также причина должны оставаться доступными. AFRINIC может сохранить опубликованную таблицу и дополнить её происхождением данных, не переписывая историю.

Данные поддерживают ограниченный, но полезный вывод: сертификатов и охвата IPv4-префиксов стало больше, число ROA слегка снизилось, а величина двух годовых изменений зависит от выбранной базы 2024 года. Датированный неизменяемый снимок позволил бы членам AFRINIC, исследователям и операторам повторить расчёт на одинаковых исходных данных. Пока же конечную точку 2025 года можно воспроизвести, а набор из четырёх базовых значений за 2024-й нельзя восстановить как единое дневное состояние.

Источники