Кратко

  • К 30 сентября 2026 года в RPKI у ARIN зарегистрировались 9673 организации — на 27% больше, чем годом ранее.
  • Среди пользователей Hosted RPKI примерно каждый седьмой не создал ни одного ROA. На слайде указаны около 1195 без ROA и 8300 с ними.

Можно получить ключ от пульта и ни разу не повернуть его. В материалах ARIN 58 о безопасности маршрутизации реестр сообщает о 9673 организациях, зарегистрированных для RPKI на конец сентября. За год число выросло на 27%. Но в группе Hosted RPKI примерно каждая седьмая организация не создала ни одного разрешения на происхождение маршрута — ROA.

Слайд показывает приблизительно 8300 пользователей Hosted с ROA и 1195 без них. Общая цифра 9673 относится ко всем регистрациям RPKI; хостинговые оценки имеют более узкий охват. Главное в этом различии не бухгалтерия, а действие: владелец ресурсов должен отдельно указать в ROA, какой автономной системе разрешено объявлять префикс. Открытая учётная запись этого заявления не делает.

В презентации есть ещё две цифры, которые легко спутать. ARIN считает 94% выделенных ею блоков IPv4 подходящими для RPKI, поскольку они охвачены соглашением. Среди зарегистрированных в ARIN блоков IPv4, появляющихся в интернет-анонсах, 59,4% имеют статус RPKI Valid. Первая доля относится к праву пользоваться сервисом; вторая — к проверке объявленных блоков. Основания подсчёта разные.

ARIN описывает «BGP Insight» в разделе о новых функциях и будущих разработках. Планируемый экран должен показывать префиксы сертификата в таблице BGP, объяснять Invalid и Not Found и подсказывать путь к Valid по данным последней выгрузки. В опубликованном материале нет результата работы этой функции. Зато есть точка отсчёта — счета, у которых поле ROA остаётся пустым.