Кратко

  • На 30 сентября 2026 года ARIN зарегистрировала 9 673 организации для RPKI, на 27% больше за год; примерно у каждой седьмой организации Hosted RPKI ещё не было ни одного ROA.
  • Регистрация открывает доступ к сервису. Подписанный ROA указывает ASN-источник, префикс и максимальную длину префикса; покрытие и валидация маршрутов измеряются дальше по цепочке.

Учётная запись уже есть. Разрешения на маршрут ещё нет.

Панель управления может показать «зарегистрирован», хотя Интернет ещё не получил ни одного указания о том, какой ASN вправе анонсировать конкретный префикс. В этом небольшой разрыв внутри эффектного показателя ARIN.

На ARIN 58 организация сообщила: на 30 сентября в RPKI зарегистрированы 9 673 организации, рост за год составил 27%. Затем прозвучала фраза, которая должна идти рядом с заголовком: примерно у каждой седьмой организации в Hosted RPKI не создан ни один Route Origin Authorization. Счётчик регистраций растёт; заметная часть Hosted-группы ещё не дошла до шага, на котором RPKI получает конкретное утверждение о происхождении маршрута.

Рост продолжается несколько лет. В годовом отчёте ARIN за 2025 год указаны 8 140 организаций на 31 декабря; 98% использовали Hosted RPKI. За 2025 год добавилась 1 839 регистраций — больше, чем в любой год ряда с 2021 по 2024. В апреле 2026 года ARIN 57 сообщила о 8 403 организациях, примерно 15% зарегистрированных организаций не имели ROA. К концу сентября показатель достиг 9 673.

Эта статистика показывает число организаций, вошедших в сервис. Она не показывает, у какой доли анонсируемых ресурсов есть ROA, соответствующий реальному источнику маршрута. В апрельском и октябрьском резюме к тому же названы разные знаменатели: «зарегистрированные организации» в апреле и «организации Hosted RPKI» в октябре. В октябрьской сводке нет точного числителя и знаменателя. Из слов «примерно каждая седьмая» нельзя получить точное число организаций, а две точки наблюдения не доказывают снижения доли.

ROA — распоряжение для маршрута, а не значок регистрации

RPKI начинается с сертификата ресурсов. В модели Hosted ARIN управляет удостоверяющим центром, а организация задаёт сведения о маршрутизации в ARIN Online. В ROA указаны три поля: исходный ASN, IP-префикс и максимальная длина префикса. Документ разрешает этому ASN объявлять блок в заданных пределах.

Регистрация не выполняет эту работу. Она даёт доступ к панели и позволяет запросить сертификат. Затем оператору нужно определить префиксы, выбрать один или несколько исходных ASN, задать максимальную длину, проверить данные и отправить ROA. ARIN публикует репозиторий каждые пять минут. Согласно FAQ организации, новому ROA обычно требуется от 30 до 60 минут, чтобы повлиять на решения о маршрутизации в остальной системе.

Hosted снимает с участника тяжёлую часть: ARIN обслуживает удостоверяющий центр и репозиторий. Источник маршрута за оператора она не выбирает. Какой ASN должен анонсировать какой префикс, знает сама сеть. Поэтому учётная запись Hosted без ROA означает, что услуга подключена, а опубликованного заявления об источнике маршрута нет.

Затем в работу вступают валидаторы. Relying party забирает репозиторий и проверяет объекты; сеть может учитывать эти результаты при принятии решений о маршрутизации. Публичная система обрабатывает подписанные объекты, а не количество учётных записей в портале.

Знаменатель тоже зависит от устройства сети

«У каждой седьмой» — полезный сигнал, но он не отвечает на вопросы операторов. Сколько адресов закреплено за этими организациями? Сколько их префиксов объявляется? Сколько ресурсов требуют ROA от вышестоящего провайдера?

Правила ARIN делают эти вопросы практическими. Hosted RPKI предназначен для прямых держателей ресурсов. Организация нижнего уровня не может просто добавить в собственный сертификат ресурсы, переданные ей провайдером; ROA за неё должен подать вышестоящий провайдер. Поэтому число организаций не показывает, держит ли аккаунт без ROA анонсируемый блок, неиспользуемые ресурсы или ждёт действий провайдера.

ARIN уже публикует показатели ближе к результату. В апреле 2026 года организация сообщила, что ROA покрывают 50% IPv4-блоков, подходящих для RPKI в её регионе; 54% зарегистрированных в ARIN IPv4-блоков, видимых в интернет-анонсах, имели статус RPKI Valid. Эти проценты отвечают на разные вопросы: покрытие ресурсов, подходящих для сервиса, и валидация наблюдаемых анонсов. Одним числом регистраций оба результата не описать.

Полезная панель внедрения отслеживала бы этапы после регистрации: сертификат выпущен, первый ROA создан, подходящий префикс покрыт, объявленный префикс прошёл валидацию как ожидалось. У каждого этапа свой знаменатель; каждый показывает, где работа остановилась.

Внедрение начинается после экрана приветствия

ARIN называет RPKI добровольным сервисом. В FAQ также говорится, что всё больше провайдеров требуют ROA до заключения коммерческого соглашения. Организация сохраняет право выбора, но отношения с провайдером могут задавать сроки.

Первый ROA не завершает обслуживание. Префиксы меняются, сети добавляют источники, ресурсы переходят к другим держателям. По документации ARIN, после передачи ресурсов соответствующие ресурсы и ROA удаляются из прежнего сертификата. Hosted-сертификаты продлеваются автоматически, ROA тоже — каждые 90 дней. Продление сохраняет действующее разрешение. Оно не угадывает, что новый префикс нужно авторизовать или что изменился ASN-источник.

Самый содержательный показатель внедрения — не общее число аккаунтов. Это доля объявленных ресурсов, подходящих для RPKI, у которых действующие ROA совпадают с нужным оператору источником и длиной префикса. К цифре нужны знаменатель, дата наблюдения и описание того, как учитываются нижестоящие ресурсы. Иначе «внедрение» считает посетителей у входа, а не работу внутри здания.

ARIN упростила первый шаг настолько, что привлекла почти десять тысяч организаций. Её собственные данные подводят к следующему продуктовому вопросу: сколько аккаунтов создают первый ROA и какую часть объявленного адресного пространства он покрывает? Ответ превратит рекорд регистраций в операционный показатель — и даст следующему отчёту RPKI куда более полезную цифру для празднования.

Первичные источники: итоги второго дня ARIN 58 · итоги второго дня ARIN 57 · годовой отчёт ARIN за 2025 год · руководство ARIN по Hosted RPKI · руководство по ROA · FAQ ARIN по RPKI · справка ARIN о RPKI.