主题
RPKI 与路由安全
在主题维度下，RPKI主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
IETF
BGP 角色把对等关系变成路由泄漏边界
在交换第一条路由之前，两张网络就可以说明自己如何理解双方关系。RFC 9234 把这项双边声明变成控制：角色不相容时，eBGP 会话可以被拒绝；Only to Customer 属性则能阻止已标记路由继续越过错误的商业边界。协议让意图可核验，却不能证明意图背后的合同是真的。
NPNOG
十年会议之后，成果账本在哪里？审视 npNOG 的制度价值
对于一个连续组织技术活动的社群，长期运作本身就值得记录。npNOG 的官方网站列出了从 2016 年首届活动到 2025 年 npNOG-11 的十一个编号届次，还单列了 2020 年的线上活动。会议、培训、讲师、奖学金和委员会并非自然出现，它们都需要真实的组织劳动。
报道
RIPE 的 IRR 研究称 RPKI 可替代路由对象，却不能替代客户锥
RIPE Labs 最新研究提供的不是一条“退出 IRR”的口号，而是一条边界：前缀—起源证据与用来发现客户锥的关系证据承担不同功能，不能在一次变更中被视为同一类数据。
报道
AFRINIC 称 Douala-IX 强化本地交换，但公开快照尚未测量这一结果
AFRINIC 在 3 月社区通讯中把对 Douala-IX 的支持置于喀麦隆本地互联的语境中。现有公开资料能说明这个交换中心的若干配置特征，却还不能证明这一支持已经带来所暗示的网络结果。
报道
RIPE 的 RPKI 密钥计划尚不能充当 ROA 范围凭证
RIPE NCC 计划把 RPKI API 密钥转向 OpenID Connect，说明的是未来的访问机制。它尚未构成一份可公开重建的凭证，用以证明某一次 ROA 变更究竟获得了哪一组资源权限，以及执行了哪一种具体操作。
报道
LACNIC 的 Bogon 指南有三种数据时钟
同一条 BGP 过滤规则可以产生“未放行”的结果，但这个结果并不自动说明发生了同一种问题。若来源、取数时间和本地处置被压缩成一个数字，读者就失去了判断其含义所必需的时间坐标。
报道
APNIC 重发了四个过期 ASPA：修复还需要一份状态回执
“已重发并发布”是一个重要的修复动作，却不是所有系统都已看到同一状态的证明。APNIC 的公告把一次自动续期未生效、四个 ASPA 意外过期以及 11:03 的重发发布连成了一条清晰的行政记录；下一步应把这条记录同可核验的状态证据接起来。
报道
ARIN 让五项服务继续可用，却暂停发布更新：其服务水平报告没有新鲜度一栏
“可用”这个词在运维页面上很有力量，但它常被读成一个并未作出的承诺：既然查询成功，眼前的记录一定已经反映了最新的权威状态。ARIN 在一次计划维护中恰好把两件事拆开了——五项面向读取的服务继续运行，更新却不再发布。真正需要公开的不是更响的告警，而是两只不同的钟。
报道
LACNIC 的 FORT 指南验证路由对象，却没有验证编译所用的压缩包
这份指南把安装后的版本、动态库、首次验证、RTR 与时钟逐项检查，却在下载和解压之间少了一道本来已经具备条件的验证：发行页同时提供了 SHA-256、分离签名和公钥环。
报道
ARIN 的两份审计结论看似相反，实际检验的是两套控制
一份董事会记录说，被抽查的工单没有违反 NRPM；另一份说，审计查看的每个领域都有不一致。两句话并不构成业绩反转。真正的问题是：如果不同时公布测试对象、规则版本和分母，“审计通过”与“发现问题”都可能被读成它们没有证明的东西。
报道
LACNIC 说当前 API 看 Postman，网站却仍按序列号修改 ROA
同一份公开说明里，ROA 先是一个可以按`serialNumber`修改和删除的对象；沿着“最当前的 v3 文档”链接进入 Postman 后，它又变成某个组织必须整组替换的列表。声明式整组写入并不落后，反而可能更简单、更原子，也更适合自动化。真正需要补上的，是一条公开可执行的前提：这份新列表究竟准备替换哪一个旧状态。
报道
APNIC 曾称 RPKI 镜像收益有限，NNIX 试点检验的是另一种收益
2025 年 10 月，APNIC 研究的是主仓库长时间不可达时，一份镜像能为刚启动的验证器争取多久；答案约为五天，收益被评为“非常有限”。七个月后，APNIC 与 NNIX 在杭州提出镜像试点，公开目标却转向时延、验证速度和数据可用性。同一个“镜像”名词，正在回答两道不同的问题。
报道
AFRINIC 现行 RPKI CPS 把其管理区域写成了亚太
AFRINIC 当前资源认证页面仍把读者引向一份 2020 年 5 月发布的 3.0 版认证实践声明。文件第 V.8 节用 AFRINIC 的名称搭配了 APNIC 的服务区域。真正需要修复的不只是一处地名，而是这次修改能否留下版本、授权与回读证据。
报道
AFRINIC 有 3,573 个地址对象指向 Geofeed，数据库却仍没有专用字段
AFRINIC 的 Geofeed 并非不存在，而是藏在备注里。这个兼容方案既合规又被大量采用；真正需要回答的是：当一项机器可读的网络数据依赖数千条“约定俗成的文字”时，谁负责定义格式、写入权限、冲突规则、RDAP 输出和迁移结果？
报道
ARIN 把 ROA 与 IRR 对象连在一起，可见操作记录却只在 ROA 一侧
ARIN 的 IRR Auto-Manager 让一次操作可以同时留下两类记录：一份 ROA，以及与它关联的 IRR 路由对象。这项自动化确实减少了重复工作。问题出现在两者后来分开时：公开说明的变更历史能够解释 ROA 发生了什么，却还不能还原生成、关联、保留或删除 IRR 对象的完整操作。
欧洲与中东区域 ISP 趋势
SeaExpress 的 AS31444 路由可见性清晰，授权责任却仍需逐前缀核验
SeaExpress 的 AS31444 路由可见性清晰，授权责任却仍需逐前缀核验 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。欧洲与中东区域 ISP 趋势情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
号码资源协会
一次 ROA 变更需要授权与撤回台账
路由验证结果可以是 Valid，但组织内部未必还说得清是谁批准了授权、哪些值发生了变化、失败时又该由谁撤回。ROA 治理需要把意图、发布、观察和退出串成证据链，而不能把绿色状态当成全部答案。
报道
APNIC 防火墙重启，把注册写入与仓库读取放进了同一只时钟
APNIC 公布的故障窗口只有八分钟：一台网络防火墙检测到硬件故障后重启，六项服务出现中断。八分钟足以描述设备事件，却不足以回答用户真正面对的问题——在断连前已经发出的注册变更、社区帖子、公开文件请求或 RPKI 操作，究竟没有进入系统、已经受理、仍在排队，还是完成但尚未在另一界面可见？
IETF
RPKI 发布 BCP 可以写 MUST，运营者仍要拿出证据
IETF 正在审议一份面向 RPKI 发布服务的最佳现行实践。草案里的大写措辞很重，`MUST`、`SHOULD`、`RECOMMENDED` 一应俱全；紧接着的一句限定同样重要：这些词用来强调运行上的重要性，并不是正式的实施要求。二者之间并非矛盾，而是一条清楚的责任线——IETF 可以确立实践，某个具体服务是否真正实行，仍须由可核验的运行记录来回答。
报道
ARIN 的 ROA 告警盯着删除，却没有盯住路由授权的变化
ARIN 的一个 API 事务可以原子地创建、修改和删除多项路由授权，但现有告警边界仍围绕“删除”设置。两份公开建议把运营者推向邮件轰炸或彻底静默；更稳妥的单位应当是一笔事务造成的净变化。