跳转到主要内容

主题

RPKI 与路由安全

在主题维度下,RPKI主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径,涵盖相关报道、证据来源、市场参与者和基础设施影响,并给出足够背景,帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题,而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道,以及该主题对运营商、客户、投资者和关注政策的读者为何重要。

删除 ROA,并不等于滥用已经停止

报道

删除 ROA,并不等于滥用已经停止

RIPE 2026-02 号提案以获准基础设施黑名单上的持续记录作为程序触发条件,却又允许在涉及 RPKI 时删除某个“适当的 ROA”来恢复状态。两类记录回答的是不同问题:一个说明谁被授权从哪些前缀发起路由,另一个本应说明被举报的网络活动是否已经得到纠正。草案还没有把它们清楚地连起来。

2026年10月13日
ARIN 的 RPKI ping 建议,还需要第二种信号

报道

ARIN 的 RPKI ping 建议,还需要第二种信号

收到 ICMP Echo 回包,只能说明某个探针在特定时刻到达了一个地址。它不能证明 RRDP 已经交付最新的仓库状态,也不能证明依赖方验证了签名数据。ARIN 最近收到的建议值得把这条边界说清楚,免得“能连通”被当成“服务健康”。

2026年10月13日
APNIC 的 RSC 在线验证器在维护 75 分钟后恢复

报道

APNIC 的 RSC 在线验证器在维护 75 分钟后恢复

APNIC 的状态记录显示,其公开 RPKI 签名清单(RSC)验证器在维护 75 分钟后恢复运行。公告提到调整 rollout strategy,却没有说明版本或用户影响;RSC 也可以在本地验证。

2026年10月13日
LACNIC 路由实验室需要一份运营结果记录

报道

LACNIC 路由实验室需要一份运营结果记录

LACNIC 的两次活动调查记录了受访者自述是否参加安全路由实验室。新的课程安排提出先人工检查 BGP 公告,再引入 RPKI 自动化;但现有记录都没有说明这套流程是否从虚拟实验环境进入了实际运行网络。

2026年10月10日
LACNIC在MiLACNIC开放ASPA发布功能,但使用情况尚未量化

报道

LACNIC在MiLACNIC开放ASPA发布功能,但使用情况尚未量化

LACNIC 在 MiLACNIC 开放 ASPA 发布功能,但使用情况尚未量化 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月9日
APNIC 将安排一小时 RPKI 补丁维护,rsync 最多可能中断两分钟

报道

APNIC 将安排一小时 RPKI 补丁维护,rsync 最多可能中断两分钟

APNIC 计划于 10 月 13 日 08:00 至 09:00(UTC+10)为 RPKI 系统安装安全补丁。公告预计,一个面向自建 RPKI 客户的 rsync 端点最多可能中断两分钟;其他 RPKI 服务预计不会中断。

2026年10月9日
RPKI相关BGP UPDATE不足1%:有用的结果,却不是网络稳定性的判决

报道

RPKI相关BGP UPDATE不足1%:有用的结果,却不是网络稳定性的判决

一项同行评审研究发现,与 RPKI 事件相关的 BGP UPDATE 在观测总量中占比很小。这是重要证据,但消息量并不能代表网络稳定性的全部。

2026年10月8日
AS24940 的 RPKI 快照:91 条路由、63 条匹配、49 项更宽授权

报道

AS24940 的 RPKI 快照:91 条路由、63 条匹配、49 项更宽授权

AS24940 的 RPKI 快照:91 条路由、63 条匹配、49 项更宽授权 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月8日
RIPE NCC 回退软件包更新,恢复 RPKI rsync 服务

报道

RIPE NCC 回退软件包更新,恢复 RPKI rsync 服务

10 月 2 日,RIPE NCC 通过回退 rsync 软件包,恢复了所指明的 RPKI 仓库服务。其事故记录说明了恢复措施,却没有统计受影响的依赖方数量。

2026年10月6日
Novacloud 的 AS209874:注册对象背后的问责链与一个无处指向的句柄

全球云服务

Novacloud 的 AS209874:注册对象背后的问责链与一个无处指向的句柄

Novacloud 的 AS209874:注册对象背后的问责链与一个无处指向的句柄 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。全球云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月5日
AS210328 的 2026 年台账修订改了什么:记录整饰,而非路由上线

报道

AS210328 的 2026 年台账修订改了什么:记录整饰,而非路由上线

AS210328 的 2026 年台账修订改了什么:记录整饰,而非路由上线 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月5日
AS210057 的两条上游线路:Airbeam 与 RETN 的公开记录透露了什么

报道

AS210057 的两条上游线路:Airbeam 与 RETN 的公开记录透露了什么

AS210057 的两条上游线路:Airbeam 与 RETN 的公开记录透露了什么 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月4日
一个沉默的自主系统与一个代为发言的网络:清橙云的 157.66.252.0/23 究竟由谁路由

亚太地区云服务

一个沉默的自主系统与一个代为发言的网络:清橙云的 157.66.252.0/23 究竟由谁路由

一个沉默的自主系统与一个代为发言的网络:清橙云的 157.66.252.0/23 究竟由谁路由 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。亚太地区云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月4日
当一家云公司的地址空间由别人的自治系统广播:Thanh Trang 的 RPKI 有效跨境由谁验证

亚太地区云服务

当一家云公司的地址空间由别人的自治系统广播:Thanh Trang 的 RPKI 有效跨境由谁验证

一家注册名称里写着“云计算”的越南公司,其合法持有的 IPv4 地址块却被另一家运营商的自治系统对外广播——而且这条广播通过了 RPKI 路由来源验证。这不是路由事故,而是一个安静运行了两年多的委托结构。

2026年10月4日
DFINFRA 验证链断裂:当权威注册端点不可读、镜像互相矛盾时,注册数据还能证明什么

案例档案

DFINFRA 验证链断裂:当权威注册端点不可读、镜像互相矛盾时,注册数据还能证明什么

DFINFRA 验证链断裂:当权威注册端点不可读、镜像互相矛盾时,注册数据还能证明什么 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。案例档案情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月4日
Novacloud 的路由镜像分歧与身份空白:AS209874 的可审计性缺口

欧洲与中东区域 ISP

Novacloud 的路由镜像分歧与身份空白:AS209874 的可审计性缺口

Novacloud 的路由镜像分歧与身份空白:AS209874 的可审计性缺口 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。欧洲与中东区域 ISP情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月4日
AS142207(WJY(上海)科技有限公司):路由沉寂之后,分层记录仍在更新

报道

AS142207(WJY(上海)科技有限公司):路由沉寂之后,分层记录仍在更新

AS142207(WJY(上海)科技有限公司):路由沉寂之后,分层记录仍在更新 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月3日
TCP-AO 的 KMAC 名称相同,密钥也未必相同

IETF

TCP-AO 的 KMAC 名称相同,密钥也未必相同

两端设备都写着支持 KMAC,并不能保证它们按同一种参数约定派生流量密钥。TCPM 工作组草案第 08 版补上一处关键指认:这里使用的是 NIST 定义的 KMAC# 变体,而非只凭通用算法名称就能确定的调用方式。

2026年10月2日
BGP 规则尚未写完,就可能已经生效

IETF

BGP 规则尚未写完,就可能已经生效

一份 GROW 工作组草案的新修订,把路由策略变更中容易被最终配置截图掩盖的阶段摆到台前:某些设备执行第一条“允许”命令时,后续限制条件还没有进入运行态。

2026年10月2日
OSPFv3 拟退役 AH,迁移不能只改一台路由器

IETF

OSPFv3 拟退役 AH,迁移不能只改一台路由器

一份新个人草案提出缩减 OSPFv3 的认证选择。真正容易出错的环节不是找到替代协议,而是在同一条链路上的邻居尚未同步时,既维持邻接又不悄悄放松认证。

2026年10月2日