主题
RPKI 与路由安全
在主题维度下，RPKI主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
报道
一次扫描在 APNIC 区域发现 4,611 台暴露的 BGP 路由器，却无法解释端口为何开放
APNIC 62 把一个隐蔽的控制平面问题变成了区域数字：今年 2 月的一次 IPv4 扫描中，归入 1,343 个自治系统的 4,611 台路由器对未经请求的 BGP OPEN 交换作出了回应。这比“端口开放”更具体，却既不是入侵报告，也不是当前清单。真正缺少的是一条不公开目标地址的通知、运营商定性与复测记录。
报道
ARIN 的 RPKI 故障切换测试，没有回答依赖链问题
ARIN 主动切断 RPKI 仓库访问一小时，恢复访问五分钟后确认冗余，再过十五分钟回到测试前水平。这是一份难得的、带有分钟刻度的韧性证据。不过，它验证的是一次恢复路径，而不是整条依赖链的独立性。
全球机构趋势
RPKI 实验室重启之后，恢复仍未得到确认
一则九月求助帖的后续，把恢复验收的问题从“服务是否启动”推进到了“过期之后，谁能重新提供有效凭据”。
报道
ARIN 允许给 ROA 命名，在线搜索却仍不认这个名字
ARIN 允许给 ROA 命名，在线搜索却仍不认这个名字 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口，以及可能带来的基础设施影响。报道情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。
IETF
RPKI路由器YANG草案新增故障计数器，快照不是历史记录
计划内的缓存重启和明确的缓存关闭，都可能让路由器暂时失去 RPKI 会话，但两者要求的处置并不相同。SIDROPS 工作组刚更新的 YANG 模型，开始用更细的计数器区分这些状态。真正的治理难题发生在采集之后：设备清零或重启时，怎样让这些数字仍能说明当时发生了什么。
报道
ARIN结案了ROA措辞修正，现行示例却省略了掩码区间
ARIN 在约五周内回应了一项边界清楚的运营者建议，修改 FAQ 并宣布完成。这是值得肯定的治理动作。问题在于，现行文字没有保留让修正可以被复验的那组长度边界：结案还在，验收条件却变模糊了。
报道
Barry 的 README 所用 IPv6 前缀过不了词法分析器
`::/0` 与 `0::/0` 指向完全相同的 IPv6 地址空间。可是在 LACNIC 的实验性生成工具 Barry 里，README 把前一种写法列为默认值，公开议题却称它会在描述文件的词法分析阶段被拒绝；在前面补一个零，输入就能继续。这不是 RPKI 验证失败，而是对象尚未产生之前的一道文字边界。
报道
ARIN 计划为网页端提供 ROA 影响预警，却不覆盖 API
ARIN 正在把一个很有价值的停顿放进 ROA 创建流程：资源持有人确认变更之前，先看看这项变更可能怎样影响已观测到的路由。问题不在这项功能，而在它停靠的位置。网页操作员将得到 ARIN 集成的提醒，执行同一类写入的自动化系统却仍要去别处拼装证据。
IETF
源验证社区传递信任判断，但不转让导入策略权
一台路由器可以判断路由源是 Valid、NotFound 还是 Invalid，再把结果传给同一自治系统内的另一台路由器。RFC 8097 让这种交换变得紧凑，却没有让它自行生效。接收方仍要对本地策略、信任关系以及采用外部计算状态的后果负责。
报道
LACNIC 的 RPKI 控制如何把路由起源授权变成可执行机制
RPKI 并不会凭一份加密声明就让 BGP 自动安全。它明确哪个自治系统可为某个前缀发起路由，而运营者仍须确保授权与真实公告一致，并审慎决定验证结果怎样进入路由策略。
号码资源协会
ASPA 并不是完整的 AS 路径证明
ASPA 可以帮助运营者判断一条 AS 路径是否符合已发布的客户—提供商授权，是识别路由泄漏的重要证据。但它既不是对每一跳的签名，也不证明路由起源、现实身份、商业合同或提供商集合的完整性。
全球区域 ISP 趋势
当 RPKI 验证器出现分歧，冗余就成为策略选择
两台运行正常的验证器，可能对同一个前缀给出不同答案。一旦运营者决定让哪一份答案进入路由器，验证器冗余就不再只是设备数量，而是一项路由策略决定。
号码资源协会
RPKI 缓存序列号不是新鲜度时间戳
两个 RPKI 缓存都可能准确报告各自的序列号，却仍不能告诉运营人员哪一个持有更新的全局数据。RFC 8210 把序列号限定在一个缓存会话和协议版本内。把较大的数字当作较新的视图，会制造协议并未提供的时间顺序。
全球区域 ISP 趋势
ROA 的 maxLength 不是流量工程许可
放宽一条 ROA，可能避免应急更具体路由被判为 RPKI Invalid；也可能同时授权大量从未获准发布的前缀。真正的控制对象不是一个方便的长度上限，而是逐前缀记录、可观察且可撤销的起源意图。
号码资源协会
ROA 的 maxLength 不是流量工程策略
一条路由可能因为前缀长度落在 ROA 的 maxLength 范围内而被判定为 RPKI Valid。这个结果证明的是有限的起源授权，并不能证明运营者计划、批准、宣告或优先选择了这条更具体路由。
号码资源协会
BGPsec 路由器证书不等于路由起源授权
有效的 BGPsec 签名可以证明：某个获授权密钥代表一个自治系统签署了安全路径通告。但仅凭这项事实，不能证明该 AS 有权作为源 AS 宣告相应前缀。运营证据必须分别保存这两项主张，以及连接它们的每一个环节。
号码资源协会
Ghostbusters 记录不是事件指挥名册
RPKI 依赖方可以验证 Ghostbusters 记录的每一个字节，却仍然无法知道需要采取行动时是否有人正在关注所列渠道。签名对象解决的是最小化 CA 维护者联系方式的发现问题；运营问责恰恰从密码学验证结束之处开始。
号码资源协会
信任锚密钥轮换需要一份接受账本
RPKI 信任锚运营方可以发布后继密钥，却不能因此断言所有依赖方已经采用它。真正的迁移由多个可验证状态组成：发布、交叉验证、等待期持续成立、依赖方切换，以及旧客户端支持的有序退出。
号码资源协会
RPKI 发布点需要一份从提交到可见的账本
RPKI 发布服务器可以原子地接受一项经认证的更新，而部分依赖方仍保留旧的仓库视图。这并不必然矛盾：发布、分发与观测属于不同的权限和协议界面。运营记录必须保留这些边界，不能把一次成功响应扩写成全球收敛的证明。
号码资源协会
ASN 转移需要一份路由身份交接账本
自治系统号码可以从一个登记持有人转给另一个持有人，但与它相连的路由身份仍分散在登记数据库、授权对象、联系人和实际网络之中。若把注册机构的完成状态视为整场交接，就会掩盖运营者最需要核验的问题：谁有权行动、哪些对象发生了变化、新状态何时生效，以及可观测路由是否按计划完成过渡。