主题
RPKI 与路由安全
在主题维度下，RPKI主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径，涵盖相关报道、证据来源、市场参与者和基础设施影响，并给出足够背景，帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题，而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道，以及该主题对运营商、客户、投资者和关注政策的读者为何重要。
号码资源协会
ROA 的 maxLength 不是流量工程策略
一条路由可能因为前缀长度落在 ROA 的 maxLength 范围内而被判定为 RPKI Valid。这个结果证明的是有限的起源授权，并不能证明运营者计划、批准、宣告或优先选择了这条更具体路由。
号码资源协会
BGPsec 路由器证书不等于路由起源授权
有效的 BGPsec 签名可以证明：某个获授权密钥代表一个自治系统签署了安全路径通告。但仅凭这项事实，不能证明该 AS 有权作为源 AS 宣告相应前缀。运营证据必须分别保存这两项主张，以及连接它们的每一个环节。
号码资源协会
Ghostbusters 记录不是事件指挥名册
RPKI 依赖方可以验证 Ghostbusters 记录的每一个字节，却仍然无法知道需要采取行动时是否有人正在关注所列渠道。签名对象解决的是最小化 CA 维护者联系方式的发现问题；运营问责恰恰从密码学验证结束之处开始。
号码资源协会
信任锚密钥轮换需要一份接受账本
RPKI 信任锚运营方可以发布后继密钥，却不能因此断言所有依赖方已经采用它。真正的迁移由多个可验证状态组成：发布、交叉验证、等待期持续成立、依赖方切换，以及旧客户端支持的有序退出。
号码资源协会
RPKI 发布点需要一份从提交到可见的账本
RPKI 发布服务器可以原子地接受一项经认证的更新，而部分依赖方仍保留旧的仓库视图。这并不必然矛盾：发布、分发与观测属于不同的权限和协议界面。运营记录必须保留这些边界，不能把一次成功响应扩写成全球收敛的证明。
号码资源协会
ASN 转移需要一份路由身份交接账本
自治系统号码可以从一个登记持有人转给另一个持有人，但与它相连的路由身份仍分散在登记数据库、授权对象、联系人和实际网络之中。若把注册机构的完成状态视为整场交接，就会掩盖运营者最需要核验的问题：谁有权行动、哪些对象发生了变化、新状态何时生效，以及可观测路由是否按计划完成过渡。
北美区域 ISP 趋势
Plus Analytics：一条不可见路由能证明与不能证明什么
Plus Analytics 把隐私描述为服务结果，而公开的号码资源记录描述的是另一件事：行政控制关系。买方尽调应从两者之间的缺口开始，但不应从这个缺口直接推导出服务结论。
全球区域 ISP 趋势
一条 ASPA 记录不等于路由泄漏拒绝策略
ASPA 可以公布某个自治系统授权了哪些上游提供商，却不能证明生产路由器已经取得证据、正确判定路径并在不误伤可达性的前提下拒绝异常路由。
IETF
默认拒绝让缺失的 EBGP 策略从隐性授权变成显性故障
一条外部 BGP 会话可以已经建立，但接收或通告路由的权限仍未定义。RFC 8212 改变了这个边界的默认值：没有导入策略就不接收路由，没有导出策略就不通告路由。领导者要问的不是会话是否在线，而是谁授权了两个方向，以及这种授权在升级后是否仍然有效。
NPNOG
RPKI 圆桌之后：npNOG 2020 年的路由安全时刻是否越过了屏幕？
官方页面不能单独证明参与者此后创建了 ROA、部署了验证，或改变了生产路由策略。
IETF
增强型 uRPF 让运营者接纳可行源路径，而不是信任所有路由
多宿主客户发出的合法数据包，可能从接收路由器不会用于返程的链路抵达。严格检查可能误丢它，宽松检查却可能放行任何已有路由的源地址。RFC 8704 给出更窄的中间边界：为每个接口建立可行源路径集合，并把这个集合的授权依据与运行成本说清楚。
IETF
BGP 角色把对等关系变成路由泄漏边界
在交换第一条路由之前，两张网络就可以说明自己如何理解双方关系。RFC 9234 把这项双边声明变成控制：角色不相容时，eBGP 会话可以被拒绝；Only to Customer 属性则能阻止已标记路由继续越过错误的商业边界。协议让意图可核验，却不能证明意图背后的合同是真的。
NPNOG
十年会议之后，成果账本在哪里？审视 npNOG 的制度价值
对于一个连续组织技术活动的社群，长期运作本身就值得记录。npNOG 的官方网站列出了从 2016 年首届活动到 2025 年 npNOG-11 的十一个编号届次，还单列了 2020 年的线上活动。会议、培训、讲师、奖学金和委员会并非自然出现，它们都需要真实的组织劳动。
报道
RIPE 的 IRR 研究称 RPKI 可替代路由对象，却不能替代客户锥
RIPE Labs 最新研究提供的不是一条“退出 IRR”的口号，而是一条边界：前缀—起源证据与用来发现客户锥的关系证据承担不同功能，不能在一次变更中被视为同一类数据。
报道
AFRINIC称 Douala-IX 强化本地交换，但公开快照尚未测量这一结果
AFRINIC 在 3 月社区通讯中把对 Douala-IX 的支持置于喀麦隆本地互联的语境中。现有公开资料能说明这个交换中心的若干配置特征，却还不能证明这一支持已经带来所暗示的网络结果。
报道
RIPE 的 RPKI 密钥计划尚不能充当 ROA 范围凭证
RIPE NCC 计划把 RPKI API 密钥转向 OpenID Connect，说明的是未来的访问机制。它尚未构成一份可公开重建的凭证，用以证明某一次 ROA 变更究竟获得了哪一组资源权限，以及执行了哪一种具体操作。
报道
LACNIC 的 Bogon 指南有三种数据时钟
同一条 BGP 过滤规则可以产生“未放行”的结果，但这个结果并不自动说明发生了同一种问题。若来源、取数时间和本地处置被压缩成一个数字，读者就失去了判断其含义所必需的时间坐标。
报道
APNIC 重发了四个过期 ASPA：修复还需要一份状态回执
“已重发并发布”是一个重要的修复动作，却不是所有系统都已看到同一状态的证明。APNIC 的公告把一次自动续期未生效、四个 ASPA 意外过期以及 11:03 的重发发布连成了一条清晰的行政记录；下一步应把这条记录同可核验的状态证据接起来。
报道
ARIN让五项服务继续可用，却暂停发布更新：其服务水平报告没有新鲜度一栏
“可用”这个词在运维页面上很有力量，但它常被读成一个并未作出的承诺：既然查询成功，眼前的记录一定已经反映了最新的权威状态。ARIN 在一次计划维护中恰好把两件事拆开了——五项面向读取的服务继续运行，更新却不再发布。真正需要公开的不是更响的告警，而是两只不同的钟。
报道
LACNIC 的 FORT 指南验证路由对象，却没有验证编译所用的压缩包
这份指南把安装后的版本、动态库、首次验证、RTR 与时钟逐项检查，却在下载和解压之间少了一道本来已经具备条件的验证：发行页同时提供了 SHA-256、分离签名和公钥环。