摘要

  • Gaurav Kansal 在 APNIC 62 展示：截至 2026 年 9 月 5 日，印度已公告 IPv4 地址空间的 89%、IPv6 地址空间的 98% 有有效 ROA；APNIC Labs 在 9 月 4 日的七日窗口测得的路由源验证过滤率却约为 1.2%。
  • 他从运营商反馈中找到落差：签发 ROA 只需进门户操作，执行 ROV 则要安装验证器、改变生产路由策略，并承担误拦风险。NIXI 交换设施上的验证当时仍是 2027 年第一季度的计划。

Gaurav Kansal 在 APNIC 62 展示的第一组数字，足以让任何项目经理提前准备彩带。到 2026 年 9 月 5 日，印度已公告 IPv4 地址空间的 89%、IPv6 的 98% 被有效的路由源授权书（ROA）覆盖。下一页却把彩带收了起来：按 APNIC Labs 9 月 4 日的七日窗口，真正执行路由源验证（ROV）过滤的比率约为 1.2%。大家很会签字，读签名的网络还不多。

Kansal 在孟买的 APNIC 62 路由安全 SIG 发言。官方议程将他列为印度 National Informatics Centre 的 Joint Director (IT)；讲稿则介绍了他与 NIXI、IRINN 相关的工作。ROA 说明哪个自治系统可以发出某条路由。接收方只有运行验证器，并让验证结果参与路由选择，才能据此挡下无授权的起源。签名写在登记簿上，路由器不会因此自动拿起放大镜。

数字还藏着两把尺子。89% 和 98% 按已公告地址空间的大小加权。若逐条计算路由公告，同一份讲稿给出的 IPv4 比率是 85.7%，IPv6 是 85.2%。已签名的大块 IPv6 地址空间会把第一条曲线抬得更高。两种覆盖率都无法回答网络是否执行过滤。Kansal 把“有人签”与“有人验”放在不同的页面，这比把它们揉成一项政绩诚实得多。

会议原始逐字稿记录了他对 NIXI 会员反馈的转述：签发 ROA 可以在门户完成，ROV 却要部署验证器、接入设备，还要改动正在载客的生产网络。有的运营商盼上游先过滤；有的担心自己误拦了合法目的地，竞争者的客户却仍能访问。这里说的是他接触到的会员理由，并非全国运营商普查。

测量本身还开过一次玩笑。讲稿显示，印度七日过滤率在 8 月 11 日猛升至 41.5%，随后回落到约 1.15%；全球序列也在相同日期跳升。Kansal 当场向 APNIC 提问：这会不会是采集异常？好看的突增先值得调查，再值得庆祝。上述百分比都是九月的有日期快照，APNIC Labs 的实时看板后来仍在变化。

他提出一个可能迅速拉动全国指标的着力点：五家大型网络承载大量用户，或处于小型服务商的上游。但问答中有人提醒，即使只有一个转接上游，小运营商仍可能在交换点从对等方收到坏路由。Kansal 接受了这一点。大网先做验证，可以改变加权统计，却不能替每一家小网写好自己的对等互联规则。

他的 APNIC 原始讲稿还写明，NIXI 在 APNIC 委托体系下运行的 RPKI 测试平台尚未投产，计划在 2027 年第一季度末前让交换点的 BIRD 路由服务器执行 ROV 与 ASPA 验证。APNIC 与 NIXI 公布的合作也将推广验证列为工作。下一张真正值得看的成绩单，应是路由器按规则作出的可核验决定；签名数量这道题，印度已经答得相当漂亮。