摘要
- AFRINIC《2025 年度报告》列出的 2024 年第四季度数据是:RPKI 证书 1,073 个、ROA 11,216 个、ROA 中的 IPv4 前缀条目 11,540 个、IPv6 前缀条目 816 个。
- 2026 年 10 月 18 日下载的每日 CSV 中,没有任何日期行同时包含这四个数。报告中的 ROA 和 IPv4 数值出现在 2025 年 1 月 1 日;证书和 IPv6 数值则出现在 2024 年 12 月 31 日。
- 2025 年 12 月 31 日的一行与年报列出的 2025 年末四项数据全部一致。也就是说,今天的导出可以复现后一个端点,却不能把前一个基线还原为一个单独的每日状态。
- 用当前 CSV 重算后,ROA 同比降幅由 0.86% 变为 2.21%,IPv4 前缀条目增幅由 84.6% 变为 83.4%;两种算法都显示 ROA 略减、IPv4 条目显著增加。
- AFRINIC 可以为季度表补上准确的截取时间、指标定义、提取方法以及不可变快照或修订编号。现有证据说明公开数据的可复现性不足,不能判定哪一份数据有误。
分析
年报中的 RPKI 表格看起来很容易核查:四个指标、两个季度末数值和同比百分比,依次是已签发证书、ROA、ROA 覆盖的 IPv4 前缀和 IPv6 前缀。AFRINIC 对 2024 年第四季度列出 1,073、11,216、11,540 和 816;对 2025 年第四季度列出 1,254、11,120、21,307 和 916。如今公开的每日序列能在 2025 年 12 月 31 日找到后一组完整数值,却无法在任何一日找到前一组完整数值。
核查对象是 AFRINIC RPKI 门户提供的每日 CSV。其字段分别记录证书、ROA、ROA 中的 ASN、IPv4 前缀及覆盖地址空间,以及 IPv6 前缀及其地址空间。2026 年 10 月 18 日取回的文件最后一行是 10 月 17 日。2024 年 12 月 31 日一行有 1,073 个证书和 816 个 IPv6 前缀条目,但 ROA 是 11,371 个、IPv4 前缀条目是 11,620 个。到了 2025 年 1 月 1 日,证书仍为 1,073 个,ROA 和 IPv4 条目变成 11,216 与 11,540,IPv6 条目却是 809。年报中的四个数分散在这两行。
这个拆分本身不能说明原因。年报中的“2024 年第四季度”可能指某个具体时刻的快照,也可能指报告编制前提取的数据,或一套没有在表格旁说明的季度取数规则。表格没有给出截取时间和时区;CSV 表头和统计图页面也没有说明每日数据是在何时提取,或旧日期的数据是否会被修订。因此,年报与当前下载文件有可能回答的是不同问题。公开材料不足以证实这种解释,更不足以据此断言年报或 CSV 有错。
用两组基线分别计算,影响就变得具体。按年报数值,ROA 从 11,216 降至 11,120,即下降 0.86%;IPv4 前缀条目从 11,540 升至 21,307,即增长 84.64%。按当前 CSV 的两个 12 月 31 日记录计算,ROA 下降 2.21%,IPv4 条目增长 83.36%。分母不同,幅度就不同;方向没有变化:ROA 减少,IPv4 前缀条目大幅增加。问题在于,读者无法从今天链接的历史文件独立重算年报中的两个百分比,而不是核心趋势被推翻。
还应区分这些指标的单位。一个 ROA 是一份签名授权,把一个自治系统与一个或多个 IP 前缀关联起来。ROA 数量统计的是授权对象;ROA 中的前缀数量统计的是这些对象所列出的条目。聚合授权可能让前缀条目变多、ROA 对象变少。AFRINIC 对 2025 年的走势也提出了类似解释:更少的 ROA 覆盖更多 IPv4 前缀,或许意味着授权更有效或更聚合。这些总量不能告诉读者有多少条 BGP 路由被判定为 Valid、Invalid 或 NotFound。路由源验证要结合已验证的 ROA、具体通告前缀和源 ASN,逐条判断;前缀计数不等于过滤决策、部署状况或安全结果。
改进不必复杂。在季度表旁附上一份简短的数据收据即可:截取日期、准确时间和时区;每个指标的定义与单位;提取查询或操作步骤;稳定的文件、快照或版本编号;以及历史数据修订记录。若旧记录发生改变,应同时留下旧值、新值和原因。AFRINIC 可以保留已发布表格,同时说明数字的来历,无须抹去历史。
现有材料支持的结论其实清楚而有限:证书和 IPv4 覆盖条目增加,ROA 数量略降,两项同比变化的幅度取决于使用哪一个 2024 年基线。一个带时间戳的不可变快照,能让成员、研究者和运营商用同一份数据重复计算。当前导出可以复现 2025 年末的端点,却不能把 2024 年年报中的四项基线还原成同一个每日状态。
来源
- 《2025 年度报告》PDF,RPKI 表格原文。
- AFRINIC 年度报告,2025 年报告中的 RPKI 表格。
- AFRINIC RPKI 每日 CSV,2026 年 10 月 18 日下载;SHA-256 已记入来源清单。
- AFRINIC RPKI 统计门户。
- RFC 9582,当前 ROA 规范。
- RFC 6811,路由源验证。
- RFC 9319,RPKI 源验证的运维最佳实践。
会员简报
档案背景详情
使用相应会员等级登录,即可解锁完整简报与来源注释。
仅限 Strategic Circle
Strategic Circle
所有读者均可浏览。加入并登录后可解锁档案简报。
加入 Strategic Circle仅限 Leadership Alliance
Leadership Alliance
符合条件的 IP 资产所有者和管理层可登录查看 Leadership Alliance 简报。
加入 Leadership Alliance
