摘要

  • 截至2026年9月30日，ARIN有9673家机构注册RPKI，同比增加27%。
  • 在使用ARIN托管RPKI的机构中，约七分之一还没有创建任何ROA；简报图表标出约1195家无ROA、约8300家已有ROA。

把钥匙领到手，不等于门已经锁上。ARIN为第58次会议公布的路由安全简报写道，9月底注册RPKI的机构达到9673家，比一年前多27%。但在托管RPKI用户中，约七分之一没有创建第一条路由来源授权，也就是ROA。

两组数字别硬凑成同一张饼图。9673是RPKI注册总数；“约8300家已有ROA、约1195家没有”说的是托管服务中的机构，而且是概数。它们共同说明的事情很具体：账户开通后，资源持有者还要用ROA声明哪个自治系统可以发布自己的前缀。ARIN自己在幻灯片上写得直白：注册不等于受到保护。

同一份简报还有一对容易被误减的比例。ARIN表示，其分配的IPv4区块中94%因处于协议覆盖之下而具备使用RPKI的资格；在互联网公告中出现的ARIN登记IPv4区块里，59.4%处于RPKI Valid状态。前者数的是具备资格的已分配区块，后者数的是被公告区块的验证状态。两个分母不同，差值不是一条现成的“缺口”。

ARIN还介绍了列在新功能与后续开发章节中的“BGP Insight”：对照BGP表显示证书上的前缀，解释Invalid和Not Found状态，提示通往Valid的路径，并用最近一次BGP数据拉取结果预览拟议改动。功能何时上线、能促成多少ROA，简报没有给出结果。眼前的1195家，已经足够说明“注册率”这一个数字的盲区。