摘要

  • ARIN 截至 2026 年 9 月 30 日登记了 9,673 家 RPKI 组织，同比增加 27%；大约七分之一的 Hosted RPKI 组织仍未创建任何 ROA。
  • 登记只是进入服务。ROA 才把起源 ASN、前缀和最大前缀长度写成一条签名授权；覆盖与验证发生在后续环节。

账号进了门，路线还没报到

一张仪表盘可以显示“已登记”，而互联网仍没收到“哪个 ASN 可以宣告哪个前缀”的指令。ARIN 的漂亮增长数字里，就夹着这个小小的空档。

ARIN 58 会议上，ARIN 报告截至 9 月 30 日共有 9,673 家组织登记使用 RPKI，一年增长 27%。紧随其后的那句，才把数字从庆功海报拉回运维现场：大约七分之一的 Hosted RPKI 组织没有创建过一个 Route Origin Authorization。登记计数器走得很快；相当一部分 Hosted 账号还没走到能对路由说出一句具体话的那一步。

这条曲线持续上升。ARIN 的 2025 年年度报告记录，去年 12 月底有 8,140 家组织登记使用 RPKI，其中 98% 选择 Hosted。2025 年新增登记 1,839 家，是该报告 2021—2025 年序列中最高的一年。到 2026 年 4 月的 ARIN 57，登记数是 8,403 家；ARIN 当时说约 15% 的登记组织尚无 ROA。9 月底，总数到了 9,673。

这些数字记录账号增长，却没有告诉读者：已经宣告的资源中，有多少拥有与实际起源相符的授权。4 月与 10 月的两份摘要使用了不同的分母措辞：4 月说“登记组织”，10 月说“Hosted RPKI 组织”。10 月摘要没有公布该比例的分子、分母，也没有说明这些组织背后有多少地址资源。不能从“大约七分之一”算出精确人数，两次快照也不能组成一条下降趋势。

ROA 不是注册奖牌

RPKI 从资源证书开始。Hosted 模式下，ARIN 运行证书颁发机构，组织通过 ARIN Online 提交路由信息。ROA 写明三项内容：起源 ASN、IP 前缀、最大前缀长度。它授权该 ASN 在指定边界内宣告这段地址空间。

注册并没有替网络完成这项工作。注册让组织进入控制台并申请证书。接下来还要有人找出自己负责的前缀、选定一个或多个起源 ASN、填写最大长度、复核并提交 ROA。ARIN 的公开仓库每五分钟发布一次。ARIN 的常见问题说明，一个新生成的 ROA 通常需要 30 到 60 分钟才会进入整个系统的路由决策。

Hosted 替参与者接走了一项繁重工作：ARIN 管理证书机构与仓库。它不会替运营团队选择路由起源。哪个 ASN 应该宣告哪个前缀，只有了解本网络的操作者能做这道题。没有 ROA 的 Hosted 账号，仍只是一份服务登记，没有可供发布的路由起源声明。

下一棒交给验证方。Relying party 获取仓库并验证对象，网络运营者再把验证结果用于路由决策。公共系统处理的是它收到的签名对象，不是门户里多了多少个账号。

分母也有地形

“七分之一”足够引起注意，没法回答几个具体问题：这些组织手里有多少地址？其中多少前缀正在被宣告？它们实际持有资源，还是依赖上游替它们声明？

ARIN 自己的资格规则让这些问题变得很实际。Hosted RPKI 面向直接资源持有人。下游组织不能把上游重新分配或转派给自己的资源直接加进自己的证书；上游提供商必须代为提交 ROA。因此，组织数量无法告诉读者：没有 ROA 的账号持有一个正在宣告的网段、握着未使用的资源，还是等上游提供授权。

ARIN 已经公开了一些更贴近结果的指标。它在 2026 年 4 月报告，ROA 覆盖了本地区 50% 的 RPKI 合资格 IPv4 网段；在 ARIN 登记且出现在互联网宣告中的 IPv4 网段里，54% 的状态是 RPKI Valid。这两个比例回答不同问题：前一个看有资格的资源覆盖率，后一个看实际观测到的宣告验证结果。单一登记总数撑不起这两种答案。

更有用的采用仪表盘，应该逐级显示：证书已签发、首个 ROA 已创建、合资格前缀已覆盖、已宣告前缀验证通过。每一级都有自己的分母，也能暴露工作卡在哪一格。

欢迎页之后，才是采用

ARIN 将 RPKI 定义为可选择的服务。它也表示，越来越多的服务提供商会在敲定商业协议前要求客户创建 ROA。组织依然能决定何时采用，合作关系却会影响这个时间表。

创建第一个 ROA 也不是最后一次维护。前缀会变，网络会增加起源，资源会被转让。ARIN 说明，转让完成后，转出的资源及其关联 ROA 会从原持有人证书中移除。Hosted 资源证书自动续期，ROA 每 90 天自动续期。续期能让现存授权继续有效，却不会猜出新前缀需要授权，也不会替团队改写已变更的 ASN。

所以，最能说明采用情况的指标不是账号数，而是：在正在宣告的合资格资源中，有多少 ROA 正好匹配运营者要使用的起源与前缀长度。这个数字要附上分母、观测日期，也要说明下游资源如何计算。否则，“采用率”数的是谁走进大厅，没有数大厅里事情有没有办成。

ARIN 把第一步做得足够方便，吸引了接近一万家组织。它自己的公开数据已经把下一个产品问题摆上桌：这些登记里有多少完成了首个 ROA？这些授权实际覆盖多少已宣告地址？答案能把注册里程碑变成运维指标，也能给下一次 RPKI 更新一项更值得庆祝的数据。

一手来源：ARIN 58 第二日回顾 · ARIN 57 第二日回顾 · ARIN 2025 年度报告 · ARIN Hosted RPKI 指南 · ARIN ROA 指南 · ARIN RPKI 常见问题 · ARIN RPKI 说明。