摘要

  • LACNIC 42 和 LACNIC 43 的活动调查显示，在回答第二部分问卷的人中，分别有 48% 和 80% 自述参加了安全路由与起源验证实验室。报告没有在图表旁列出该题的具体答题人数。
  • LACNIC 46 的议程计划先人工检查 BGP 公告，再介绍 RPKI 自动化和过滤。这是对实践课程的安排说明，不能证明学员完成了练习，更不能证明生产网络已发生改变。

分析

这两个百分比有明确的调查边界

LACNIC 42 的满意度报告在总计栏中列出 48%，对应安全路由与起源验证实验室。LACNIC 43 的报告列出 80%，并称该实验室在报告分析的群体中获得最高的教程参与度。两份报告的题目都以回答问卷第二部分的人为基础。报告整体分别有 373 和 504 个样本，但图表没有同时列出这道教程题实际收到多少份回答。

因此，这些数字衡量的是一部分问卷受访者自述的出席情况。它们不是全部注册者的比例，不代表整个地区的网络运营商，也不是部署了 RPKI 路由过滤的生产网络占比。48% 和 80% 也不能直接拼成两年间的采用率曲线：两场活动的样本和教程安排不同，调查没有追踪同一批人或同一批网络。证据支持的结论更窄：在回答相关问卷部分的人中，这项实验室课程获得了较高的自述参与度。

实验练习是一条控制链，不是部署证明

LACNIC 在 2025 年 4 月介绍 LACNIC 43 的实验室时，将其描述为一个模拟环境，参与者可以配置 RPKI 验证器、应用过滤策略，并用 Ansible 自动化相关操作。2026 年 10 月发布的 LACNIC 46 议程则描述了一个顺序不同但相近的练习：先人工查看 BGP 公告，再介绍用于配置 RPKI 和过滤器的自动化引擎，以帮助缓解攻击。活动 API 将这场课程列在 10 月 19 日星期一。研究截点时，活动尚未举行。

这个顺序值得关注，因为路由安全不是一个开关。运营商先观察公告，再根据已验证的前缀授权核对起源，最后决定本地策略如何处理验证结果。RFC 6811 区分 Valid、Invalid 和 NotFound 三种起源验证状态。验证本身不会安装过滤器；它也不会证明 AS 路径上的每个自治系统都可信，或阻止所有路由泄漏。下一步会发生什么，仍取决于路由器策略和实际运行环境。

虚拟实验室可以在不拿真实网络冒险的情况下讲清这条链：比较预期状态与观察结果，测试策略，并检查自动化操作是否修改了目标配置。但课程预告、一次成功的模拟练习、生产环境中持续运行的控制，是不同层级的结果。公开预告只说明第一个层级。

公开证据没有把哪些环节连起来

满意度调查问的是受访者参加了哪些教程。这能说明课程的触达范围和受访者表示的兴趣。但已发布的表格没有回答：每个人是否完成了实验的所有步骤、是否保留了所学内容、后来是否在网络中部署了控制，或生产变更是否经过独立核验。

没有这些记录，并不代表 LACNIC 没有内部评估、实验室失败，或没有参与者采用相关做法。这只是目前审阅到的公开材料的边界。缺少明确分母和后续测量时，读者无法区分兴趣、练习完成和实际部署。事后观察到 RPKI 或 BGP 状态变化，也不能单独证明变化由这项培训引起。

一份结果记录可以区分四种结果

下一份公开记录不必复杂。针对实验本身，LACNIC 可以公布实验和工具版本、测试公告及预期验证状态、要求执行的策略与过滤动作，以及各阶段的完成人数、错误数和回滚测试结果。每个数字都应标明自己的分母。届时，“参与者在模拟环境中配置了过滤器”就只表示这件事，不会被误读成整个地区已采用该控制。

另可开展单独且自愿的后续询问，了解参与者是否把某项控制调整后用于实际网络、何时采用以及有什么证据。报告应说明联系了多少人、收到多少回复，以及自愿应答造成的偏差。无需收集机密配置，也不应把公开可见的某条路由变化归因于某位学员。公开路由观察可以展示网络宣布了什么，却无法说明运营商为何改变了它。

这比单纯统计出席人数更能评估培训，同时不混淆责任。LACNIC 可以记录自己设计的练习；生产配置由各运营商掌控。更清楚的记录能说明实验室教了什么、参与者选择了什么，而不会声称一门课程就能保护整个地区。

LACNIC 46 提供了在课程开始前明确这一区别的机会。从人工检查到自动化的流程足够具体，可以形成可复核的测试。下一项公开数字应说明练习是否完成、哪里出现错误，以及是否有人自愿报告了后续运营应用；一间坐满人的教室不是安全结果。

来源