摘要

  • Quinzi、Pelsser 与 Di Battista 估算，在 RIPE RIS RRC00 观察到的日 BGP 更新量中，与 RPKI 事件相关的部分低于 1%，包括事件峰值；这一占比基数较低，但仍在上升。
  • 研究有意采用偏高估算，而且只使用一个采集点。这是该观测视角下的证据，不是全互联网的统一比例，也不能证明任意一张网络都不受影响。

先看分母，再读百分比

这篇发表于 2026 年 6 月《Proceedings of the ACM on Networking》的论文，研究 BGP 更新中有多少可以与 RPKI 数据变化联系起来。路由起源授权（ROA）变化可能使路由的验证状态改变。采用 ROV 的路由器随后可能调整决策并发出 BGP 更新；但 ROA 有变，并不意味着必然产生更新。作者因此使用“与 RPKI 相关”这一表述：时间上的先后关系不能证明每一条消息的原因。

分母不是所有路由器产生的 BGP 更新总量，而是RIPE RIS RRC00每日收到的更新。研究者选择 RIPE Routing Information Service 中历史最久的这个采集器，以延长观测时间。论文写作时，它有 114 个采集对等点，其中 80 个提供完整路由表；整个研究期间共有 349 个不同对等点，分布于五大洲。这种多样性让序列更有代表性，却无法把一个采集器变成全网普查。作者也提醒，其他采集器可能看到不同程度的噪声。

用宽窗口估算上界

为处理十一年数据，研究分析了 2014 年 1 月至 2025 年 8 月的每个星期一。星期一观测到的 ROA 变化分布更偏向较高计数，因此被用于构造上界。对每组影响同一前缀的 RPKI 事件，作者统计收敛时间窗口内的所有 BGP 更新。实验显示收敛总能在三小时内完成，团队采用了保守阈值；窗口里的部分更新可能由无关的路由事件触发。全部计入会抬高估值，所以结果应理解为上限，而非逐条因果核算。

长期序列通过 RIPE 的每日 RPKI Archive 快照重建事件。快照不是事件日志：缺失的 ROA 既可能掩盖真实变化，也可能使重叠记录看起来像发生了并不存在的变化。研究用 RPKI-Flutter 对照重建结果。Flutter 自 2024 年 5 月运行，由五个独立验证器每 30 秒抓取对象。两种来源在截至 2025 年 8 月的重叠期测得相近的更新量，虽然 Archive 推算的事件数有时更高。它们记录的对象不同；这项对照提高了历史估算的可信度，但没有消除其局限。

占比很小，趋势并未停下

在 RRC00 上，估算占比在每日 BGP 更新量中始终低于 1%，峰值也如此。Flutter 数据显示，IPv4 占比从 2024 年 5 月的 0.069% 升至 2025 年 8 月的 0.116%，IPv6 则从 0.024% 升至 0.033%。论文称最近一年大约翻倍。绝对值依然小，持续上升则说明还应继续观察。

因此，这项研究不支持把 RPKI 事件量视为该采集点当前的主要 BGP 噪声来源，但它也没有测量某台路由器的负载、其他对等点集合的表现、路由质量、可达性或分组交付。另一个层面的 RFC 9324 建议，路由器不应仅因收到新的 RPKI 数据就向邻居请求路由刷新。这能限制一种控制平面负担，却不会让路由变化消失。

陆恒的《运行代码优先》在此提供的是编辑视角，而非技术证据：基础设施论断要对照实际运行及可观察记录。RRC00 给出一条时间很长、对等点覆盖面较广的运行观测；这个观测的边界本身就是结论的一部分。

来源：Quinzi、Pelsser 与 Di Battista 的论文及开放 PDF；Quinzi 在 APNIC 的说明；RFC 9324；RFC 6811。