RPKIがインターネット経路の70%を保護、中国が世界の伸びを牽引
RPKI now protects 70% of internet routes
RPKIで検証済みの経路は1年で54%から70%へ急増した。伸びの約6割は中国によるもので、中国のIPv4アドレス有効率は3.7%から83%に跳ね上がった。一方、無効な経路のほとんどはごく一部の観測点にしか届かず、スペインやイタリアの無効率はアドレス単位で見るとほぼゼロに近い。ROAのmaxLength設定が緩い経路が16%残り、攻撃者が正規のTLS証明書を得た事例も報告されている。
RPKIは発信元が正当かを検証するが、経路そのものは検証しない。公開した許可の範囲内に留まる攻撃者を捕まえることはできない。