谁在运营那些微型 RPKI 服务器？

Who's running all those tiny RPKI servers?

BGP 协议天生缺乏信任机制，让互联网路由层时刻面临劫持风险。RPKI 技术通过加密授权解决了这一问题，但除了五大区域互联网注册机构（RIRs）外，全球还分布着大量由云服务商、ISPs 甚至爱好者运营的微型 RPKI 服务器。本文深入调查了这些‘小个子’服务器的运营者及其动机：从提供 RPKIaaS 服务、简化跨 RIR 管理，到纯粹的技术探索与学习。数据显示，这些服务器虽仅覆盖 0.016% 的 IPv4 空间，却承载着包括政府服务在内的关键流量。更有趣的是，部分服务器甚至被用于隐藏垃圾邮件基础设施，利用独立发布机制增加封禁难度。

"运行自己的 RPKI 服务器是深入了解互联网路由基础设施的合法途径，数据集中许多最小的服务器似乎都是个人或爱好设置。"