01 · 五大RIR支持状态全景（截至2026年中）
| RIR | 状态 | 关键时间线与说明 |
|---|---|---|
| RIPE NCC | 生产环境已上线 | 2022年Q4在试验环境提供ASPA API；2024年按草案v16更新试验环境；2025年11月26日在RPKI Dashboard正式提供ASPA生产管理功能（RIPE Labs文章《ASPA in the RPKI Dashboard》发布于12月15日），支持创建、查看、撤销ASPA对象 |
| ARIN | 生产环境已上线 | 2026年1月在ARIN Online全面提供ASPA对象创建与管理，含自动续期（auto-renewal）功能；文档中心提供操作指南 |
| APNIC | 2026年上半年已上线（以官方公告为准） | APNIC于2026年上半年起通过MyAPNIC与Registry API向成员提供ASPA（上线进度以APNIC官方页面为准）；此前已发布签名演示实现（GitHub: APNIC-net/rpki-aspa-demo）供成员预研 |
| LACNIC | 承诺2026年底前 | NRO RPKI计划路线图（2025年12月更新）列明：全部RIR承诺于2026年底前提供ASPA对象（UI与API） |
| AFRINIC | 路线图中 | 纳入NRO“2026年底前全部RIR提供ASPA”的集体承诺，具体日期取决于组织进展 |
解读：RIR侧的ASPA服务能力在2025—2026年呈"多米诺"式落地，签署侧的最后一块主要拼图是APNIC（覆盖中国所在的亚太区）。中国境内AS的AS号注册于APNIC体系（CNNIC作为NIR），因此APNIC托管服务于2026年上半年上线后，国内组织的ASPA注册窗口已经打开——这是本子课题第8页实施路线的时间基准。
02 · 签发侧规模统计：三年三级跳
2.1 全球ASPA customer ASID数量（RIPE Labs年度统计口径）
2.2 区域对比：ASPA与ROA的成熟度落差
| 指标（RIPE区域，2025年底） | 2024年 | 2025年 | 解读 |
|---|---|---|---|
| IPv4地址空间ROA覆盖率 | 约71% | 约75% | 起源验证已进入规模化阶段 |
| IPv6地址空间ROA覆盖率 | 约40% | 约42% | 增速趋缓，需激励措施 |
| ASPA覆盖率（按区域AS计） | 0.00% | 约1.19% | 路径验证刚起步，处于"从0到1"阶段 |
数据揭示两个基本事实：其一，起源验证与路径验证存在约两个数量级的成熟度落差（75% vs 1.19%），ASPA处于ROA在2013—2015年所处的早期爬坡位置；其二，参照ROA的历史增长曲线（RIPE区域IPv4覆盖率从个位数到约70%用了约十年），若政策与工具激励到位，ASPA有望在2028—2030年进入快速增长通道——这一外推属于本课题的趋势研判假设，非既有统计结论。
03 · 消费侧生态：验证器、路由器与监测工具
3.1 支持度总览
| 层级 | 代表组件 | 支持状态（截至2026年中） |
|---|---|---|
| RPKI验证器 | rpki-client、Routinator、FORT Validator等 | 主流验证器已支持ASPA对象校验与验证数据仓构建 |
| RTR分发 | RTRTR、StayRTR、rpki-prover、RTRlib | 支持ASPAs PDU（draft-ietf-sidrops-8210bis，RTR v2；8210bis已演进至v27）的中继与缓存 |
| 路由操作系统 | OpenBGPD 7.8+、BIRD（实现分支/近期版本）、Cisco IOS-XR（EFT） | 开源路由栈领先，商用平台进入早期试验 |
| 托管服务 | RIPE NCC（2025-11生产）、ARIN（2026-01生产） | 签署侧GUI/API已可用；APNIC/LACNIC/AFRIN在途 |
| 测量公开数据 | RIPE NCC年度报告、APNIC Blog年度回顾、RIR RPKI统计页 | 已有年度级ASPA统计；尚无类似ROA覆盖率的实时仪表板 |
3.2 与ROA生态的对照
ROA的普及由"托管服务＋开源验证器＋设备内置ROV＋MANRS倡导"四轮驱动。对照之下，ASPA的四轮中：托管服务刚刚落地两家RIR；开源验证器/路由栈已就绪（且比当年ROV更快）；设备厂商生产级支持滞后（仅IOS-XR早期试验）；MANRS等倡议尚未将ASPA纳入成员要求。这意味着ASPA当前的增长主要依赖技术先驱与合规前瞻性组织，尚缺乏ROA当年所拥有的制度化推力——这是覆盖率预测中最大的不确定项。积极信号是：AWS已公开承诺随标准成熟采用ASPA，部分大型网络已开始部署验证（据2026年公开行业综述），头部云厂商与IXP的跟进速度将成为覆盖率曲线的关键变量。
04 · 测量方法论：如何科学统计ASPA部署
4.1 数据源与口径
- 签发侧主源：五大RIR的RPKI资料库（rsync/RRDP同步全部ASPA对象，按EE证书归属聚合customer ASID）；
- 交叉源：RIR托管系统的Web界面/API统计、RIPE Labs/APNIC Blog年度回顾（人工复核口径）、RIPE NCC年度报告（区域覆盖率）；
- 关键口径定义：customer ASID（唯一客户AS数）、每AS声明的提供商数分布、afiLimit使用比例、provider-free占比、对象有效期分布。
4.2 观测偏差警示
- 注册地偏差：AS号注册RIR不等于业务所在地（跨国注册常见），区域覆盖率应作双重口径（注册口径/宣告地口径）；
- 样本自选择：当前556个customer ASID以技术先锋网络为主，其上游结构（多与IXP/tier-1直连）不代表大众AS，据此外推需谨慎；
- 存活偏差：需剔除"宣告但不活跃"的AS，活跃度以BGP可观测性为准（CAIDA AS Rank的cone可见性可作参照）；
- 多源对齐：不同统计（RIPE Labs / APNIC Blog / RIR页面）的时间点与去重规则不同，横向比较前必须先对齐口径。
05 · 部署障碍与激励结构分析
| 障碍 | 机理 | 可能的对策 |
|---|---|---|
| 单边网络效应 | 别人不签，我签了也几乎得不到检测收益（全网Unknown） | 大型AS/云厂商/IXP率先签署形成锚点；MANRS纳入行动项 |
| 运营心智负担 | 上游变更必须同步维护ASPA，否则可能被误判 | 托管自动续期（ARIN已支持）；把ASPA更新嵌入上游变更流程；验证器自检 |
| 规范未冻结 | 草案未成为RFC，部分组织选择观望 | 2026年7—8月两份核心草案已完成WGLC关键节点，年内定稿预期上升；以"锁定版本"方式提前部署（第8页） |
| 设备支持滞后 | 商用路由器生产级ASPA支持少，验证执行难落地 | 先用验证器侧离线分析（旁路模式）；OpenBGPD/BIRD开源栈过渡 |
| 误伤顾虑 | 担心误判合法路径引发故障（历史上有ROV误杀先例） | 先降格后丢弃的灰度策略；与第7页风险清单联动 |
06 · 中国语境下的部署观察
- 注册通道：中国境内AS号由APNIC体系分配（CNNIC承担NIR职责），ASPA注册能力取决于APNIC托管系统的上线时间（2026年上半年已上线，建议以APNIC官方页面核实）；国内组织可经MyAPNIC/Registry API或自托管方案（Krill）完成注册；
- 科研教育网络：CERNET在MANRS与RPKI（IPv6 ROA签署率长期位居全球前列，公开材料显示超八成，具体数值以最新统计为准）方面是国内标杆，其是否将ASPA纳入路由安全实践是重要观察点；
- 运营商：国内骨干运营商的上游关系简单（多为tier-1或国内互联），ASPA声明成本低，但设备依赖（商用平台支持）是主要约束；
- 本课题动作：建立中文环境的ASPA科普材料与变更检查清单，配合子课题06的态势指标跟踪国内覆盖率起点。
本节参考来源（第5页）
RIPE Labs《RPKI's 2024 year in review》（2025年1月16日，2023/2024年ASPA customer ASID统计）：labs.ripe.net。
APNIC Blog《RPKI's 2025 year in review》（2026年2月20日，ASPA约0.5% AS、软件生态）：blog.apnic.net。
RIPE NCC Annual Report 2025（ripe-855，区域ROA/ASPA覆盖率与ASPA上线记录）：ripe.net/publications/docs/ripe-855；RIPE Labs《ASPA in the RPKI Dashboard》（2025年12月15日）。
ARIN ASPA文档与发布说明：arin.net/resources/rpki/aspa；APNIC路线图：roadmap.apnic.net（ASPA条目）；LACNIC公开承诺（2026年底）与AFRINIC计划见其官方发布。
RIPE NCC季度规划档案（2022年Q4试点决策等）：ripe.net/quarterly-planning。
NRO RPKI Program《Roadmap for core RPKI services/features》（2025年12月更新，全部RIR承诺2026年底前提供ASPA）：nro.net；ARIN ASPA上线公告（2026-01-20）：arin.net/announcements。