01 · MANRS倡议：治理框架解析
1.1 四项核心行动
MANRS（Mutually Agreed Norms for Routing Security，路由安全相互协议规范）由Internet Society（ISOC）于2014年发起，后与GSMA等组织合作推广，是当前全球互联网路由安全领域影响力最大的行业自律倡议。其对参与网络提出四项核心行动要求：
| 行动 | 技术要求 | 检测方式 |
|---|---|---|
| 1. 过滤 Filtering | 依据注册数据（IRR/RPKI等权威来源）实施路由过滤，防止无效路由宣告的传播 | 观测是否宣告/传播与注册数据矛盾的路由（MANRS Observatory定期测量） |
| 2. 反欺骗 Anti-spoofing | 启用源地址验证（如uRPF、SAVI/SAVA类机制），防止伪造源地址流量出站 | 主动测量（如Spoofer类测试）与配置核查 |
| 3. 运营协作 Coordination | 维护可联系的运维联系人信息（NOC/安全邮箱），参与事件协同处置 | 注册数据完整性、事件通报响应实测 |
| 4. 全球验证 Global Validation | 在权威数据库（RIR WHOIS/IRR）中准确注册路由资源信息，使他人可验证自己的宣告 | 注册数据完整性与一致性检查 |
1.2 成员角色分类
MANRS按组织类型设置差异化承诺要求：网络运营商（承担全部四项行动）、CDN与云服务商（重点在过滤与客户宣告管理）、互联网交换中心IXP（重点在路由服务器过滤策略）、设备与软件厂商（承诺提供安全默认配置，如默认开启RPKI校验能力）。差异化设计降低了参与门槛，是本课题协同机制设计（响应KQ-3）的重要参照。
1.3 合规度测量的实证基线
ACM IMC 2022论文《Mind Your MANRS》对MANRS成员实践合规度进行了迄今最系统的公开测量（Du/Testart等，IMC 2022）：截至2022年5月，超过83%的MANRS成员网络符合路由过滤要求（根据权威记录丢弃包含无效信息的路由），超过95%符合路由信息便利化（在权威数据库中注册其资源）要求。MANRS官方于2023年1月基于同一测量方法发布的复盘显示：2022年11月931个成员AS中84.9%符合Action 1（路由过滤）要求；该研究同时给出成员结构快照（截至2022年5月）：网络运营商670家、IXP 103家、CDN与云服务商18家、设备厂商6家。该研究同时指出：非成员的大型网络中同样存在相当比例满足部分要求——MANRS的价值不仅在于技术门槛，更在于公开承诺带来的声誉约束与社区监督。
02 · MANRS Observatory：合规度测量方法论
MANRS Observatory（observatory.manrs.org）是倡议官方运营的公开测量平台，持续对各网络的四项行动合规状态进行观测。对标分析时需理解其方法论并注意以下口径问题：
- 测量粒度：以AS为最小单位，分别给出四项行动的达标状态；同一组织的多AS分别计。
- 过滤行动的判定依据：基于该AS宣告/传播的路由与IRR/RPKI权威记录的矛盾率；矛盾率低于阈值即视为达标——这意味着"绝对零误播"并非要求，而是可容忍的低错误率。
- 观测偏差：与第2页所述同理，Observatory的可观测范围受收集器覆盖限制，未被充分观测的AS可能显示为"数据不足"，不等同于"不合规"。
- 动态性：合规状态是时间序列而非静态标签；对标报告必须注明观测时间窗，建议按季度固定窗口取数以保证可比性。
2.1 本课题对标分析模板
| 步骤 | 操作 | 产出 |
|---|---|---|
| 样本定义 | 确定对标集合（如：全球Top100客户锥AS、国内主要运营商、特定区域全部成员） | 对标AS清单及选择理由 |
| 数据采集 | 按季度固定窗口抓取MANRS Observatory状态 + 成员名录 + 自研补充测量（Observatory未覆盖项） | 原始观测数据集（存档备查） |
| 差距分析 | 四项行动逐项对比，识别差距项；差距项归因（技术/流程/资源） | 差距矩阵与归因表 |
| 改进建议 | 按投入产出排序给出改进路线（如优先注册IRR对象→再部署RPKI ROV） | 分级改进建议书 |
| 效果复核 | 下季度窗口复测，验证改进落地 | 趋势对比报告 |
03 · 全球协同治理的多边机制对比
路由安全治理并非MANRS独力承担，本课题将其置于全球互联网治理的多边机制谱系中分析，明确各机制的互补关系：
| 机制 | 性质与约束力 | 与MANRS的关系 |
|---|---|---|
| MANRS | 行业自律倡议，无法律约束力；以声誉与商业压力为执行机制 | 本课题研究的核心协同抓手 |
| RIR政策（RPKI/ROA/AFL等） | 资源持有协议框架下的技术政策，RIR会员须遵守会员协议 | 为MANRS"全球验证"行动提供信任基础设施；RIR同时是MANRS重要推动方 |
| IETF标准（RFC） | 技术标准，自愿采用；" rough consensus and running code"文化 | 为四项行动提供技术实现路径（RFC 6811/8210 ROV、RFC 9234角色/OTC等） |
| 监管与立法（国家层面） | 如美国CISA、欧盟NIS2指令对关键基础设施运营者的安全要求（具有强制力，路由安全逐步纳入） | 自上而下强制力与MANRS自下而上自律互补；国内对应等保2.0与关基条例（第6页） |
| 运营者社区（NANOG等） | 技术社群协调，事件通报的事实通道 | MANRS"运营协作"行动的日常载体 |
协同机制设计启示（响应KQ-3）：MANRS的成功表明，在去中心化的互联网结构中，可持续协同需要三个要素——低门槛的差异化承诺（按角色设定义务）、可测量的公开承诺（Observatory将承诺转化为可验证状态）、声誉激励（成员身份的商业价值）。本课题设计国内协同机制时沿用这三要素，并结合国内行业结构做本地化适配。
04 · 全球部署差距与治理痛点
- 覆盖差距：RPKI/ROA部署呈显著区域不均衡——RIPE区域IPv4地址空间ROA覆盖率2024年约68%（RIPE NCC官方口径）、2025年已接近80%（学术测量口径），居各RIR区域之首，而其他区域明显偏低；MANRS成员同样集中于欧美。治理资源的区域错配意味着局部安全事件仍可能长期缺乏防御。
- 验证-拦截缺口：ROA签署不等于风险消除：大量网络"验证但不拦截"（Invalid路由仅标记不丢弃），防御价值被稀释；推动从"签ROA"到"弃Invalid"的转变是MANRS下一阶段的重点（IMC 2022研究同样指出此缺口）。
- 路径类事件治理空白：现有机制（ROA/ROV）仅覆盖起源验证；泄露与路径操纵的治理依赖ASPA（RFC 8970）与角色/OTC（RFC 9234）等新机制，其部署尚处早期，治理工具链存在阶段性空白。
- 长尾AS参与困难：小规模AS缺乏专业运维能力，是过滤错误与泄露的高发源；向其提供托管式过滤服务、简化工具（如RPKI托管）是治理长尾的关键。
05 · MANRS演进脉络与最新动态
5.1 演进时间线
- 2014年：MANRS由Internet Society发起，最初以IXP为核心推动方，是首个系统性的全球路由安全行业倡议（IMC 2022研究确认其2014年启动后成员持续增长）。
- 2016年：网络运营商计划成形，四项行动要求逐步细化；成员结构快照（截至2022年5月，IMC 2022研究数据）：网络运营商670家、IXP 103家、CDN与云服务商18家、设备厂商6家。
- 2020年：CDN与云服务商计划推出（Amazon等大型云商加入）；同年中国电信（AS4134）加入MANRS，显著提升了APNIC区域MANRS成员宣告地址空间的规模。
- 2023年1月：MANRS官方基于IMC 2022同一测量方法发布复盘：2022年11月931个成员AS中84.9%符合Action 1（路由过滤）要求，公开承认仍有改进空间——"测量驱动治理"的文化成形。
- 2024—2026年：治理重心转向"验证—拦截"转化与路径安全；ASPA对象发布能力2025年在RIPE NCC区域落地，客户AS签署量由2024年底约87个增至2025年底约556个（RPKI 2025年度回顾），路径验证生态进入早期加速阶段。
5.2 对本课题的启示
MANRS的演进证明：行业自律机制的生命力来自"持续测量＋公开复盘"——官方主动引用独立学术测量并发布合规进展，反过来强化了承诺的可信度。国内协作组试点（第7页§5）应继承这一"测量驱动"文化，首年即以季度对标报告作为核心交付，而不是先建组织后找指标。
本节参考来源（第5页）
MANRS官网（四项行动与成员名录）：manrs.org；MANRS Observatory：observatory.manrs.org。
Du B., Testart C., Fontugne R., Akiwate G., Snoeren A., Claffy K.《Mind Your MANRS: Measuring the MANRS Ecosystem》（ACM IMC 2022），全文：caida.org（论文全文PDF）。
Internet Society《Routing Security》项目页：internetsociety.org/action-plan/2021/routing-security。
IETF RFC 9234《Route Leak Prevention and Detection Using Roles in Update and Open Messages》（2022）：rfc-editor.org/rfc/rfc9234。
IETF RFC 8970《A Profile for Autonomous System Provider Authorization》（2021）：rfc-editor.org/rfc/rfc8970。
RIPE NCC Member Update（2026年5月）关于RIPE区域RPKI部署进展的公开数据：ripe.net；ARIN RPKI统计：arin.net/resources/rpki。
NANOG（北美网络运营者组织）：nanog.org（运营协作社区机制参考）。
MANRS官方博客《85% of MANRS members conformant with Action 1 requirements》（2023年1月，基于IMC 2022方法学的官方复盘）：manrs.org。
Snijders J.《RPKI's 2025 Year in Review》（NANOG邮件列表公开技术报告，2026年1月）：ASPA签署量年度对比等，seclists.org/nanog/2026/Feb/130。