01 · 全球总览：规模化部署阶段的确立
综合本课题管道重算与RIPE NCC、ARIN、NIST公开统计的交叉验证，全球RPKI部署在2020年代前半期进入规模化阶段，标志性事实是：全球IPv4路由表中首次被ROA覆盖的比例超过50%。这一里程碑的意义在于：RPKI从"少数先锋网络的实验机制"转变为"覆盖全球路由表半数空间的默认基础设施"，劫持者在选择目标时必须越来越频繁地面对"宣告即Invalid"的拦截风险。
数字使用纪律：以上数字均标注来源与时间窗口；RIR官方统计存在"地址空间"与"成员LIR比例"等不同口径，本章所有对比图均以"地址空间（已宣告）"为统一口径，并在图表说明中注明。RIPE NCC 76%为2026年5—6月连续两期Member Update值（IPv6为44%），本课题图表以官方月度快照为准，正式数据集保留每次快照原值。
02 · 五大RIR区域对比
2.1 区域画像
| RIR区域 | 部署特征 | 关键驱动因素 |
|---|---|---|
| RIPE NCC（欧洲/中东/中亚） | 全球覆盖领头羊：IPv4地址空间ROA覆盖率76%（2026年5—6月Member Update连续两期），IPv6为44%；托管服务成熟，成员签署意识高 | 早期托管平台（2012年即上线）、MANRS欧洲社群活跃、监管与同行压力、活跃测量文化（RIPE Labs长期跟踪） |
| ARIN（北美） | IPv4覆盖处于第一梯队（公开统计长期显著过半并稳步增长）；托管+委托双轨成熟；大型企业网络（云、内容、运营商）签署积极 | 大型内容/云厂商示范（Cloudflare、大型CDN全网签署并执行ROV）、ARIN托管平台易用性 |
| APNIC（亚太，含中国） | 中段梯队：经济体间差异极大——澳新、日韩、新加坡等发达经济体覆盖较高，发展中经济体普遍偏低；中国区域内CERNET实现IPv6 ROA签署率84%的标杆水平，商业网络仍在爬坡 | CNNIC作为APNIC框架下NIR的推动角色、CERNET科研网示范、经济体数字化水平差异 |
| LACNIC（拉美/加勒比） | 覆盖率显著低于RIPE/ARIN，处于追赶阶段；区域内大型运营商已签署但长尾持有者参与不足 | 托管平台推广、区域IXP社群（如巴西大型IXP）带动、资源持有者安全预算约束 |
| AFRINIC（非洲） | 五大区域中覆盖最低；地址资源碎片化、持有者运维能力参差、部分国家骨干由国际运营商代管导致签署决策链长 | AFRINIC托管平台可用性、区域MANRS倡导、国际援助型网络安全项目 |
注：各RIR官方统计页面持续更新，本表为定性画像（基于RIPE NCC 2026年5—6月数据、ARIN公开统计页、APNIC Labs经济体分解与NIST Monitor快照综合）；精确数值以各RIR实时统计为准。
2.2 RIPE区域覆盖结构示意
2.3 第三方前缀口径区域估计（交叉验证）
第三方测量（2026年8月26日快照，BGP路由表前缀口径）给出的区域对比与官方地址空间口径方向一致但数值体系不同：全球IPv4路由表前缀ROA覆盖约67.22%，其中RIPE NCC区域约75.14%、APNIC区域约76.11%、ARIN区域约51.73%（已列出的三个区域中最低）。该口径下的两个要点：其一，前缀口径普遍低于地址空间口径（大量长尾小前缀未被逐一签署），再次印证口径声明的必要性；其二，ARIN区域在前缀口径下垫底，与其大量遗留（legacy）地址块未完成协议签署（RSA）、因而无法签发ROA直接相关——地址治理结构差异在覆盖统计上的直接投影，也提示"覆盖率"治理必须穿透到注册协议层面。
来源：第三方独立测量（2026年8月26日快照，前缀口径，非官方统计）；正式研究以本课题管道重算为准，此处仅作多源交叉验证示例。
03 · IPv4与IPv6的覆盖落差：成因分析
所有区域一致呈现IPv6 ROA覆盖率显著低于IPv4（RIPE区域差达32个百分点）。成因是多重的：
- 历史路径依赖：早期ROA签署工具与教程围绕IPv4场景优化；IPv6地址空间巨大、持有者块多但单个宣告少，签署"感知收益"低。
- 宣告粒度分散：IPv6前缀宣告长度分布更分散（/32、/48、/29等混用），maxLength配置更容易出错，持有者因此更谨慎。
- 双栈业务重心：多数组织的关键业务仍跑在IPv4上，安全预算优先投向IPv4面。
- 反例证明可追赶：CERNET以84%的IPv6 ROA签署率证明，在策略清晰、平台就绪的体系内IPv6覆盖可以反超IPv4——落差不是技术必然，而是治理选择。
04 · 经济体粒度画像（APNIC区域方法）
APNIC Labs按经济体发布的RPKI统计（labs.apnic.net/dists/rpki/）提供了RIR之下最细粒度的官方视图。本课题将其作为亚太区域（含中国）测量的基准参照：
| 经济体组 | 典型特征 | 治理启示 |
|---|---|---|
| 高覆盖组 | 澳新、日韩、新加坡等：科研网与大型运营商签署率高，ROV执行亦有先行者 | 可作为APNIC区域内对标基准；其托管使用率与MANRS参与率均高 |
| 中覆盖组 | 中国、印度、部分东南亚经济体：头部机构（如CERNET IPv6 84%）与长尾持有者差距悬殊 | 重点不在"再教育"而在"降低长尾签署门槛"（托管默认化、批量签署工具） |
| 低覆盖组 | 部分南亚/太平洋岛国经济体：覆盖接近零，地址多由国际运营商代管 | 治理抓手在国际代管方的签署义务与NIR政策工具 |
中国视角：中国互联网络信息中心（CNNIC）作为APNIC框架下的国家互联网注册管理机构（NIR），是境内资源持有者进入RPKI体系的政策与技术入口；CERNET自2014年起作为MANRS发起成员部署RPKI（IPv6 ROA签署率84%）。境内商业网络的ROA签署与ROV执行仍是显著洼地，也是本子课题后续"部署促进"工作的重点方向。
05 · 纵向趋势与增长建模
5.1 增长阶段划分
| 阶段 | 时间 | 特征 |
|---|---|---|
| 冷启动期 | 2012—2015 | 标准刚发布，仅RIPE NCC等少数RIR提供托管服务；覆盖率以个位数百分点计；学术跟踪开始（APNIC Labs、RIPE Labs） |
| 工具成熟期 | 2016—2019 | rrpki-client/Routinator等开源RP成熟；RFC 8182/8210（2017）打通同步与分发；Testart等IMC 2019首次给出系统纵向基线：覆盖进入加速通道，Invalid宣告问题同步暴露 |
| 规模化期 | 2020至今 | NDSS 2021评估确认部署拐点；全球IPv4宣告空间覆盖突破50%；RIPE区域IPv4达72%–76%；覆盖增长从"先锋驱动"转为"基线驱动"（默认签署成为大型网络合规项） |
5.2 学术纵向测量序列（口径各异，仅作趋势参照）
| 测量工作 | 时间 | 口径 | 结果 |
|---|---|---|---|
| Wählisch等 | 2012年4月 | 前缀 | 约2.0%的IP前缀被ROA覆盖（其中1.6%验证为Valid、0.4%为Invalid） |
| Iamartino等 | 2012–2014测量期 | 前缀 | 覆盖率从2.05%增至5.41%；RIPE NCC区域部署最活跃（末期15.68%）；约80%的Invalid路由前缀实际可达 |
| Wählisch等 | 2015年 | 网站域名（Alexa Top 1M） | 仅约6%的Web服务器前缀被ROA覆盖；CDN部署率低（顾虑暴露业务信息） |
| Chung等（8年纵向） | 2019年 | IPv4地址空间 | 12.1%的IPv4地址空间被覆盖；按签发AS计RIPE 16.04%、LACNIC 9.33%、APNIC 8.14%、AFRINIC 3.30%、ARIN 1.47% |
| Hlavacek等 | 2022年 | 前缀（IPv4/IPv6） | 39.3%的IPv4前缀、39.8%的IPv6前缀被覆盖 |
| NIST RPKI Monitor | 2024年9月19日 | 前缀（IPv4/IPv6） | 53.52%的IPv4前缀、58.91%的IPv6前缀被ROA覆盖 |
| 第三方独立测量 | 2026年8月26日 | 前缀（IPv4） | 67.22%的IPv4前缀被ROA覆盖 |
来源：国内RPKI测量综述（《软件学报》2026年第37卷第1期）对既有测量的系统汇总、NIST RPKI Monitor公开数据及第三方独立测量；各测量口径不同，不可直接拼接为单一曲线，本课题按第3页方法做口径归一化后使用。
5.3 对象生态规模（RPKIViews 2025年底快照）
签署侧的增长不仅体现在覆盖率：2025年底全球RPKI对象生态规模为——ROA 344,209个（同比+23%）、唯一有效VRP 787,737条、CA 49,721个、对象发布服务器60台。另一个对测量管道有直接意义的指标是对象信息密度（单ROA平均携带前缀数）：APNIC约8.2、RIPE NCC托管系统约6.6、LACNIC约1.3、ARIN约1.1——密度越低，同步与验证负载越高，RP管道容量规划须按区域差异化配置。
5.4 增长建模要点
- S曲线拟合：区域覆盖增长近似逻辑斯蒂曲线；RIPE区域IPv4已进入中后段（增速放缓但绝对量仍增），IPv6与欠发达区域仍处前中段。
- 事件驱动跳变：重大劫持事件（2008 YouTube、2019美国东部泄露、2024 Cloudflare 1.1.1.1）后1—2个季度内，相关区域签署量有可观测抬升——"事件→签署"弹性是政策模拟的重要参数。
- 预测用途：模型输出用于回答"全球宣告空间70%覆盖的到达窗口"，是子课题06态势研判的标准输入；预测须给出置信带而非单点。
趋势解读纪律：覆盖率增速放缓不等于"安全已达标"。执行侧（第5页）与残余NotFound暴露面（第6页）的改善远慢于签署侧；单一覆盖率曲线的"好消息"可能掩盖执行层的停滞。
06 · 覆盖质量维度：不止于"有没有"
同样的覆盖率，安全含义可能截然不同。本课题在覆盖率之外增设四个质量维度（详细错误模式分析移交子课题03）：
| 质量维度 | 定义 | 典型问题 |
|---|---|---|
| maxLength适配度 | ROA的maxLength与持有者实际宣告长度的吻合程度 | maxLength显著宽于实际宣告→攻击面扩大；显著窄于实际宣告→合法宣告被判Invalid |
| 有效期健康度 | 证书链在有效期内、Manifest/CRL同步正常的ROA占比 | 证书过期导致合法路由被判Invalid（可达性事故），或验证器整体拒收该CA对象 |
| 覆盖完整性 | 持有者全部宣告前缀中，被其ROA完整覆盖的比例 | 只签了主前缀漏了子前缀（部分宣告暴露在NotFound/Invalid风险中） |
| 历史遗留一致性 | 跨RIR迁移、收购重组后ROA与当前归属的一致性 | "幽灵VRP"残留导致新归属者合法宣告被判Invalid（Testart等IMC 2019记录的主要来源） |
质量维度与覆盖率共同构成本课题的"覆盖健康指数"（Coverage Health Index, CHI），该指数按区域、经济体发布，供治理优先级排序使用。
本节参考来源（第4页）
所有统计数字均标注来源与口径；RIR实时数据以官方页面为准。
RIPE NCC RPKI服务与区域覆盖统计：ripe.net；RIPE NCC Member Update（2026年5月、6月连续两期：IPv4 76%、IPv6 44%，地址空间口径）。
APNIC Labs RPKI统计（按经济体）：labs.apnic.net/dists/rpki；Geoff Huston长期测量专栏（APNIC Blog）。
ARIN RPKI资源与统计：arin.net/resources/rpki；NIST RPKI Monitor：rpki-monitor.antd.nist.gov。
Testart C. 等《RPKI is Coming of Age: A Longitudinal Study of RPKI Deployment and Invalid Route Origins》（ACM IMC 2019）：doi.org/10.1145/3355369.3355578。
Sermpezis P. 等《Are We There Yet? On RPKI's Deployment and Security》（NDSS 2021）：ndss-symposium.org。
中国教育和科研计算机网（CERNET）MANRS实践与RPKI部署公开资料：cernet.edu.cn；MANRS成员档案：manrs.org。
IETF RFC 6482/6483（ROA与验证）、RFC 7115（运营指南）：rfc-editor.org。
RIPE NCC Member Update（2026年6月，含IPv4 76%、IPv6 44%）：ripe.net/about-us/news/ripe-ncc-member-update-june-2026；同期5月期亦为76%/44%。
国内RPKI部署测量综述（《软件学报》2026年第37卷第1期）：系统汇总Wählisch等（2012/2015）、Iamartino等（2012–2014）、Chung等（2019，8年纵向）、Hlavacek等（2022）与NIST RPKI Monitor（2024年9月）的纵向测量序列及口径差异。
第三方前缀口径区域估计（2026年8月26日快照）：全球IPv4前缀ROA覆盖67.22%；ARIN 51.73%、RIPE NCC 75.14%、APNIC 76.11%（前缀口径，非官方统计，仅作交叉验证；LACNIC/AFRINIC未在该源中列出）。