该论文系统评估了互联网路由安全中RPKI（资源公钥基础设施）部署的实际效果。IP前缀劫持攻击可让攻击者重定向和拦截流量，威胁互联网稳定与安全。业界常用RPKI来验证BGP路由，过滤无效的BGP公告。研究者扩展了先前数据采集与分析方法，更精确地识别哪些网络实施了RPKI过滤。他们发现超过27%的网络已部署RPKI过滤，并首次揭示部署动机与域间路由的商业激励紧密相关：上游提供商为避免流失客户流量，更有积极性过滤无效路由。在有效性分析方面，论文揭示了当前流行的仅在互联网交换点（IXP）的路由服务器上部署RPKI的做法，仅能提供本地化的劫持防护，对阻止劫持在全球范围内传播几乎没有作用；而一级（Tier-1）运营商部署RPKI过滤则能显著限制劫持的传播范围，大幅提升互联网整体安全。基于这些发现，作者给出了未来RPKI部署路线的建议，并公开了研究数据集。该研究适合网络运营商、ISP安全团队、协议研究人员阅读。

该论文针对互联网域间路由系统中的前缀劫持问题，聚焦于 RPKI（资源公钥基础设施）中 ROV（路由来源验证）部署的测量。虽然 ROA（路由来源授权）的部署可以直接从 RPKI 仓库数据获取，但 ROV 的部署测量需要复杂的推理技术。现有工作存在测量范围有限、推理方法不准或效率低的问题。为此，论文提出 ROV-MI 方法，旨在实现大规模、准确且高效的 ROV 部署测量。方法通过设计主动探测与被动观测相结合的混合架构，结合数据驱动的推断算法，以提升覆盖率和准确性。实验部分利用实际互联网数据验证了方法的有效性，相比现有方案在测量范围、精度和效率上均有所提升。该研究为网络运营商和安全研究人员提供了更可靠的 ROV 部署态势感知工具，有助于评估 RPKI 的实际安全效益。

该论文研究了资源公钥基础设施（RPKI）及其路由来源验证（ROV）在部署中面临的关键障碍。尽管RPKI旨在通过绑定IP前缀与授权自治系统（AS）来防止前缀劫持，全球仍有超过40%的路由未受RPKI保护。许多网络运营商因担心ROV判定为无效的路由可能是合法的，而拒绝部署RPKI，因为过滤这些路由可能损害网络服务质量，尤其是影响网络连通性。论文的核心贡献在于提出了一种评估无效路由合法性的方法，旨在区分真正的劫持与因配置错误等原因导致的合法路由，从而降低运营商的部署顾虑。实验可能基于真实路由数据验证方法的有效性。该研究适合路由安全、网络运营和研究领域的读者。

该论文（海报）报告了RPKI（资源公钥基础设施）验证器Fort中的一个严重缓冲区溢出漏洞（CVE-2024-45237，CVSS 9.8）。攻击者可利用该漏洞在运行Fort的机器上实现远程代码执行（RCE）。论文独特地分析了该RCE在RPKI环境中的影响：由于RPKI的设计，该漏洞易于大规模利用，可破坏RPKI验证的完整性，并作为攻击网络中其他关键组件（如边界路由器）的强大跳板。作者还指出，该漏洞存在故意后门的迹象，而非简单的编码错误。目前已向厂商披露并分配CVE。该研究对于理解RPKI安全风险、评估部署Fort的组织具有重要参考价值。

本文首次展示了针对资源公钥基础设施（RPKI）的降级攻击。RPKI旨在通过验证BGP路由通告的授权来防止前缀劫持，但其设计存在一个关键权衡：当网络无法从发布点检索RPKI信息（如路由源授权ROA）时，会回退到无验证的BGP路由决策，从而优先保证连通性而非安全性。攻击者利用这一特性，通过阻止网络获取RPKI对象（例如通过离线路径的速率限制攻击或恶意发布点攻击），使RPKI验证失效，进而暴露受RPKI保护的网络面临前缀劫持风险。实验表明，至少47%的公开RPKI仓库易受一种特定版本的速率限制降级攻击，且所有当前主流的RPKI依赖方实现（即执行验证的软件）在面对恶意发布点时均存在漏洞，这影响了20.4%的IPv4地址空间。作者提出了防御建议，包括将发布点托管在具有高连通性的稳健平台上，并指出根本性解决需要平衡连通性与安全性，但若依赖方在无法获取ROA时坚持验证，可能导致受害AS与大量网络断开连接。本文强调发布点是互联网连通性和安全的关键基础设施，适合网络运营商、路由安全研究人员及RPKI部署者阅读。

本文首次对资源公钥基础设施（RPKI）规范（RFC）中的缺陷与实现和实际部署中的漏洞之间的因果关系进行了全面分析。RPKI通过证书、路由起源授权（ROA）、清单和证书撤销列表（CRL）等机制保障互联网路由系统的安全，其规范分布在数十个RFC中。研究揭示了50个RPKI RFC中模糊、冲突或未明确说明的要求如何导致不一致的实现行为和操作故障。方法结合了差分模糊测试（对主要RPKI实现）、全网爬取和验证日志分析，从而将实际漏洞追溯至有缺陷的RFC要求。发现了61个此前未记录的验证行为不一致性，其中23个直接归因于RFC缺陷，并识别出两个新漏洞（已分配CVE）。研究表明，这些问题并非孤立的编码错误，而是RPKI标准编写、解释和实施方式中的系统性问题。为缓解威胁，提出了具体建议并引入了一个新型警报服务，用于监控和报告RPKI部署中的实时不一致性。数据集、代码和工具已开源，支持可重复性和进一步研究。

本文对资源公钥基础设施（RPKI）架构的复杂性进行了首次系统性分析，并提出了向后兼容的改进设计iRPKI。RPKI是BGP安全的关键机制，但其现有设计大量重用传统PKI组件（如X.509 EE证书、ASN.1编码、基于XML的仓库协议），导致过多的密码学验证、冗余元数据以及存储和处理效率低下。作者通过实验量化了这些问题：在RPKI依赖方（Relying Party）中，超过70%的验证时间消耗在证书解析和签名验证上，其中大部分是不必要的。基于此，他们设计了iRPKI，该方案消除了EE证书和ROA签名，合并了撤销与完整性对象，用Protobuf替代冗长编码，并重构了仓库元数据以实现更高效的访问。在Routinator验证器中的实现表明，iRPKI将处理速度提升了20倍，带宽需求降低了18倍，缓存内存占用减少了8倍，同时消除了导致至少10个已知漏洞的缺陷类别。iRPKI显著提升了RPKI在互联网规模部署的可行性，尤其在资源受限环境中，且可增量部署而不影响现有操作。本文适合网络运营者、安全研究人员及关注BGP安全的基础设施设计者阅读。

该论文研究了RPKI（资源公钥基础设施）中发布点（Publication Point）的可达性问题。RPKI通过路由起源授权（ROA）来防止路由劫持，但其有效性依赖于发布点的可靠可达性。作者发现发布点存在多种基础设施层面的威胁，包括DNS解析失败、BGP路由泄漏、CDN配置错误等，导致部分发布点无法被依赖方（Relying Party）访问，进而影响路由安全验证。通过大规模测量，论文揭示了这些威胁的普遍性和严重性，并提出了改进发布点可达性的建议。

该论文深入研究了RPKI（资源公钥基础设施）中标记为“无效”的前缀背后的隐藏原因和潜在安全风险。RPKI旨在通过验证BGP路由的起源授权来增强互联网路由安全性，但实际部署中大量前缀被标记为无效，其原因和后果尚未得到充分理解。作者通过大规模测量和案例分析，系统性地分类了RPKI无效前缀的成因，包括：配置错误、ROA（路由起源授权）过期、覆盖范围不完整、以及故意伪造等。论文进一步评估了这些无效前缀被实际路由的可能性，发现大量无效前缀仍被全球BGP路由器接受和传播，揭示了RPKI验证机制与实际路由决策之间的差距。实验表明，攻击者可以利用这些漏洞实施前缀劫持、流量拦截等攻击。最后，作者提出了改进RPKI部署和验证策略的建议，以降低无效前缀带来的安全风险。该研究对网络运营商、安全研究人员和RPKI标准制定者具有重要参考价值。