RPKI 现已保护 70% 的互联网路由
通过 RPKI 进行的路由起源验证现在保护了大约 70% 的全球互联网路由,引发了关于为了稳定和安全应容忍多大程度的集中式路由控制的争论。评论者在防止 BGP 劫持和意外中断的好处,与政府可能施压注册机构将整个国家的路由下线、从而加速“splinternet”的风险之间权衡。也有人指出,类似的杠杆早已通过 IP 地址分配和对等政策存在,认为任何碎片化最终都会是一种政治选择,而非纯粹的技术结果。
RPKI、集中化与地缘政治
- 主要担忧:将路由授权集中化(例如把 RPKI 数据库放在单一国家)会让该司法辖区有能力切断另一个国家的互联网。
- 一些人认为这是对权力的不可接受集中;也有人说,各国本就对 ISP 拥有法律权力,而且国际法无论如何都是必要的。
- 有几位评论者指出,类似的杠杆早已通过 IP/DNS 根存在;之所以大多不被使用,是为了避免制造一个长期的“splinternet”。
- 有观点认为,如果政府滥用 RPKI,运营者可以禁用验证或采用替代信任锚,从而限制损害。
去中心化 vs 监管
- 一方强调最初那种政治中立、去中心化的互联网愿景,对 IP 层面的任何集中化都持怀疑态度。
- 另一方回应说,互联网本就是一个由受法律约束的网络组成的网络;真正的“无国家”式去中心化(sneakernet、mesh、p2p)与今天基于 ISP 的现实不同。
国家级封锁与“splinternet”风险
- 据称,许多运营者会屏蔽外国国家以减少攻击,这是“零信任”的一部分;这种做法被认为廉价且对低成本滥用有效。
- 批评者认为,这在很大程度上会被 VPN 规避,可能内化排外心理,并制造不对称性(例如非美国网站被屏蔽,却仍依赖美国爬虫)。
- 从国家层面封锁俄罗斯/中国被认为在技术上可行,但由于贸易、通信和基础设施依赖,会在经济和社会层面造成破坏。
运营用途与替代方案
- RPKI 被视为只是工具之一:政府还可以推动去对等(de-peering)、BGP 攻击,甚至 IP 空间重新分配来破坏连通性。
- 更新的机制,如用于 AS 路径验证的 ASPA,正在出现,但覆盖率仍然很低。
数据、工具与采用驱动因素
- IP 到国家和 ASN 数据可通过 IPinfo 等服务获取;其中也提到了 anycast 的处理。
- WHOIS 正在被 RDAP 取代;每个 RIR 都提供自己的查询。
- 一个荷兰的“互联网质量”测试器会因为 RPKI 而给出满分,被引用为推动采用的一个强有力现实驱动因素。
对文章及 AI 生成文风的反应
- 一些读者非常不喜欢文章那种“LLM 风格”的冗长表达,称之为“slop”。
- 也有人表示,只要诚实说明是 AI 生成的文档,他们并不介意。
- 发布方解释了如何将大型数据集转化为易懂故事的困难,并描述了一种将叙事文章与交互式仪表板配对的策略。
更广泛的政治背景
- 顺带讨论了制裁、入侵,以及切断俄罗斯这样的国家是否正当。
- 还延伸出关于外国影响、社交媒体放大效应、全球化/资本主义,以及经济困境如何加剧对宣传的易感性的长线程。