概念路由起源授权 / Route Origin Authorization
ROA
RPKI 体系的核心产物，由 IP 地址合法持有者用私钥签发的数字签名声明，声明某自治系统 ASN 被授权起源某 IP 前缀，供验证方路由器判断 BGP 宣告的起源合法性。
时间轴 (近 90 天)
10月16日
RPKI通过数字签名为IP地址前缀签发'路由起源授权'（ROA），让路由器能够验证某条路由宣告是否来自合法的地址持有者。
待验证50%
10月16日
ROA只解决'起源认证'，并不验证整条AS路径是否真实，因此无法防御路径篡改攻击。
待验证50%
10月16日
2022年Meta曾因一条错误的ROA引发短暂但影响广泛的流量中断。
待验证50%
10月16日
宽松模式只对Invalid路由降低优先级但不丢弃，仍可能被攻击者利用；严格模式则直接拒绝Invalid宣告，安全性最高，但一旦ROA配置出错就可能造成合法路由被误伤。
待验证50%
10月5日
研究发现算法排放偏离度与企业随后的市场估值（托宾Q值）和经营盈利能力（ROA）之间存在统计显著的负相关关系
待验证50%
全部知识事实 (5)
待验证
RPKI通过数字签名为IP地址前缀签发'路由起源授权'（ROA），让路由器能够验证某条路由宣告是否来自合法的地址持有者。
50%待验证ROA只解决'起源认证'，并不验证整条AS路径是否真实，因此无法防御路径篡改攻击。
50%待验证宽松模式只对Invalid路由降低优先级但不丢弃，仍可能被攻击者利用；严格模式则直接拒绝Invalid宣告，安全性最高，但一旦ROA配置出错就可能造成合法路由被误伤。
50%待验证研究发现算法排放偏离度与企业随后的市场估值（托宾Q值）和经营盈利能力（ROA）之间存在统计显著的负相关关系
50%待验证2022年Meta曾因一条错误的ROA引发短暂但影响广泛的流量中断。
50%