Bài viết này do AI tạo ra, có thể mắc sai sót.
APNIC và National Internet Exchange of India (NIXI) ký biên bản ghi nhớ tại APNIC 62 ở Mumbai ngày 8/9/2026. Trọng tâm là tăng triển khai IPv6, RPKI và năng lực vận hành mạng tại Ấn Độ; phần đáng chú ý nhất với cộng đồng vận hành là chuyển trọng tâm từ tạo ROA sang Route Origin Validation (ROV) và thử nghiệm RPKI repository mirror nội địa.
ROA cho biết ASN nào được phép origin một prefix; nhưng ROA tự nó không khiến router từ chối announcement sai. ROV là bước router/router policy dùng dữ liệu RPKI để phân loại route hợp lệ, không hợp lệ hoặc chưa biết. APNIC và NIXI muốn làm việc với operator lẫn doanh nghiệp để triển khai ROV, qua đó giảm nguy cơ route leak hoặc hijack từ các origin không được ủy quyền.
Theo APNIC, NIXI sẽ phối hợp triển khai mirror repository RPKI tại Ấn Độ. Pilot này đánh giá liệu mirror có cải thiện truy cập dữ liệu RPKI tại chỗ và độ bền hạ tầng repository hay không. Đây không phải thay thế cho kiểm chứng chuỗi tin cậy hoặc chính sách router; mirror tốt hơn vẫn cần cache validator, giám sát và quy trình xử lý dữ liệu stale.
MoU thiết lập khung đào tạo về IPv6 và RPKI, phát triển hạ tầng lab/training địa phương và chương trình train-the-trainer. Đối tượng dự kiến gồm thành viên peering của NIXI, affiliate Indian Registry for Internet Names and Numbers (IRINN) cùng các bên liên quan. Mục tiêu là duy trì năng lực tại chỗ thay vì chỉ tổ chức khóa học một lần.
APNIC dẫn lời NIXI rằng một số ít mạng lớn mang phần lớn lưu lượng Internet tại Ấn Độ; ROV ở các mạng này có thể cải thiện đáng kể mặt bằng an toàn routing của cả nền kinh tế. Tuy vậy, triển khai cần chính sách rõ với prefix NotFound, theo dõi tỷ lệ invalid, cơ chế rollback và phối hợp khách hàng/upstream để tránh tự gây gián đoạn.
Invalid theo lộ trình kiểm thử, không suy diễn NotFound là lỗi.Thông điệp quan trọng là RPKI chỉ phát huy hiệu quả khi dữ liệu ROA được biến thành quyết định forwarding qua ROV. Việc kết hợp mirror, đào tạo và operator lớn xử lý ba điểm nghẽn thường gặp: độ sẵn sàng dữ liệu, kỹ năng triển khai và tác động mạng đủ lớn.
Với các ISP ngoài Ấn Độ, đây là ví dụ thực dụng: không cần đợi toàn ngành hoàn hảo mới bắt đầu. Hãy bảo đảm prefix của mình có ROA chính xác, dựng validator dự phòng, quan sát lưu lượng rồi áp reject Invalid có kiểm soát. ROV không thay thế lọc prefix, IRR và bảo vệ BGP khác, nhưng là lớp kiểm tra origin có thể tự động hóa.
Thông tin đối chiếu từ APNIC Blog, công bố ngày 9/9/2026 về hợp tác APNIC–NIXI.
