罗盘 / 路由与根安全
暗星档案 · 未点亮的星互联网路由与域名根安全
互联网路由与域名根安全潜能 T4
BGP 劫持和 DNS 投毒仍是互联网的结构性弱点，补丁方案早就有——难的是让全世界一起装上。
暗星编号DS-0098
轴R · 风险与文明安全
领域information-communication
状态初步评估
这是什么 · 为什么难
互联网的路由（BGP）和域名解析（DNS）是它跑起来的两块地基，但两者当初都没为"有人恶意作乱"而设计。路由劫持和 DNS 投毒至今仍能让流量被偷偷改道、伪造。这是文明级的公共通道安全问题：全球通信都跑在这层不设防的地基上。攻破它，意味着互联网的"寻址与转发"这一层终于变得可信。
卡在哪 · 机制级卡点
卡点是无强制力的集体行动问题：RPKI 等技术方案已经成熟，但它只有在大多数网络都部署后才真正有效，而单个运营商先装并不能立刻得到回报，导致部署率长期不过半。谁都受益、谁都不急着先动。
谁在攻
MANRS 倡议、Cloudflare、IETF 标准组织
怎么参与
从网络工程 / 网络安全方向进入，可加入推动路由安全的 MANRS 社区或大型网络运营商 / CDN 团队，最实际的切入点是"降低 RPKI 等方案的部署门槛"和"设计能激励先行者的机制"——技术早就在，缺的是让部署曲线越过临界点的那一推。
谁在攻这颗暗星 · 攻关者名录6 人
这里列出正在探索这一问题的研究者、创业者与支持者。人物资料仍在核对，欢迎补充与纠正。
ACADEMIA学界 · 科研1
兰迪·布什Randy Bush网络研究员 / IETF 元老
Internet Initiative Japan / Arrcus
RPKI 早期共同设计者与长期推动者，参与制定路由源验证标准并主持大规模部署实验。
INDUSTRY业界 · 创业与工程4
约布·斯尼德斯Job Snijders首席软件工程师 / 路由安全布道者
Fastly
全球 RPKI/BGP 推广关键人物，维护 rpki-client 等工具、在 IETF 制定多项路由安全标准，推动 ROV 部署越过 50% 临界。
保罗·维克西Paul Vixie副总裁 / 杰出工程师（ISC 创始人）
亚马逊 AWS
DNS 领域奠基者，推动 DNSSEC、编写 BIND、发明响应速率限制(RRL)以抑制 DNS 放大与投毒。
杜安·韦塞尔斯Duane Wessels研究员(Fellow)
Verisign
负责 DNS 根区与 DNSSEC 安全工程，主持根区密钥(KSK)轮换等根安全关键操作。
亚历山大·阿齐莫夫Alexander Azimov网络架构师
Qrator Labs / Yandex
在 IETF SIDROPS 推进 ASPA 等路由安全新机制，补 RPKI 无法覆盖的路径验证短板。
THIRD PARTY第三方 · 政策/资助/倡导1
杰夫·休斯顿Geoff Huston首席科学家
亚太网络信息中心 APNIC
持续测量并公开分析全球 BGP/RPKI 部署进展，为路由安全「部署曲线过临界」提供数据与推动力。
去哪家 · 机构与公司名录4 家 · 其中初创/成长期 1
了解正在研究或开发相关技术的团队，寻找工作与合作机会。机构资料仍在核对。
Kentik成长期
网络可观测性平台，做实时 BGP 路由监控、劫持/路由泄漏检测并集成 RPKI 校验
↗ 把 BGP 劫持检测 + RPKI 状态标记做成商用可观测性产品，是'看得见路由被改道'这层的独立第三方
NLnet Labs非营利
做 DNS 与 BGP 的高质量开源软件，代表作 Routinator（RPKI 验证器）、Unbound、NSD
↗ Routinator 是全球装机量最大的 RPKI 验证器——路由安全部署真正靠的是这种小而关键的开源基础设施提供方
MANRS（Mutually Agreed Norms for Routing Security）非营利
把路由安全最佳实践（RPKI、过滤、反欺骗）编成公约并推动运营商共同采纳
↗ 正把'谁都受益、谁都不急着先动'的集体行动难题制度化——从自愿公约往监管要求推，是这颗暗星的机制杠杆
Cloudflare大厂
大规模部署 RPKI、公开 isbgpsafeyet.com 记分牌，推动全网路由过滤
↗ 用公开记分牌把各大网络的 RPKI 部署情况晒出来施加同侪压力，是把 50%+ 部署率推过临界点的关键推手