IPinfoは、RIPE RISとRouteViewsの公開コレクタで見た経路と、自社の日次RPKIデータを2026年9月28日で年比較した。観測した1,614,288本のうちRPKI有効は70.3%で、1年前の54.0%から16.4ポイント上昇した。その前の2年は3.9ポイントと3.2ポイントだった。
アドレス数で見ると、中国のIPv4のうち有効経路に載る割合が3.7%から83.0%になり、世界の増加のほぼ6割を占めた。中国を除く上昇は5.2ポイント。IPv6の有効プレフィックスは56%から79%、IPv4は54%から68%で、IPv6が上回った。有効経路の典型的な到達は観測点596、ROAのない経路は595。無効経路の中央値は2で、誤った起点の71%は1か所にしか届かない。
残る穴は、ROAの maxLength が発表より広いことだ。覆われたIPv4経路855,217本のうち138,698本、16.2%が、より細かい経路を正当なまま偽造できる窓を持つ。IPv6では20.9%。差し引き約1,800万のより細かいプレフィックスが対象になり得る。2026年8月28日、HetznerのAS24940を起点に偽った /24 は、周囲の /16 を許すROAを満たし、正規のTLS証明書の取得とVirtualizor更新の配信に使われた。RFC 9319は maxLength を未設定にする慣行を既に推奨している。Hetznerは被害のあったものを含む3本を締めたが、覆われた63本のうち49本は開いたままだ。
自社やクラウドのアドレスを広報しているなら、ROAの有無と maxLength、ROAが消えていないかを確認する。起点検証は経路の途中を見ない。ASPAを公開するネットワークは131から3,272へ増えたが、公開記録が実際に検証している経路は約3.5%にとどまる。