APNIC 博客 2024 年初发布「Three of the best」系列，盘点 2023 年最受关注的三篇 RPKI 技术文章，涵盖关键基础设施运营商部署经验、传输协议优化技巧与 MANRS 合规实践，反映行业对路由源认证持续投入。
Verisign 关键基础设施视角的 RPKI 部署
Mike Hollyman 以 Verisign 身份撰写《Building a more secure routing system: Verisign's path to RPKI》，分享作为关键互联网基础设施运营商在推广 RPKI 过程中的经验教训。文章从运营一线视角剖析部署路径、风险控制与运维考量，为同类机构提供可参考的落地路线图。
RPKI 对象时间戳优化 RRDP 与 RSYNC 切换
Job Snijders 在《Using timestamps inside RPKI objects to optimize RRDP-RSYNC transport switchovers》中提出利用 RPKI 对象内嵌时间戳的技巧，减少发布点服务器与验证器在 RRDP 与 RSYNC 两种传输方式切换时的带宽与 CPU 开销。该方法针对双协议并存的现状，降低同步过程的资源消耗。
DigitalOcean 落地 MANRS 规范的实践路径
Tim Raphael 记录《How DigitalOcean became MANRS compliant》，详述 DigitalOcean 如何理解并实施 MANRS 指南。文章展示云服务商在路由安全、防篡改、全球协作四项行动上的具体配置与流程调整，呈现大规模网络达成 MANRS 合规的工程细节。
三篇文章分别代表基础设施厂商、协议研发者与云服务商三类视角，共同勾勒 2023 年 RPKI 生态的演进脉络。网络工程师可从中对照自身网络规模与技术栈，提取部署策略、传输调优与合规清单等可落地参考。
原文: APNIC Blog（2024-01-03）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog