文章介绍DD-IX如何设计和运营IXP的网络与安全服务，包括服务部署、认证授权体系及平台选型。DD-IX位于德国德累斯顿，除邮件、视频会议和Matrix聊天外，所有服务均运行在自有硬件上，核心服务涵盖IXP Manager、Alice-LG、Netbox、Grafana/Prometheus、Nextcloud、Vaultwarden和Mailman3。认证采用中心化IdP，初期用Keycloak，后迁移至支持RADIUS的Authentik，推行WebAuthn无密码登录并强制密码登录使用2FA。文中还探讨了服务器架构选择（单机/VM/K8s）及Pets与Cattle模式的权衡。原文节选未给出具体IPv6寻址方案细节。
- DD-IX核心服务全自建，仅外包邮件、会议和聊天
- 认证体系从Keycloak迁移至Authentik以支持RADIUS
- 强制推行WebAuthn无密码认证与2FA双因子备选
- 服务运行平台面临单机、VM、K8s及Pets/Cattle抉择
原文: APNIC Blog（2024-12-16）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog