NRO RPKI 计划旨在提供更一致、更安全、更可靠的 RPKI 服务，今年的主要目标是提高技术社区对 RPKI 服务的认识，并探索解决当前 Trust Anchor 配置问题的潜在方案。通过对 RPKI 服务和特性的文档记录，以及对网络运营商的调查，发现不同区域的 RPKI 实现差异可能会阻碍 Route Origin Authorization (ROA) 的创建。
RPKI 服务和特性
NRO RPKI 计划记录了每个区域互联网注册机构（RIR）提供的 RPKI 服务和特性，以及 RPKI 系统的强壮性方面。这种文档记录使得可以看到不同实现之间的变异性。同时，计划还进行了用户研究活动，邀请网络运营商分享他们在创建 ROA 时遇到的障碍。80 名网络运营商完成了调查，11 人参与了深入的访谈。
研究结果和优先事项
研究结果表明，应该重点提高 RPKI 用户体验的一致性，这将是 2025 年的优先事项之一。另外，计划还确定了两个其他优先事项：解决当前 Trust Anchor 配置问题和提供更多关于 RPKI 系统强壮性和安全方面的透明度。这些优先事项将有助于提供更一致、更安全、更可靠的 RPKI 服务。
结论和未来工作
NRO RPKI 计划将继续致力于提供更一致、更安全、更可靠的 RPKI 服务，并将继续从用户那里获取有价值的输入。通过提高 RPKI 服务的一致性和安全性，网络运营商可以更好地管理他们的资源，提高网络的安全性和可靠性。这些工作对于网络运维和工程师来说具有重要意义，他们可以通过这些工作更好地理解和使用 RPKI 服务，提高网络的安全性和可靠性。
原文: APNIC Blog（2024-12-19）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog