RPKI（资源公钥基础设施）系统是互联网安全的重要组成部分，其主要目的是为了防止IP地址和AS号的滥用。近期，NRO RPKI 计划的推出旨在提供一个更加一致和安全的 RPKI 服务，以帮助网络运营商消除当前在多个 RIR（区域互联网注册机构）中创建 RPKI 对象的障碍。为了实现这一目标，需要更好地理解什么是一个单一的全球 RPKI 系统，以及社区对 RIR 之间的一致性和多样性的期望。
RPKI 系统的一致性和多样性
为了更好地理解一个单一的全球 RPKI 系统，需要了解社区对 RIR 之间的一致性和多样性的期望。什么程度的多样性是可接受的，甚至是受欢迎的？什么方面的 RPKI 系统需要更加一致？这些问题的答案将有助于指导 NRO RPKI 计划的努力。同时，计划也将关注 RPKI 系统的健壮性和安全性，包括更好地衡量 RPKI 系统的健壮性和增强安全性的一致性。
RPKI 系统的健壮性和安全性
为了提高 RPKI 系统的健壮性，计划将重点关注更好地衡量 RPKI 系统的健壮性，包括同意需要衡量的健壮性方面、明确记录当前状态和相关的计划发展举措，并使这些信息以统一的方式公开。同时，也将增强 RPKI 系统的安全性的一致性，包括建立基线、与安全专家合作设定最低安全要求、识别每个 RIR 的差距，并优先关闭这些差距。
技术社区的参与和协调
最后，计划也将重点关注保持技术社区的参与和协调，包括解决 RPKI 相关的担忧和问题。计划经理将与技术社区合作，验证一些假设，并征求志愿者的参与，以更好地理解网络运营商的挑战和担忧。通过这些努力，NRO RPKI 计划旨在为网络运营商提供一个更加一致和安全的 RPKI 服务。
对于运维和网络工程师来说，RPKI 系统的发展方向具有重要的实际意义。通过了解 RPKI 系统的一致性和多样性、健壮性和安全性，以及技术社区的参与和协调，网络运营商可以更好地部署和管理 RPKI 系统，提高互联网的安全性和稳定性。同时，NRO RPKI 计划也将为网络运营商提供一个更加协调和一致的 RPKI 服务，帮助他们消除当前的障碍和挑战。
原文: APNIC Blog（2024-05-22）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog