RPKI 通过加密签名将 BGP 路由公告与源 ASN 绑定，但相关 RFC 分散在 IETF 安全领域 20 多个工作组中，已超 60 份，缺乏统一入口。APNIC 推出 RPKI RFCs Graph，以交互式图谱展示文档分类、更新与废弃关系，帮助工程师快速定位核心标准。
文档分类与数量分布
RPKI RFCs Graph 按 IETF 标准化流程将文档分为三类：PROPOSED STANDARD（标准跟踪）52 份、BEST CURRENT PRACTICE（最佳实践）4 份、INFORMATIONAL（信息类）7 份，共计 63 份。图谱以蓝色标记 RPKI 核心 RFC，黄色标注含摘要文档，灰色显示关联的非 RPKI RFC。框架奠基文档 RFC 6480 于 2012 年发布，定义了支撑安全互联网路由的基础设施。后续不同工作组持续贡献，形成庞大文档集合，单靠阅读单一 RFC 无法建立完整认知。
版本演进与跨协议依赖
图谱用绿色边表示 UPDATE 关系，红色边表示 OBSOLETE 关系，直观呈现文档演进链路。例如 RFC 8212 更新了 BGP-4 基础规范 RFC 4271，而 RFC 8654、RFC 7705、RFC 7607、RFC 7606、RFC 6793、RFC 6608、RFC 6286 等 8 份非 RPKI RFC 同样更新 RFC 4271。这意味着仅读 RFC 4271 只能获得部分 BGP-4 信息，必须结合更新链才能掌握完整协议语义。工具还提供过滤功能，可按类别、关系类型筛选视图。
工程师的使用建议
原文未给出具体的阅读顺序建议，但图谱揭示的依赖拓扑可指导学习路径：从 RFC 6480 理解架构，沿 UPDATE 链追踪核心协议扩展，再结合 BCP 类文档落地部署。非 RPKI RFC 对 BGP 基础规范的更新提示工程师，路由安全实施不能孤立看待 RPKI 文档，需同步跟踪 BGP 协议本身的演进。交互式界面支持点击节点查看摘要，降低首次接触者的检索成本。
运维人员可借助该图谱建立 RPKI 标准全景图，避免遗漏关键更新文档；网络工程师在部署路由源验证时，应同步检查 BGP 基础规范的最新修订，确保协议栈与 RPKI 扩展的版本兼容。
原文: APNIC Blog（2021-03-15）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog