RPKI（资源公钥基础设施）已经成为互联网中的一个关键组件，其稳定性和安全性引起了广泛关注。目前，超过50%的已公告前缀都有Route Origin Authorizations（ROA）保护，约25%的网络强制执行Route Origin Validation（ROV）。最近，白宫将RPKI确定为保障互联网路由安全的关键组件，这使得RPKI从一个小众技术变成了主流技术。然而，研究表明，RPKI仍然远未达到完全成熟的状态。
RPKI的挑战
RPKI的规范、实现和部署都存在问题。IETF定义了约40个RPKI相关的RFC，这些标准虽然互补，但也存在冲突和模糊的要求，这增加了复杂性和漏洞的风险。RPKI软件包也不足够稳定，存在多个漏洞，包括拒绝服务攻击、身份验证绕过、缓存中毒和远程代码执行等。这些问题可能导致路由不稳定、路由被拒绝，甚至安全漏洞。
RPKI的现状和未来
尽管RPKI存在问题，但它仍然是保障互联网路由安全的最佳可用技术。白宫推动RPKI的采用可能会促进研究和行业加速改进RPKI。RPKI的部署虽然不完美，但仍然比不部署要好。随着RPKI的不断改进和完善，它将变得更加稳定和安全。因此，网络运维人员和工程师应该积极部署和使用RPKI，以保障互联网路由的安全。
结论
RPKI的稳定性和安全性对于保障互联网路由安全至关重要。尽管RPKI存在问题，但其部署仍然是必要的。网络运维人员和工程师应该了解RPKI的挑战和局限性，并积极参与RPKI的改进和完善。通过共同努力，RPKI将变得更加稳定和安全，保障互联网路由的安全。对于运维和网络工程师来说，了解RPKI的现状和未来发展方向对于保障网络安全和稳定性具有重要意义。
原文: APNIC Blog（2024-10-01）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog