RPKI 依赖 X.509 证书分发公钥，依赖方需定期从分布式发布点获取签名产品。rsync 虽能高效同步增量，但 APNIC 的 George Michaelson 和 Byron Ellacot 在 2014 年 IETF 89 指出其效率低、不安全、危险，易受攻击且同步算法可被误导。幻灯片称"在互联网运行该协议构建路由安全很奇怪"。现推荐使用 RFC 8182 定义的 RRDP，基于 HTTPS 传输，通道安全，增量文件指导同步，客户端和服务端暴露面不超常规 HTTPS。
原文: APNIC Blog（2020-10-27）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog