RPKI 作为全球授权基础设施，其配置错误可能危害路由系统。ZDNS 推出的 RPKIVIZ 通过可视化 RPKI 对象及验证链，帮助运营商在错误引发路由故障前发现并诊断配置问题。
可视化呈现与交互设计：
RPKIVIZ 以树状结构展示 ROA、Manifest、证书、CRL 等 RPKI 对象及其关联关系，标注验证状态（有效/无效/警告）与完整验证链。鼠标悬停可查看对象详细数据，错误图标直观标记问题节点。工具另提供全球仓库统计视图，点击红色指示器即可列出所有无效对象，便于快速定位异常。
数据来源与后端处理：
工具后端依赖开源依赖方软件 RPSTIR 2，每日至少同步一次全球 RPKI 仓库。验证链转为 JSON 格式，统计信息实时写入验证缓存，保证可视化数据与最新仓库状态一致。原文未给出具体同步耗时或缓存容量指标。
适用场景与定位：
面向 CA/仓库运营商、ISP 运营方及 RPKI 相关方，RPKIVIZ 通过搜索栏作为主入口，支持对配置端错误的检测与诊断；研究人员亦可利用其挖掘更多洞察。当前为 Beta 版，ZDNS 正征集社区反馈以提升易用性。
对网络工程师而言，RPKIVIZ 将不透明的加密验证过程转为可视可查的拓扑图，缩短从发现无效对象到定位根因的排查链路，是部署与维护 RPKI 时的实用辅助工具。
原文: APNIC Blog（2020-04-23）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog