文章探讨RPKI依赖方（RP）软件的抗干扰能力。RPKI由五大区域互联网注册机构（AFRINIC、APNIC、ARIN、LACNIC、RIPE NCC）作为根构建证书树，通过X.509v3证书、清单哈希及rsync/RRDP协议分发路由源授权（ROA）等对象。RP软件递归获取并验证仓库数据，再将验证结果（有效/无效/未知）传递给路由器。研究发现，在树中引入恶意CA/仓库可干扰RP软件运行，揭示基础设施层面的安全隐患。
原文: APNIC Blog（2021-12-09）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog