APNIC博客介绍一种利用RPKI对象内时间戳优化RRDP与RSYNC传输切换的方法。RPKI数据可通过基于HTTPS的RRDP协议和RSYNC两种方式传输，RSYNC作为RRDP的备份。RFC 8182规定RRDP同时提供哈希和路径名以映射对象。RSYNC利用文件修改时间戳和文件大小判断是否需要传输，比读取整个文件计算MD4校验和消耗更少IOPS和CPU。正常运行时RP优先使用RRDP，仅当RRDP出现TLS证书过期、网络可达性问题或XML格式错误等问题时才连接RSYNC。多数RP实现将RRDP数据结构序列化到文件系统，每个签名对象、证书和CRL表示为DER编码文件，但未设置新文件的修改时间，导致文件修改时间为序列化时刻。原文未给出具体数据。
原文: APNIC Blog（2023-12-04）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog