南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

互联网地址注册体系演变与 RPKI 信任基础

早期互联网地址管理由 IANA 与 InterNIC 双轨制把控,后演变为五大 RIR 共同维护的分布式注册体系。这一历史演进直接决定了 RPKI 信任锚的多锚点架构,也解释为何无法回归单一信任根。

早期双轨制与无类别路由转型:

1980 年代 IANA 掌握 Class A(/8)分配记录,InterNIC(先由 SRI-NIC 运营,后转 Network Solutions 再至 Government Solutions)负责 Class B/C 小块记录。1993 年互联网弃用有类地址、改用可变长分配,但职责分工未变:IANA 仍管 /8 分配与剩余池,InterNIC 管更小块。原文未给出具体数据。

RIR 体系建立与授权链延伸:

1993 年欧洲社区成立首个 RIR——RIPE NCC,IANA 向其授权三个 Class A 规模块(即三个 /8),允许其自行分配并维护注册库。随后 APNIC、ARIN、LACNIC、AFRINIC 相继成立,形成六大注册库:IANA 保留 /8 分配记录与 RIR 映射表,各 RIR 管理获授权 /8 内的分配记录。ARIN 另兼顾 InterNIC 时代的历史遗留记录。原文未给出具体数据。

历史记录迁移与 ERX 计划:

为消除记录碎片化,RIR 体系启动早期注册转移(ERX)计划,将大量 InterNIC 时代的历史分配记录从 ARIN 转移至对应地域的 RIR。此举使各 RIR 拥有更完整的辖区记录,也为后续 RPKI 信任锚在各 RIR 根证书下建立提供了数据基础。原文未给出具体数据。

对运维与网络工程师而言,理解这段授权链演变有助于判断 RPKI 验证路径的合法性:每个 RIR 根证书均源自 IANA 的 /8 授权,信任锚天然呈现多根并存。部署路由源验证时,需在信任锚列表中纳入所有五大 RIR 根证书,而非寻找单一全局根。

原文: APNIC Blog(2023-12-14)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表