五大 RIR 自 2011 年起提供托管 RPKI，APNIC 向会员提供委派 RPKI 服务。委派 RPKI 让跨多个 RIR 管理 IP 地址空间和路由的组织能无缝透明地管理 ROA，无需依赖多个 Web 界面。NLnet Labs 开源软件 Krill 让运行委派 RPKI 成为广泛受众的可行选项，全球已有 550 多家组织使用 Krill 运行委派 RPKI。RPKI 由证书颁发机构（CA）和发布服务器两大核心部分组成，CA 处理加密操作，发布服务器向全球提供证书和 ROA。父子 CA 间通过交换子请求 XML 和父响应 XML 进行初始通信，后续请求响应自动处理，包括资源权利请求响应、证书请求响应等。APNIC 提供 RPKI 发布服务。
原文: APNIC Blog（2020-12-23）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog