文章探讨RPKI仓库当前集中于少数自治系统(AS)的问题,每个注册机构通常仅在一个AS部署服务器。RPKI依赖证书链从五个信任锚延伸至从属CA,依赖方软件需全球获取所有发布点数据。更新需在规定时限内完成,当前使用rsync和RRDP(基于HTTP/HTTPS)两种协议分发数据。作者提出能否通过更分散的部署提升下载效率,但未给出具体实施方案或性能数据。原文未给出具体数据。
原文: APNIC Blog(2021-10-15)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog
文章探讨RPKI仓库当前集中于少数自治系统(AS)的问题,每个注册机构通常仅在一个AS部署服务器。RPKI依赖证书链从五个信任锚延伸至从属CA,依赖方软件需全球获取所有发布点数据。更新需在规定时限内完成,当前使用rsync和RRDP(基于HTTP/HTTPS)两种协议分发数据。作者提出能否通过更分散的部署提升下载效率,但未给出具体实施方案或性能数据。原文未给出具体数据。
原文: APNIC Blog(2021-10-15)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog