日本网络信息中心（JPNIC）最近发布了一套指南，旨在使用RPKI路由起源授权（ROA）减轻互联网上未经授权的路由事件。这些指南为互联网服务提供商（ISP）和网络运营商提供了技术和操作建议，以增强互联网路由的安全性和可靠性。这些指南的目标是促进基于RPKI的安全措施的采用。
指南内容
这些指南为RPKI的实施提供了结构化的方法，涵盖了组织和技术方面。它们解释了未经授权的路由所带来的商业风险，并强调了采用RPKI以减轻这些威胁的重要性。通过了解这些风险，决策者可以证明在RPKI上的投资是合理的，并将他们的安全策略与行业最佳实践保持一致。对于网络运营商，指南提供了创建ROA和部署路由起源验证（ROV）的逐步说明。这些技术措施确保只有合法的路由公告被传播，减少了路由劫持的风险并提高了整体网络安全性。指南还概述了不同类型的网络运营商的基于角色的措施。IP持有者需要创建ROA并保持ROA记录和路由信息的一致性，以防止差异。自治系统（AS）运营商被鼓励实施ROV以过滤掉无效路由，增强全球路由系统的安全性。
实施和更新
指南包括路由器的现实世界配置示例，并概述了BGP的安全措施，超出了RPKI的范围，确保运营商有实际的资源来促进实施。JPNIC计划在与专家的合作下定期更新指南，以纳入新发展和最佳实践。指南的第一版现已在网页和PDF格式中以日语（可翻译）发布，并附有ROV在路由器上的部署的实际配置示例。这些指南的发布对于提高互联网路由的安全性具有重要意义。
意义和影响
这些指南对于网络运营商和ISP具有重要意义，因为它们提供了实施RPKI和ROV的实用指导。通过采用这些安全措施，网络运营商可以减少未经授权的路由事件的风险，并提高他们的网络安全性。这些指南的发布也是促进RPKI采用和提高互联网路由安全性的重要一步。对于运维和网络工程师来说，了解这些指南和实施RPKI和ROV对于确保他们的网络安全和可靠性至关重要。
原文: APNIC Blog（2025-03-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog