正文：
Telstra AS1221近期宣布，已为其前缀签署了路由起源授权（ROAs），并计划从2020年6月开始监控无效的ROAs。这一举措与全球其他主要运营商实施资源公共密钥基础设施（RPKI）的举措相一致，旨在验证路由信息的真实性，从而保护免受最常见的BGP劫持攻击。
实施机制
Telstra的资深网络工程师Mark Duffell表示，截至6月，所有与AS1221互联且尚未开始为其地址空间创建ROAs的运营商都应鼓励这样做。这样，一旦Telstra在6月开始其软路由起源验证（ROV）的启动，未经签名或错误签名的路由在通过AS1221路由时将被丢弃。目前，有1,560个自治系统（ASes）与AS1221相连，使其成为亚太地区最具互联性的网络之一。
数据与取舍
为了更深入地了解Telstra AS1221的策略和ROA签署经验，我们联系了Mark和Telstra RPKI工程团队，他们很高兴提供了一些关于部署的技术细节。Mark表示，他们计划从2020年6月开始监控无效的ROAs，并在与行业同行和客户处理完这些数据后，开始丢弃无效的ROAs。他们选择与APNIC签署ROAs，以减少管理自己的认证引擎和存储库的额外复杂性。不过，他们未来可能会考虑自己托管引擎，因为这样可以带来一些好处。
验证器选择
Mark提到，他们参加了在2月份APRICOT 2020期间在墨尔本举行的RPKI Deployathon，这使他们更深入地了解了在实施ROV时将考虑哪些RPKI验证器。经过测试和反馈，RIPE NCC的Validator 3和NLnet Labs Routinator 3000似乎是最容易使用且最稳健的，因此他们可能会考虑使用其中一个或这两个的组合来进行验证。在初始部署中，他们还计划使用多个地理位置不同的相同代码类型的验证器容器。
结尾：
对于运维和网络工程师来说，Telstra AS1221的RPKI实施提供了宝贵的经验。随着网络攻击的日益复杂，实施RPKI等安全措施对于保护网络免受BGP劫持等攻击至关重要。通过遵循最佳实践和选择合适的验证器，工程师可以确保其网络的稳定性和安全性。
原文: APNIC Blog（2020-04-09）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog