JDR（Junk Detection and Reporting）工具的推出，旨在解决资源公共密钥基础设施（RPKI）的复杂性问题。NLnet Labs近期发布了JDR的第一版，这是一个用于检查RPKI中任何内容的工具。尽管功能尚未完全完善，但JDR为操作员和实施者提供了有价值的见解。本文将介绍该工具的机制和目标，并呼吁反馈以指导其进一步发展。
JDR工具的机制
与RP软件类似，JDR可以解析RPKI中的证书和签名对象，但它并不直接生成用于路由器的验证ROA有效载荷（VRPs），而是对可能引起问题的所有内容进行注释。JDR会尽力解码和解析对象，即使文件明显违反标准，也应该被RP软件拒绝，JDR也会尝试处理它并向最终用户展示尽可能多的故障排除信息。为了适应这种灵活性和详尽性，我们开发了一个ASN.1解码器和解析器，允许我们在ASN.1标签级别注释文件。如图1所示，它会注释由于各种原因不正确的标签，可能是编码问题（目前RPKI中的所有对象都必须是DER编码），或者与X.509或RPKI特定RFC中的任何内容不一致。此外，标签还会附加定义名称，以便用户可以快速跳转到encapContentInfo等部分。
JDR工具的数据处理
JDR的核心部分构建在Web界面周围。每10分钟，JDR会获取RPKI存储库，并处理所有文件。然后，Web界面允许用户通过搜索资源或通过存储库概览来探索处理后的数据。用户可以使用搜索页面的输入框搜索出现在资源起源授权（ROAs）上的ASNs和IP前缀。任何匹配的资源都会显示在搜索结果中。
JDR工具的实际意义
JDR工具对于运维和网络工程师来说具有重要的实际意义。它简化了RPKI的检查和故障排除过程，使得操作员和实施者能够更有效地管理RPKI资源。通过提供详细的注释和解析，JDR可以帮助用户快速识别和解决问题，从而提高网络的安全性和可靠性。
总结：JDR工具的推出为RPKI的维护和管理提供了强大的支持。通过提供详尽的解析和注释，JDR有助于简化RPKI的复杂性问题，使得网络工程师能够更有效地处理RPKI资源。随着RPKI在网络安全中的重要性日益增加，JDR工具的出现无疑将极大地提升网络管理的效率和质量。
原文: APNIC Blog（2020-12-10）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog