RIPE 停止维护其 RPKI 验证器并建议社区停用,APNIC 博客列出替代方案。作者期望理想验证器具备:符合标准的正确性,提供可演示测试用例并通过 NIST 等合规测试;能识别并忽略无效签名、过期或无信任锚对象;具备弹性,在 CA 或发布服务器不稳定时仍可使用未被取代且未过期的数据;提供全面监控日志,记录启停、获取、删除及异常事件,支持 Prometheus/Grafana 等现代监控。
原文: APNIC Blog(2021-08-05)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog