53、RPKI与DNS：网络运行中的挑战与应对

RPKI与DNS：网络运行中的挑战与应对

在网络运营领域，RPKI（Resource Public Key Infrastructure）和DNS（Domain Name System）扮演着至关重要的角色。然而，它们在实际应用中也面临着诸多挑战。

RPKI相关情况

1. ROA管理差异
   - ROA（Route Origin Authorization）对象在不同区域互联网注册管理机构（RIR）有着不同的管理方式。根据RFC6482规定，一个ROA对象只有一个自治系统号（ASN），但可以包含多个前缀及其对应的最大长度属性。
   - 对于单个授权ASN的前缀，RIR可以选择维护一个包含所有前缀的统一ROA，或者为每个前缀分别创建一个ROA。例如，APNIC和RIPE采用了统一ROA管理方式，从2021年12月31日的ROA快照来看，APNIC平均每个ROA有12条路由，RIPE平均每个ROA有5条路由，而ARIN的ROA大多只有1条路由。这种差异在RIR的门户和API上也有所体现，APNIC和RIPE创建ROA只需要路由和最大长度值，其他RIR则有更具体的要求，如ROA唯一标识符。
   | RIR | 平均每个ROA的路由数 | 创建ROA要求 |
   | ---- | ---- | ---- |
   | APNIC | 12 | 路由和最大长度值 |
   | RIPE | 5 | 路由和最大长度值 |
   | ARIN | 大多为1 | 更具体要求，含ROA唯一标识符 |
2. 统一ROA的优缺点
   - 优点