挂在你 RIR 之下的 CA
- 独立的证书颁发机构
- 由 RIPE 或其他 RIR 委派
- ROA 由你自行创建与撤销
RPKI
做路由源验证,不必自己搭一套。
很多本该给路由签名的网络没有这么做,因为那套软件需要一台服务器、一个发布仓库,以及长期维护。我们来跑这些。证书颁发机构与决策权仍归你;没人愿意运维的那部分归我们。
01
你得到什么
已发布的仓库
- 持续发布
- 镜像到 anycast 网络
- 你无需维护任何在线服务
给路由器的 RTR
- anycast 地址上的 RTR
- 来自全球仓库的已验证 VRP 集合
- 适配你现有的路由器
02
常见问题
需要自有地址段吗?
要建 CA 的话是的 —— ROA 声明某个前缀可由哪个 AS 起源,所以前缀必须是你的。RTR 端点则对任何有路由器的人都有用,无论是否持有地址段。
以后可以迁走吗?
可以。CA 是你的 RIR 委派给你的;迁到别处或自建,只是 RIR 侧的一次变更,不需要我们配合。