RPKI

做路由源验证,不必自己搭一套。

很多本该给路由签名的网络没有这么做,因为那套软件需要一台服务器、一个发布仓库,以及长期维护。我们来跑这些。证书颁发机构与决策权仍归你;没人愿意运维的那部分归我们。

打开控制台
01

你得到什么

挂在你 RIR 之下的 CA

委派而来,不与他人共用。

  • 独立的证书颁发机构
  • 由 RIPE 或其他 RIR 委派
  • ROA 由你自行创建与撤销

已发布的仓库

RRDP 与 rsync,持续在线。

  • 持续发布
  • 镜像到 anycast 网络
  • 你无需维护任何在线服务

给路由器的 RTR

一个端点,全部 VRP。

  • anycast 地址上的 RTR
  • 来自全球仓库的已验证 VRP 集合
  • 适配你现有的路由器
02

各部分如何衔接

托管的证书颁发机构注册管理机构把地址空间委派给你,对应的证书颁发机构在这里运行、ROA 由你添加,它发布的仓库由每个位置对外提供。你的 RIR把地址空间委派给你你的 CA,由我们运行ROA 由你来添加位置位置位置仓库从每个位置对外发布。
注册管理机构把地址空间委派给你,ROA 也由你添加。在这里运行的是证书颁发机构,以及它发布的仓库 —— 该仓库由每个位置对外提供。
03

平台计划额度

额度Free
证书颁发机构2
ROA200

额度按账户计算。需要更多时,请在帮助中心提交工单。用量见控制台。 全部平台计划

04

常见问题

有免费额度吗?

有。Free 计划包含 2 个证书颁发机构、200 条 ROA。各项上限见本页的额度表;需要更多时,请在帮助中心提交工单。

需要自有地址段吗?

要建 CA 的话是的 —— ROA 声明某个前缀可由哪个 AS 起源,所以前缀必须是你的。RTR 端点则对任何有路由器的人都有用,无论是否持有地址段。

以后可以迁走吗?

可以。CA 是你的 RIR 委派给你的;迁到别处或自建,只是 RIR 侧的一次变更,不需要我们配合。