NRO treibt RPKI für verbesserte Routing-Sicherheit im Jahr 2025 voran

NRO treibt RPKI für stärkere Routing-Sicherheit im Jahr 2025 voran wird von BTW Media profiliert, weil veröffentlichte Nachweise es mit Internet-Infrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit verbinden.

• Im Jahr 2025 wird die RPKI-Lenkungsgruppe sowohl einen technischen Spezifikationsentwurf zur Standardisierung der Einschränkungen von Vertrauensankern als auch eine Roadmap für die grundlegenden RPKI-Dienste in allen RIRs veröffentlichen.

• Weitere „wünschenswerte“ Innovationen wie hybride Dienste, Testumgebungen und die Ausweitung von BGPsec werden für eine zukünftige Bereitstellung vorbereitet, um die Routing-Sicherheit zu verbessern.

Was geschah: Stärkung der Vertrauensanker

Am 25. August 2025 gab der APNIC-Blog bekannt, dass das RPKI-Programm des NRO seine Prioritäten für das kommende Jahr verfeinert hat und seine Bemühungen auf zwei Hauptziele konzentriert.

Erstens: die Transparenz, Robustheit und Sicherheit des RPKI-Systems zu stärken. Zu diesem Zweck wird die RPKI-Lenkungsgruppe später in diesem Jahr einen Konsultationsentwurf veröffentlichen, der eine technische Spezifikation zur Kommunikation der Einschränkungen der Internetnummernressourcen (INR) für jeden Vertrauensanker (TA) vorschlägt.

Zweitens: die Konsistenz der Benutzererfahrung über die RIRs hinweg zu verbessern. Dies umfasst die Harmonisierung von Dokumentation, Terminologie und Best-Practice-Leitfäden sowie die Einigung auf eine einheitliche Liste grundlegender RPKI-Funktionen, wie gehostete und delegierte Dienste, ROA-Verwaltungs-APIs, ASPA über Portal und API sowie kurzlebige TA-Zertifikate. Eine konsolidierte Roadmap für die Bereitstellung dieser Dienste in allen RIRs ist für die zweite Hälfte des Jahres 2025 geplant.

Über diese wesentlichen Elemente hinaus pflegt die Lenkungsgruppe auch eine Reihe „wünschenswerter“ Funktionen für zukünftige Phasen, die von hybriden Diensten und signierten Vertrauensanker-Lokalisierern bis hin zu RPKI-Kontrolllisten, BGPsec-Unterstützung und Testumgebungen reichen. Darüber hinaus hat die Gruppe eine Lückenanalyse der RPKI-Benutzeroberflächen in den RIRs durchgeführt und ein RPKI-Content-Repository gestartet, wobei ein Leitfaden folgt, der detailliert beschreibt, wie eine Route Origin Authorization (ROA) über jedes RIR erstellt wird.

Lesen Sie auch:ARIN schließt ICP-2-Konsultation zur Aktualisierung der RIR-Kriterien ab
Lesen Sie auch:ICP-2-Grundsatzdebatte: Gestaltung der Internet-Governance in Asien

Warum dies wichtig ist

Routing-Sicherheit ist grundlegend für ein widerstandsfähiges und vertrauenswürdiges Internet. Der Wille des RPKI-Programms des NRO, die Einschränkungen der Vertrauensanker zu standardisieren und die benutzerorientierten Elemente zwischen den RIRs anzugleichen, reagiert direkt auf die anhaltende Fragmentierung der RPKI-Implementierungen. Dies stellt sicher, dass Betreiber, die ROAs in mehreren Regionen verwalten, nicht durch inkonsistente Verfahren oder Fachjargon behindert werden, was die Einführung beschleunigt und betriebliche Reibungen reduziert.

Die geplante Konsultation zu TA-Konfigurationen könnte die technischen Unsicherheiten beheben, die das Vertrauen in die RPKI-Validierung eingeschränkt haben. Gleichzeitig bieten die Angleichung der Basisdienste und die Veröffentlichung einer gemeinsamen Roadmap Transparenz und Vorhersehbarkeit, was Netzbetreibern, RIR-Implementierern und dem globalen Routing-Ökosystem zugutekommt.

Mit Blick auf die Zukunft deuten die „wünschenswerten“ Funktionen wie hybride Veröffentlichungsmodelle, BGPsec-Fähigkeiten und Testumgebungen auf eine ehrgeizigere und widerstandsfähigere Zukunft für RPKI hin. Obwohl optional, könnten diese Entwicklungen ein stärkeres Engagement der technischen Gemeinschaft fördern und den Übergang zu einer sicheren und konsistenten Routing-Infrastruktur auf globaler Ebene beschleunigen.

Das RPKI-Programm des NRO scheint auf gutem Wege zu sein, bedeutende Fortschritte bei der Sicherheit und Benutzerfreundlichkeit des Routings zu erzielen und uns einem einheitlichen und zuverlässigen Internet-Routing-Gefüge näher zu bringen. Besondere Meilensteine sollen später im Jahr 2025 bekannt gegeben werden.