Кратко

  • RFC 9323 описывает подписанный перечень контрольных сумм, позволяющий владельцу ресурсов подтвердить, что он составил список цифровых объектов.
  • RIPE NCC планировал поддержку через API в 2024 году, назвал работу отложенной в годовом отчёте и по-прежнему связывает её с возможностями команды в плане на IV квартал 2026 года.

У RSC уже почти четыре года есть стандарт. API, который должен вписать его в повседневную работу операторов, всё ещё ищет свободное место в календаре.

RPKI Signed Checklist (RSC) — это перечень контрольных сумм цифровых объектов, подписанный с помощью определённого набора интернет-ресурсов. Проверка подписи подтверждает, что список составил владелец этих ресурсов. RFC 9323 рассматривает, например, проверку ресурсов при подключении Bring Your Own IP или физическом соединении сетей.

RSC отвечает на конкретный вопрос: составил ли владелец указанных интернет-ресурсов этот перечень контрольных сумм? При подключении BYOIP или физическом соединении сетей принимающая сторона получает проверяемое свидетельство для своих рабочих проверок.

RFC не предписывает и способ передачи. RSC не публикуются в глобальном хранилище RPKI; транспорт оставлен тем, кто будет внедрять механизм. Список может прийти через веб-интерфейс, подписанное письмо или другой канал. API способен упростить создание и управление, но остаётся одним способом предоставления услуги, а не самим стандартом.

Планы RIPE NCC показывают, как менялась очередь. План деятельности на 2024 год предлагал сначала реализовать RSC и BGPSec через API, а затем включить их в панель RPKI. В годовом отчёте за 2024 год обязательство отмечено как «отложено»; RSC, BGPSec и ASPA были запланированы на 2025 год.

В плане RPKI на IV квартал 2026 года поддержка RSC через API по-прежнему обозначена как «запланированная». Реализация зависит от ресурсов команды и хода двух других работ: ключей API с OpenID Connect и задач соответствия требованиям, включая общеорганизационный аудит ISO 27001 и новый аудит SOC 2 Type II. Интерфейс панели может появиться позже, если будет спрос. Квартал поставки не указан; единственную причину задержки план тоже не называет.

Разрыв проходит между готовым форматом и услугой, которую оператор может встроить в рабочий процесс. В открытых материалах нет подсчёта RSC, применяемых через другие инструменты или каналы. Но видно, что часы RFC и часы размещённой службы идут по-разному.

Командам, планирующим BYOIP или соединение сетей, стоит сохранить явные шаги получения и проверки доказательств, пока API остаётся в статусе «запланировано». Будущий интерфейс сократит передачу данных. Он не изменит того, что именно покрывает подпись и кто стоит по другую сторону сделки.

RFC готов. В календаре пока не нашлось даты, интерфейса и командных часов.

Источники