• В 2025 году руководящая группа RPKI опубликует и проект технической спецификации для стандартизации ограничений доверенных якорей, и дорожную карту базовых сервисов RPKI во всех RIR.

• Другие «желательные» новшества — гибридные сервисы, тестовые среды и расширение BGPsec — готовятся к будущему развёртыванию, чтобы повысить безопасность маршрутизации.

Что произошло: усиление доверенных якорей

25 августа 2025 года в блоге APNIC сообщили, что программаRPKINRO уточнила приоритеты на предстоящий год, сосредоточившись на двух основных задачах.

Во-первых, укрепить прозрачность, надёжность и безопасность системы RPKI. Для этого руководящая группа RPKI позднее в этом году опубликует проект для общественного обсуждения, в котором будет предложена техническая спецификация для передачи ограничений интернет-номерных ресурсов (INR) для каждого доверенного якоря (TA).

Во-вторых, повысить согласованность пользовательского опыта вRIR. Это включает унификацию документации, терминологии и руководств по передовым практикам, а также согласование единого перечня базовых функций RPKI, таких как хостинговые и делегированные сервисы, API управления ROA, ASPA через портал и API, а также краткосрочные сертификаты TA. Консолидированная дорожная карта развёртывания этих сервисов во всех RIR ожидается во втором полугодии 2025 года.

Помимо основных элементов, руководящая группа также формирует набор «желательных» функций для будущих этапов: от гибридных сервисов и подписанных указателей доверенных якорей до контрольных списков RPKI, поддержки BGPsec и тестовых сред. Кроме того, группа провела анализ пробелов в пользовательских интерфейсах RPKI в RIR и запустила репозиторий контента RPKI; ожидается руководство о том, как создать авторизацию происхождения маршрута (ROA) через каждый RIR.

Читайте также:ARIN завершил консультацию ICP-2 по обновлению критериев RIR
Читайте также:Дискуссия о принципах ICP-2: как формируется управление интернетом в Азии

Почему это важно

Безопасность маршрутизации — основа устойчивого и заслуживающего доверия интернета. Стремление программы RPKI NRO стандартизировать ограничения доверенных якорей и выровнять пользовательские элементы между RIR напрямую отвечает сохраняющейся фрагментации реализаций RPKI. Благодаря этому операторы, управляющие ROA в нескольких регионах, не будут сталкиваться с несогласованными процедурами и жаргоном — это ускоряет внедрение и снижает операционные издержки.

Запланированная консультация по конфигурациям TA может устранить технические неопределённости, которые ограничивали доверие к валидации RPKI. А согласование базовых сервисов и публикация общей дорожной карты обеспечивают прозрачность и предсказуемость в интересах сетевых операторов, разработчиков RIR и всей глобальной экосистемы маршрутизации.

Заглядывая вперёд, «желательные» функции, такие как гибридные модели публикации, возможности BGPsec и тестовые среды, указывают на более амбициозное и устойчивое будущее RPKI. Хотя они необязательны, такие шаги могут способствовать более активному участию технического сообщества и ускорить переход к безопасной и согласованной маршрутной инфраструктуре во всём мире. Программа RPKI NRO, похоже, идёт по пути значительного прогресса в безопасности и удобстве маршрутизации, приближая нас к единой и надёжной маршрутной ткани интернета. Отдельные этапы ожидаются позднее в 2025 году.