摘要

  • 把路由起源、上游、DNS、RPKI、注册和滥用联系人视为同一依赖面。
  • 在同一前缀和供应链之外保留备份、凭据与经过测试的恢复路径。

集中可以提高托管效率，也会让网站和工作负载共同暴露于同一次路由或管理故障。公开注册和路由观测不能说明活跃客户数量。下一项有效证据，是受控切换测试，证明名称、数据与证书能够经独立路径恢复。恢复方案能经受正在衡量的故障，才算真正具备韧性。

来源