Programa RPKI da NRO – Resumo de 2024
16/12/2024
No início deste ano, a NRO lançamos o Programa RPKI e compartilhamos informações sobre o propósito do programa e os resultados que orientaram os nossos esforços. Um dos nossos principais objetivos é conscientizar a comunidade técnica de que estamos comprometidos em fornecer um serviço RPKI mais consistente, uniformemente seguro, resiliente e confiável.
Um resultado importante do trabalho deste ano é a documentação de uma declaração do problema para a configuração atual do Trust Anchor e a exploração de possíveis soluções. Esperamos, em breve, poder compartilhar uma proposta para sua discussão com a comunidade técnica.
Também documentamos os serviços e recursos do RPKI oferecidos por cada RIR, juntamente com diferentes aspectos da robustez do sistema RPKI, coletando uma grande quantidade de conhecimento sobre o estado atual desses elementos em cada implementação. Ter documentação consistente em um único lugar nos permite ver a variabilidade entre as implementações que existem hoje.
Além disso, queríamos aprender mais sobre a experiência de gerenciamento de recursos em diversas regiões para entender se as diferenças nas implementações do RPKI dos diferentes RIR estão dificultando a criação de autorizações de origem de rota (ROA). Realizamos atividades de pesquisa com os usuários e convidamos os operadores de redes, responsáveis pelo espaço IP alocado pelos diferentes RIR, a compartilhar sobre quaisquer barreiras que possam ter enfrentado ao criar ROA.
Agradecemos os 80 operadores de rede que responderam à pesquisa e um agradecimento especial aos 11 que se ofereceram como voluntários para participar de entrevistas que nos permitiram aprofundar suas respostas.
Os principais aprendizados das atividades de pesquisa mostram que devemos nos concentrar em aumentar a consistência da experiência do usuário do RPKI em todas as regiões, o que será uma das nossas prioridades para 2025. Além disso, concordamos com duas outras prioridades: trabalhar em uma solução para a configuração atual da âncora de confiança para atender às preocupações da comunidade técnica e oferecer mais transparência sobre os aspectos de robustez e segurança do sistema de RPKI.
Esperamos continuar trabalhando para fornecer um serviço de RPKI mais consistente, uniformemente seguro, resiliente e confiável para a comunidade global da Internet, e continuar recebendo informações valiosas dos usuários.