[GTER] Discussão: Internet-Draft sobre Restrições de Trust Anchor do RPKI no SIDROPS

Sofia Silva Berenguer sofia at apnic.net
Thu Oct 30 19:16:29 -03 2025


(Desculpas pela duplicação; English below)

Olá a todos,

O Programa RPKI da NRO [1] publicou um artigo no blog explicando a solução proposta para as preocupações com a configuração atual do Trust Anchor do RPKI, agora documentada no Internet-Draft: https://www.ietf.org/archive/id/draft-nro-sidrops-ta-constraints-00.txt

O draft define um mecanismo que permite que os Trust Anchors (TA) do RPKI declarem qual TA é autoritativo para quais recursos numéricos da Internet, ajudando a evitar conflitos de validação no RPKI.

Você pode ler o artigo completo aqui: https://blog.lacnic.net/en/anchor-rpki/

Agradecemos seus comentários e a participação na lista de discussão sidrops [2] e durante a próxima sessão do grupo de trabalho SIDROPS no IETF 124 (Montreal, 3 de novembro) [3].

—

(Apologies for duplication)

Hello all,

The NRO RPKI Program [1] has published a blog post explaining the proposed solution to concerns with the current RPKI Trust Anchor configuration, now documented in the Internet-Draft https://www.ietf.org/archive/id/draft-nro-sidrops-ta-constraints-00.txt

The draft defines a mechanism that allows RPKI Trust Anchors (TAs) to declare which TA is authoritative for which Internet Number Resources, helping prevent RPKI validation conflicts.

You can read the blog post here: https://www.arin.net/blog/2025/10/29/nro-rpki-program-series-6/

We welcome feedback and discussion on the sidrops mailing list [2] and during the upcoming SIDROPS WG session at IETF 124 (Montreal, Nov 3) [3].

Warm regards,

Sofía

—

[1]  https://www.nro.net/technical-coordination/nro-rpki-program/

[2] https://mailman3.ietf.org/mailman3/lists/sidrops@ietf.org/

[3] https://datatracker.ietf.org/meeting/124/session/sidrops



____________________________________________________________________

Sofía Silva Berenguer

NRO RPKI Program Manager

e: sofia at apnic.net<mailto:sofia at apnic.net>

____________________________________________________________________




More information about the gter mailing list