arrcus/rpki

arrcus/rpki镜像说明

镜像概述

arrcus/rpki是基于RIPE NCC RPKI Validator 3构建的RPKI（资源公钥基础设施）验证器与缓存工具。RPKI通过数字证书机制验证互联网路由资源归属权，可有效防范路由劫持、前缀劫持等威胁，保障路由信息的真实性与完整性。该镜像为网络运营商、企业等用户提供便捷的RPKI验证能力。

核心功能

1. RPKI数据验证：对RPKI证书、路由起源授权（ROA）等数据进行合规性校验，判断路由信息是否合法。
2. 缓存优化：缓存已验证的RPKI数据，提升后续查询与验证效率，减少重复计算开销。
3. 标准兼容：遵循RPKI国际标准，与主流RPKI服务端、客户端生态兼容。

使用场景

• 网络运营商：验证自治系统（AS）发布的路由信息，确保路由合法性，提升网络稳定性。
• 企业网络：部署于内部网络，验证外部路由真实性，防范路由。
• 安全研究：作为RPKI技术研究与测试工具，辅助分析路由安全问题。

配置说明

• 端口映射：默认8080端口提供API服务，可通过-p参数映射到主机端口。
• 配置挂载：支持挂载自定义配置目录（如/etc/rpki），修改验证规则、数据源等参数。
• 环境变量：可通过环境变量调整缓存大小、数据更新频率等设置（具体变量需参考镜像内部文档）。

部署示例

Docker Run命令

bash
docker run -d \
  --name rpki-validator \
  -p 8080:8080 \
  -v /host/path/to/config:/etc/rpki \
  arrcus/rpki

Docker Compose示例

yaml
version: '3'
services:
  rpki-validator:
    image: arrcus/rpki
    ports:
      - "8080:8080"
    volumes:
      - ./rpki-config:/etc/rpki
    restart: always