cloudflare/gortr

RTR服务器Docker镜像文档

镜像概述

本镜像提供一个轻量级RTR（RPKI to Router）服务器，旨在向路由器传递RPKI（资源公钥基础设施）验证后的路由数据。RTR协议是连接RPKI验证系统与网络设备的关键组件，通过本服务器可帮助路由器实现路由源验证（Route Origin Validation），有效防范路由劫持等网络安全风险。

核心功能与特性

• 轻量级设计：资源占用低，适合在各类环境中部署
• RTR协议支持：兼容标准RTR协议（RFC 6810），可与主流路由器对接
• RPKI数据服务：提供经过RPKI验证的路由前缀信息
• 简单配置：支持通过环境变量快速配置核心参数

使用场景与适用范围

• ISP网络环境：互联网服务提供商部署以增强路由安全性
• 企业网络：企业数据中心或广域网中实现路由源验证
• 网络设备测试：路由器RPKI功能测试与验证环境搭建
• 小型网络部署：适合对资源占用敏感的边缘网络环境

使用方法与配置说明

基本部署

通过以下命令快速启动RTR服务器容器：

bash
docker run -d \
  --name rtr-server \
  -p 3323:3323 \
  -e RPKI_CACHE_URL="http://rpki-validator.example.com:8080/validated" \
  rtr-server-image:latest

Docker Compose配置

创建docker-compose.yml文件：

yaml
version: '3'
services:
  rtr-server:
    image: rtr-server-image:latest
    container_name: rtr-server
    ports:
      - "3323:3323"
    environment:
      - RPKI_CACHE_URL=http://rpki-validator.example.com:8080/validated
      - LISTEN_PORT=3323
      - REFRESH_INTERVAL=3600
    restart: unless-stopped

启动服务：

bash
docker-compose up -d

配置参数说明

与路由器对接

配置路由器连接到RTR服务器（以Cisco IOS为例）：

ios
router bgp 65000
  rpki server 192.168.1.100 port 3323
    refresh-time 3600
    exit

注意事项

• 确保RPKI_CACHE_URL指向有效的RPKI验证数据源
• 服务器与路由器之间网络需开放指定的RTR端口（默认3323）
• 定期检查RPKI数据更新状态以确保验证信息时效性