Routinator

镜像概述和主要用途

Routinator 3000是免费开源的RPKI（资源公钥基础设施）依赖方软件，采用Rust编程语言开发，兼顾高性能与内存安全。作为RPKI依赖方，其核心用途是定期下载并验证RPKI数据，通过内置服务将验证结果安全地提供给网络设备（如路由器），以增强IP路由的安全性与可靠性。

核心功能和特性

轻量级且便携

• 低资源需求：系统要求 minimal，可在几乎所有硬件和平台运行
• 多平台支持：提供适用于多数系统的安装包，支持通过Docker或Rust包管理器Cargo便捷部署

全功能且安全

• 自动化验证：作为服务运行，定期下载并验证RPKI数据
• 内置HTTPS服务：提供用户界面、多格式API端点、日志记录、状态监控及Prometheus指标采集

灵活的RPKI-to-Router (RTR)支持

• 内置RTR服务器：允许路由器直接获取已验证的RPKI数据
• 与RTRTR集成：可配合RPKI数据代理RTRTR，将RTR作为独立守护进程运行，实现集中验证与跨位置安全分发

开源与专业支持

• 开源许可：采用BSD 3-Clause许可证
• 支持服务：NLnet Labs提供专业支持与咨询服务（含服务级别协议），社区支持可通过***、***及邮件列表获取

使用场景和适用范围

• 网络运营商/ISP：用于验证BGP路由合法性，防范路由劫持
• 企业网络：增强内部路由安全性，确保IP资源路由准确性
• 大型网络架构：需集中RPKI验证并向多位置分发数据的场景

详细的使用方法和配置说明

Docker部署示例

基础运行命令

bash
docker run -d \
  --name routinator \
  -p 3323:3323 \  # RTR服务器端口
  -p 8323:8323 \  # HTTPS服务器端口
  -v routinator-data:/var/lib/routinator \  # 持久化数据卷
  nlnetlabs/routinator

首次运行初始化（接受信任锚条款）

bash
docker run --rm -it \
  -v routinator-data:/var/lib/routinator \
  nlnetlabs/routinator init --accept-arin-rpa

自定义配置示例

bash
docker run -d \
  --name routinator \
  -p 3323:3323 \
  -p 8443:8443 \  # 自定义HTTPS端口
  -v routinator-data:/var/lib/routinator \
  -v ./routinator.conf:/etc/routinator/routinator.conf \  # 挂载自定义配置文件
  nlnetlabs/routinator server --http 0.0.0.0:8443

其他安装方式

• 二进制包：支持Debian/Ubuntu、RHEL及兼容系统（如Rocky Linux）
• Cargo构建：通过Rust包管理器从源码安装：cargo install routinator

完整配置与使用细节请参考***文档。