GoRTR：可靠的安全路由选择工具

GoRTR是一个使用Go语言实现的开放源代码项目，它遵循RFC 6810，用于路由器和资源公共密钥基础设施（RPKI）之间的数据传输。通过这个工具，你可以创建自己的服务器和客户端，以确保你的网络路由安全且有效。

项目简介

GoRTR库包含了用于构建自定义服务器和客户端的组件。此外，该项目还提供了一个简单的服务器实施示例，一个用于复制RTR服务器发送的协议数据单元（PDUs）到JSON文件的工具，以及一个监控两个RTR服务器之间差异的监控工具，它支持RTR和JSON格式。

技术剖析

GoRTR的特点在于其轻量级设计和强大的功能集。服务器端具备以下特性：

• 刷新JSON前缀列表（可从Cloudflare或其他RIPE验证器获取）
• 支持Prometheus指标
• 提供TLS和SSH加密连接
• 签名验证和过期控制机制

提取器功能包括：

• 生成通过RTR发送的前缀列表（类似于Cloudflare JSON输入或RIPE RPKI验证器）
• 只支持TLS和SSH的轻量级设计

API支持：

• RFC6810和RFC8210协议的V0和V1版本
• 事件驱动API
• 加密通信（TLS和SSH）

应用场景

全球知名互联网服务提供商如Cloudflare、Telia、NTT、GTT和Cogent等已经部署了GoRTR来增强其网络安全性。GoRTR被广泛用于为路由器提供冗余的RPKI清单，通过CDN分发安全文件，并阻止无效的BGP路由通告。

项目亮点

1. 可靠性与冗余：多个实例在全球范围内运行，提供PoP级别的冗余和高可用性。
2. 高效能：轻量级设计使得GoRTR在处理大量会话时依然表现卓越。
3. 灵活性：能够连接不同的数据源，例如Cloudflare或第三方VRP导出，同时支持配置过滤和覆盖。
4. 安全性：内置TLS和SSH支持，确保数据传输的安全性。
5. 监控能力：集成Prometheus指标，便于系统状态监控。

要开始开发，你需要一个Go环境（1.10或更新版本），并使用Go Modules进行管理。项目提供Docker容器选项，简化部署流程。

总体来说，GoRTR是一个强大且成熟的工具，对于任何寻求提升网络路由安全性的人来说都是理想的选择。无论你是大型ISP还是个人开发者，GoRTR都将帮助你建立安全可靠的路由策略。现在就开始使用GoRTR，让网络世界更加安全吧！