OpenBSD garatzaileak paketearen edizio eramangarri baten lehen bertsio publikoa RPKI mekanismoaren ezarpenarekin (Resource
Gako Publikoko Azpiegitura) RPrako (), BGP iragarkien iturria baimentzeko erabiltzen da. BGP iragarki bat sarearen jabearengandik datorren edo ez zehaztea ahalbidetzen du, eta horretarako, sistema autonomoetarako eta IP helbideetarako gako publikoko azpiegitura bat erabiliz, konfiantzazko kate bat eraikitzen da, IANAtik eskualdeko erregistratzaileetara (RIR) eraikitzen dena. ), hornitzaileak (LIR) eta helbideen azken erabiltzaileak . Kodea BSD lizentziapean argitaratzen da.
Programa RPKI biltegira eskaera bat bidaltzeko aukera ematen du eta VRP (Validated ROA Payload) objektu bat sortzea bide-iturburua berresten duena (ROA, Route Origin Authorization) bideratze-paketeen ezarpenen formatuan. ΠΈ , baita CSV edo JSON formatuetan ere beste bideratze pila batzuetan erabiltzeko. Biltegian sartzeko, erabili utilitatea , X.509 ziurtagiri, manifestu eta CRL guztiak berreskuratzen dituena. Gero
rpki-client-ek ROArekin lotutako ziurtagiri bakoitza egiaztatzen du, konfiantza-kate osoa eraikiz eta egiaztatzen du, eta aldi berean CRLak ebaluatzen ditu ziurtagiriak baliogabetzeko.
Iturria: opennet.ru