Saltar para o conteúdo
ipaddress.tr

Validador de rotas RPKI

Validação da origem de rotas (RFC 6811) contra a nossa cópia dos ROA validados a partir das âncoras de confiança dos cinco RIR.

78.160.0.0/17 · AS9121

Válida

Um ROA autoriza este AS de origem para este prefixo.

ROA que o cobrem

2
PrefixoComprimento máx.AS de origemÂncora de confiançaCorresponde
78.160.0.0/11/24AS9121RIPE NCC✓
78.160.0.0/11/24AS47331RIPE NCC

ROA que indicam AS9121

410 ROA indicam este AS.
  • 2.17.224.0/22
  • 2.17.228.0/22
  • 2.17.232.0/22
  • 2.20.24.0/22
  • 5.104.0.0/24
  • 5.104.1.0/24
  • 5.104.2.0/24
  • 5.104.3.0/24
  • 5.104.4.0/24
  • 5.104.5.0/24
  • 5.104.6.0/24
  • 5.104.7.0/24
  • 5.104.8.0/24
  • 5.104.9.0/24
  • 5.104.10.0/24
  • 5.104.11.0/24
  • 5.104.12.0/24
  • 5.104.13.0/24
  • 5.104.14.0/24
  • 5.104.15.0/24
  • 5.181.212.0/22–24
  • 23.55.52.0/22
  • 31.169.64.0/24
  • 31.169.65.0/24
  • 31.169.66.0/24
  • 31.169.67.0/24
  • 31.169.69.0/24
  • 31.169.70.0/24
  • 31.169.71.0/24
  • 31.169.72.0/24
  • 31.169.77.0/24
  • 31.169.78.0/24
  • 31.169.79.0/24
  • 31.169.81.0/24
  • 31.169.82.0/24
  • 31.169.84.0/24
  • 31.169.85.0/24
  • 31.169.87.0/24
  • 31.169.90.0/24
  • 31.169.92.0/24
  • 31.169.93.0/24
  • 31.169.94.0/24
  • 31.169.95.0/24
  • 31.200.0.0/17–24
  • 31.210.17.0/24
  • 37.34.0.0/24
  • 37.34.1.0/24
  • 37.34.2.0/24
  • 37.34.3.0/24
  • 37.34.4.0/24
  • 2001:67c:2ba0::/48
  • 2a00:1d30::/29–48
  • 2a00:5740::/29
  • 2a01:358::/29–48
  • 2a02:26f0:c700::/48
  • 2a02:26f0:cb00::/48
  • 2a02:26f0:d100::/48
  • 2a13:ae00::/29

A Resource Public Key Infrastructure permite ao titular de um bloco IP publicar uma Route Origin Authorisation (ROA) assinada: uma declaração de que um determinado AS pode originar o bloco até um comprimento máximo de prefixo. As redes que aplicam Route Origin Validation rejeitam assim as rotas que a contradizem.

A validação de origem (RFC 6811) tem três resultados. Uma rota é válida se uma ROA cobre o prefixo, indica o seu AS de origem e permite o seu comprimento. É inválida se há ROA que cobrem o prefixo mas nenhuma corresponde: ou outro AS o origina, ou o prefixo é mais específico do que o permitido. Não tem ROA (not found) se nenhuma a cobre; nesse caso, o RPKI nada diz sobre ela.

Validamos contra a nossa própria cópia dos dados ROA validados, que o projeto rpki-client produz a partir das âncoras de confiança dos cinco RIR e que atualizamos de poucas em poucas horas. Deixe o campo AS vazio para validar a origem vista neste momento na nossa tabela BGP.

Perguntas frequentes

A minha rota é inválida. E agora?

Normalmente a ROA está desatualizada: o prefixo passou para outro AS, ou foi anunciado um mais específico sem aumentar o comprimento máximo. O titular do bloco pode corrigi-lo no portal RPKI do seu RIR.

«Sem ROA» significa que algo está mal?

Não. Significa que o titular não criou ROA. A rota é aceite como sempre; apenas não está protegida.

O que é uma ROA AS0?

Uma ROA para o AS 0 diz que ninguém deve originar o prefixo. As rotas que cobre são inválidas, a menos que outra ROA as valide.

Relacionado